重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!


重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

01

提高组织协同效率

  • 解决应急响应、应急预案等关键安全活动缺乏信息化支撑的问题,导致组织协同效率低,包括内部组织、外部组织(安全外包服务提供商)。

  • 解决多厂商、多人协同,沟通成本高、执行效率低、速度慢的问题。

02

解决安全数据孤岛问题

  • 解决多设备、多品牌、多平台(态势感知平台、SIEM、WAF、IPS/IDS)数据孤岛,数据协同难度大,误判高、可维护性差的问题。

  • 解决具有相同或重复任务的大量告警时,容易产生告警疲劳,可能导致响应时间延长的问题。

03

优化成本,提高质效

  • 解决重保任务重、HW压力大、7*24小时安全监控和应急响应要求的问题。

  • 解决重保期间需要投入大量人力、物力的问题。

04

提升响应能力

  • 解决数十分钟完成告警研判、攻击封堵,封禁后,人工解封、人工重复操作、耗时耗力的问题。

  • 解决无法实现7*24小时自动处置,需要人员三班值守的问题。

  • 解决安全响应事件缺乏流程化管控,沟通强度高、及时性不高的问题。

05

解决自动化技术赋能安运的问题

  • 解决安全设备无法自动化巡检、分析、预警的问题;

  • 解决安全报表无法自动化生成的问题;

  • 解决安全设备无法联防联动的问题;

  • 解决无法自动化封禁、解封的问题。

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

1

全网资产梳理,构建资源全周期的管控体系

全网资产洞悉,掌握资产变更,事件响应聚焦,精准运营,组建以资产为中心的安全管控模型。

2

解决孤岛

用流程化、自动化驱动安全任务执行,实现跨品牌、异构安全环境下,全面整合安全设备、安全系统之间的数据,解决各安全设备之间信息孤岛问题,提升安全攻击分析、研判效率。

3

设备联动

构建防护“智能助手”,帮助运维人员将事件应急响应处置过程自动化、流程化、标准化。实现安全监控设备、安全分析设备和安全阻断设备进行联动,提高攻击阻断、应急响应的实时性。

4

自动化

用流程引擎自动化驱动安全任务执行,并构建场景化,实现安全设备自动化巡检、分析、预警、安全报表自动化、安全设备联防联动、自动化封禁及解封、全自动完成多项任务协作。

5

智能分析

实现攻击阻断准确性需求,结合威胁情报信息、地理位置信息、白名单、阶梯解封模型等技术,解决攻击阻断的及时性和准确性,对攻击IP进行自动化分析和过滤。

平台价值描述

建立完整的“预测、防御、检测、响应”闭环,深化“全面、整合、自动化、验证”理念,实现高效率的应急响应,助运维人员将事件应急响应处置过程自动化、标准化、集成化,具体如下:

  • 自动化:将分析、研判后的攻击地址自动化下发边界防火墙进行阻断。

  • 标准化:自动提取安全态势感知平台、SIEM、IDS等设备的安全告警信息。

  • 集成化:联动威胁情报系统,资产管理系统、运维监控系统。

用户收获以及解决的问题

01

提高组织效率,提升重保效率

实现快速、高效、精准的攻击阻断,安全设备自动化监控与分析,实现7*24小时无人值守;实现组织协同数字化,安全运维管理数字化。

02

解决时效性问题

采用自动化技术,解决人工维护时效性弱的问题,提升重保保障能力和水平;实现全自动完成多项协作任务:识别封禁对象、判断黑白名单、丰富封堵IP信息、下发封禁指令、下发解封指令、维护封禁列表。

03

提高安全事件响应处置效率,构建安全应急响应管理平台

实现人人、人机协同的“作战室”,安全团队可根据不同角色身份,在安全事件响应过程中指派不同任务,协同工作,提高应急处置工作效率;实现预案管理、演练管理、应急管理及应急指挥数字化。

04

解决安全数据孤岛

实现多设备、多品牌、多平台(态势感知平台、SIEM、WAF、IPS/IDS)数据统一存储;安全设备通过规则引擎、流程引擎实现安全设备自动化联防联动。

05

实现网络安全管理信息化、自动化

实现运营保障功能、测试管理功能、威胁管理功能、等保管理功能及互联网监测功能信息化、自动化。

成果分享

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

落地过程

01

资产梳理,构建资源全周期的管控体系

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

资产梳理是安全管控的第一要务,需要持续的迭代资产管理。方案中建议构建完善、全面的资产管理体系、资产关联关系、逻辑资产和物理资产的关系,并且进行持续的监控,对资产的位置变动、运行变动、状态异动均需要及时预警。

