安全管理SOC建设.ppt

安全管理中心技术交流;议程;分散的体系增加成本;信息分配和共享不充分;以安全产品和事件为核心的不合理性;缺乏智能关联和基于知识的分析;议程;推出安全管理中心解决方案;;SOC解决方案降低您的安全风险;安全管理中心可以为我们带来的回报;安全管理中心体系架构;安全管理中心模块架构;议程;SOC主框架;漏洞管理;强大的内置scanner;事件管理;配置管理;知识管理;响应管理;;议程;分阶段实施－短期目标;建议SOC配置举例;分阶段实施－中期目标;分阶段实施－短期目标;设备部署;数据采集-防火墙及主机;数据采集－LinktrustnetworkDefender;SentinelConsole—事项关联;事件关联;事件关联;事件关联;事件关联;事件关联;事件关联;基于资产的关联;基于知识的关联;支持的产品(partiallist);支持的产品(partiallist);其他优势;界面截图;界面截图（续1）;谢谢大家！