此頁面上的內容需要較新版本的 Adobe Flash Player。

獲取 Adobe Flash Player

信息安全

構建安全運維體系,保障企業信息安全
作者:   來源:木鏈科技   日期:2020-06-18

   背景

   隨著各行業信息化應用的深入,IT系統規模不斷擴大,企業面對的安全威脅也越來多,安全運維必不可少。

   《GB/T 36626-2018 信息安全技術 信息系統安全運維管理指南》中將安全運維定義為信息系統經過授權投入運行之后,確保信息系統免受各種安全威脅所采取的一些列預先定義的活動。

   企業安全運維的初級階段是通過安全設備的部署,獲得被動防御能力,這時候安全運維人員(以下簡稱工程師)就是救火隊員,負責解決出現的各種安全事故。如想進一步提升安全能力,將被動防御轉為主動防御,將響應式的安全運維轉為主動干預式的安全運維,則企業除了需要擁有掌握技能的工程師,支持業務發展的運維流程,還需要一個能高效協作的安全運維平臺。

   01、安全運維難點

   安全設備的集中管理

   隨著企業信息系統越來越多,安全設備的規模從最早的只有防火墻,發展到現在的防火墻 + IPS + IDS + WAF + 上網行為管理等等。工程師需要管理眾多不同品牌、不同功能的安全產品。如果每一臺安全設備都逐一登錄配置,效率非常低,而且缺乏對已設置策略的宏觀統籌,也缺乏設備間的聯動機制。

   安全數據的有效分析

   企業在購買了安全設備,并將其部署在自己的生產環境以后,就需要工程師對其進行持續的監控和響應,隨著現在業務的快速發展和技術棧復雜度的提升,工程師每天面對海量的數據。如檢測類安全設備的告警事件每天可能有成千上萬條,再加上防火墻,殺毒軟件等,網絡環境越復雜,安全設備越多,越讓工程師難以僅靠人工識別威脅,得到有效信息。

   安全事件的處置效率

   由于缺乏統一的安全事件監測和處置平臺,工程師無法對安全事件進行統一查看,關聯分析,數據挖掘及攻擊溯源,使得一些惡意用戶的長期滲透,蓄意攻擊行為難以及時發現,并且在發生安全事件以后,傳報處置流程長,影響對安全威脅的處置效率。

   02、安全運維體系

   眾多信息安全標準都給出了詳細的安全運維管理體系的指導和建議,幫助企業規劃制定自身的安全運維流程,如《GB/T 36626-2018 信息安全技術 信息系統安全運維管理指南》將安全運維活動分為了安全運維策略,安全運維組織,安全運維規程,安全運維支撐系統四項。

   《GB/T 36323-2018 信息安全技術 工業控制系統安全管理基本要求》中將ICS安全管理活動分為頂層承諾,規劃評估,資源支持,策略實施,績效評價,持續改進六個方面。

   《GB/T 22239-2019 信息安全技術 網絡安全等級保護基本要求》即等保2.0,新增加了企業要建設安全管理中心的內容,《GB/T 38561-2020 信息安全技術 網絡安全管理支撐系統技術要求》,《GB/T 36958-2018 信息安全技術 網絡安全等級保護 安全管理中心技術要求》則對支撐系統/管理中心的目標管理,應急預案,運行監測,備份恢復,功能和接口要求等做了詳細說明。

   不難看出,企業建立安全運維/運營/管理中心,是安全運維發展的一個必然趨勢。

   03、安全運維方案

   Garnter近幾年一直有個公式:

   SOC平臺 = SIEM + UEBA + EDR + NTA + SOAR。

   雖然國內外廠商紛紛推出帶有自身特色的SOC產品,但對安全運維平臺的解決方案大體上是相似的,即將多個工具,系統和流程整合在一個綜合框架下,通過對安全數據的采集,存儲,關聯分析,告警歸并,深度挖掘。幫助工程師對安全設備進行持續的管理和維護,對安全數據進行高效的分析與挖掘,對安全風險和潛在的威脅進行快速識別與應對,從而保障業務高效穩定運行,達到對信息系統安全主動防御的目的。

   參照IT運維工程師的工作內容演變,安全運維工程師的大部分安全防御工作也都應該通過自動化響應完成,最終目標將是參與到業務當中,進行持續的安全運維,這也應是安全運維平臺產品發展的一個趨勢。

   04、總 結

   安全運維平臺可以幫助企業持續對抗安全威脅,看懂安全現狀,簡化安全運維。但平臺的建設需要企業方兼顧成本和安全,很難一勞永逸,最好的方案是基于自身的實際業務情況,不斷的分析,實施,檢查和優化改進,以達到與業務的深度融合。

   木鏈科技憑借國內領先的安全團隊,能夠對國內外安全事件進行及時跟進和分析,高效率、高質量的完成安全運維工作,服務覆蓋范圍包括物理通訊網絡、信息系統、應用平臺等多個方面??筛鶕蛻舭踩枨?,將安全運維服務模塊化,根據用戶的信息系統環境及用戶的維護能力提供定制化服務內容,協助企業建設自己的安全運維平臺。


? 吉林棋牌白山麻将 手机炒股怎样开户 贵州体彩十一选五一定牛 11选5浙江开奖结果走势图 湖北11选5彩票 股票指数怎么计算的加权法综合法 云南快乐10分开奖 今日股票大跌原因 安徽快3推荐号码一定牛 湖北十一选五遗漏号码 辽宁快乐12走势图一定牛