首先,在资产梳理中,我们引入了全周期资产管理系统,并且把终端管理系统、数据中心监控系统(DCIM)、业务智能运维系统、安全运营中心/态势感知平台等四个系统的数据汇聚到全周期资产管理系统中,构建完善的IT资产管理系统。

其次,在IT资产管理系统中构建二次流程,将终端设备领用、租借、网络设备及服务器上架下架、云主机上线下线、业务系统上线下线以及安全策略列表等进行流程化管控,对资产的增、删、改进行实时的监控和全过程管控,确保资产管得住、控得住,为下一步的安全设备联防联动提供精准的数据支撑。

最后,建立自动化的资产漏洞及安全基线扫描策略,将资产漏洞和不安全配置项与资产进行关联,建立立体化的资产管控体系。

在多维网络安全重保平台上,我们提供了系统化的完善的整体解决方案,包括IT融合管控平台、多源数据整合平台、业务智能运维系统、DCIM系统、终端监管系统、多云融合平台以及流量分析等子系统,既可以满足接入客户现存的监控平台,保护投资,也可以增强及弥补当前监控系统的短板,构建更加系统化的整体监控平台。

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

02

安全数据整合及联防联动

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

1

多源攻击告警信息提取

 多种方式收集安全态势感知平台(绿盟、天融信、启明星辰、奇安信、绿盟、安恒、中睿天下等)、SIEM、IDS(绿盟、安恒、启明、深信服等)等的攻击告警信息。

2

安全自动化技术、降低误封率

 采用剧本、工作流自动化等技术,替代原有的人工频繁、重复的任务,以提高网络安全团队的效率;

通过解封算法、白名单技术,关联外部威胁情报、地理位置情报能力,提升处置过程的准确性,降低攻击IP误封给业务正常运行带来的风险。

3

防火墙联动、攻击阻断

 采用二次开发接口方式与边界防火墙(绿盟、天融信、启明星辰、迪普、华为、H3C、山石、奇安信等)进行交互,实现读取数据、下发策略、获取状态,实现联动和攻击自动化阻断。

4

多种封堵模式、提高系统灵活性、完善的攻击封堵报表

采用“重保”和“日常运维”两种封堵模式,通过自动化设计器自定义应急处置流程。既可确保重保期间攻击IP封堵的自动化和全面性,也可灵活适应各种应急响应场景。系统提供完善的攻击封堵报告,支持在线查看以及导出下载。

03

自动化设计与实施

由专业的安全技术团队整理安全运维的痛点,针对痛点形成解决方案,并完成自动化需求分析和场景设计,然后在多维网络安全重保平台中实现流程编排、规则引擎设置及剧本编写,通过测试、演练、试运行后完成正式上线。

自动化设计与实施的具体案例如下:

01

WAF防火墙自动化运维场景

需求痛点:

“护网HW”是国家部署的一项以攻促防,查漏补缺,筑牢网络安全防线的重要行动。运维人员需要每天不断查看多个Web防火墙中的数据,识别高危攻击,执行IP封禁,工作量大,占用大量的运维时间,及时性差且存在人力瓶颈。

解决方案:

  • 通过实时抓取安全威胁信息,分析攻击事件特征,识别高危攻击源,即时对源IP实施封禁。

  • 自动查询威胁数据,核对攻击频率,对高危IP进行封禁,并发送预警邮件至管理员,解放安全运维的人力资源。

  • 实现7*24小时自动监控,提升了威胁响应及时性,实现安全事件处置闭环,提升网络安全防护能力。

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

02

安全系统巡检运维场景

需求痛点:

网络安全多设备、多品牌、需要多人协同完成巡检任务(态势感知平台、SIEM、WAF、IPS/IDS),耗时耗力,缺乏发现故障的流程化、完整的跟踪记录和责任的划分与监督。导致安全事件出现后很难快速、准确地找到根本原因,也无法及时地找到相应的人员进行处理和修复。

解决方案:

自动进行系统巡检,解决了人工维护时效性差的问题,提升业务稳定性,降低运维支出。

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

04

安全事件应急响应

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

05

安全应急响应管理

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

05

网络安全管理信息化、自动化

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!
重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

联系方式

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

贵州派诺信息技术有限公司

http://www.gzpilotsafe.cn


商务咨询 陈总 

电话:17708510971

邮箱:5077511@qq.com

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

技术咨询 刘总 

电话:18987870098

邮箱:282216785@qq.com

重保任务重,HW压力大?看多维融合重保解决方案如何为您解忧!

文章来源于网络,投诉文章请联系:zhangyunfei@anqiangkj.com

主题测试文章,只做测试使用。发布者:2915,转转请注明出处:https://community.anqiangkj.com/archives/16920

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年5月29日 下午8:53
下一篇 2022年5月30日 下午7:44

相关推荐