www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

深入SOC2.0 安全審計與安管平臺融合

2013-10-22 10:20:35 Net硅谷動力  點擊量: 評論 (0)
隨著企業和組織安全防御不斷向縱深發展、對加強內部安全的重視、以及內控與合規性要求的不斷提升,安全審計技術和產品得到了廣泛的應用。現在,客戶已經認識到單一的安全審計產品無法滿足實際要求,需要一套
機和服務器、終端、網絡、數據庫、應用和業務系統審計,以及IT資源的使用者——人。對于審計產品而言,被審計對象也可以看作是被保護對象。據此,可以分為: 
 
  (1)設備審計(Device Audit):對網絡設備、安全設備等各種設備的操作和行為進行審計; 
 
  (2)主機審計(Host Audit):審計針對主機(服務器)的各種操作和行為; 
 
  (3)終端審計(Endpoint Audit):對終端設備(PC、打印機)等的操作和行為進行審計,包括預配置審計; 
 
  (4)網絡審計(Network Audit):對網絡中各種訪問、操作的審計,例如telnet操作、FTP操作,等等; 
 
  (5)數據庫審計(Database Audit):對數據庫行為和操作、甚至操作的內容進行審計; 
 
  (6)業務系統審計(Business Behavior Audit):對業務IT支撐系統的操作、行為、內容的審計; 
 
  (7)用戶行為審計(User Behavior Audit):對企業和組織的人進行審計,包括上網行為審計、運維操作審計。 
 
  有的審計產品針對上述一種對象進行審計,還有的產品綜合上述多種審計對象。 
 
  從審計采用的技術手段維度來看,為了實現審計目標,通常采用以下幾種審計技術手段: 
 
  (1)基于日志分析的安全審計技術(Log Analysis Based Audit Technology) 
 
  一種通過采集被審計或被保護對象運行過程中產生的日志,進行匯總、歸一化和關聯分析,實現安全審計的目標的技術。這種審計技術具有最大的普適性,是最基本、最經濟實用的審計方式,能夠對最大范圍的IT資源對象實施審計,并應對大部分的審計需求。在國家等級化保護技術要求中、以及行業內控規范和指引中都明確提及了這種審計方式。該日志審計類產品在市場上也最為常見。 
 
  (2)基于本機代理的安全審計技術(Host Agent Based Audit Technology) 
 
  一種通過在被審計或者被保護對象(稱為“宿主”)之上運行一個特定的軟件代碼,獲取審計所需的信息,然后將信息發送給審計管理端進行綜合分析,實現審計目標的技術。作為這種技術應用的擴展,采用該技術的審計產品通常還具有對宿主的反向控制功能,改變宿主的運行狀態,使得其符合既定的安全策略。這種審計技術的審計粒度十分細致,多用于對主機和終端等設備進行審計。目前市場上常見的服務器加固與審計系統、終端安全審計系統都采用這種技術。 
 
  (3)基于遠程代理的安全審計技術(Remote Agent Based Audit Technology) 
 
  一種通過一個獨立的審計代理端對被審計對象或者保護對象(宿主)發出遠程的腳本或者指令,獲取宿主的審計信息,并提交給審計管理端進行分析,實現安全審計目標的技術。這種方式與基于本機代理的技術最大的區別就在于不需要安裝宿主代理,只需要開放遠程腳本或者指令的通訊接口及其帳號口令。當然,這種審計技術的審計粒度受限于遠程腳本的能力。目前市場上常見的產品有基于漏洞掃描的審計系統、WEB安全審計系統、或者基線配置審核系統。 
 
  (4)基于網絡協議分析的安全審計技術(Network Protocol Analysis Based Audit Technology) 
 
  一種通過采集被審計對象或者被保護對象在網絡環境下與其他網絡節點進行通訊過程中產生的網絡通訊報文,進行協議分析(包括應用層協議分析),實現審計目標的技術。由于現在用戶基本都實現了網絡互聯互通,并且該技術對被審計對象的要求較低,對網絡環境影響較小,因而得到了廣泛的應用,多應用于對IT資源的核心基礎設施(設備、主機、應用和業務等)和用戶行為進行審計。該審計類型根據具體技術原理的不同,又可以分為若干種子類型,包括基于旁路偵聽(Sniffer-based)的網絡協議分析技術、基于代理(Proxy-based)的網絡協議分析技術,等等。目前市場上常見的產品有NBA(Network Behavior Audit,網絡行為審計)類產品、用戶上網行為審計類產品,以及某些WEB應用防火墻(WAF)。 
 
  3安全審計產品選型過程 
 
  通過對安全審計技術和產品的分析,我們不難發現,客戶為了實現安全審計的目標,首先要將需求進行分解,對應到一組審計對象之上,然后選取最合適的技術手段,從而選定適當的審計產品。這也是審計產品選型的推薦過程。 
 
大云網官方微信售電那點事兒

責任編輯:和碩涵

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 欧美日韩亚洲一区二区三区在线观看 | 91亚洲精品一区二区在线观看 | 亚洲成a人v大片在线观看 | 亚洲精品在线观看视频 | 九九线精品视频 | 在线精品国产成人综合第一页 | 一级在线观看视频 | 欧美成人免费sss | 国产成人精品高清免费 | 九九九九热精品视频 | 久久视频这里只精品3国产 久久视频这里只有精品 | 在线亚洲精品自拍 | 国内外成人免费在线视频 | 亚洲香蕉一区二区三区在线观看 | 国产乱弄视频在线观看 | 中国二级毛片 | 免费特黄级夫费生活片 | 九九久久国产 | 2021精品国产品免费观看 | a毛片免费全部在线播放毛 a毛片免费视频 | 欧美日韩在线视频免费完整 | 国产激情一区二区三区 | 国产亚洲精品午夜高清影院 | 亚洲国语| 国产亚洲人成网站在线观看不卡 | 欧美一级一级片 | 偷拍视频一区在线观看 | 伊人蜜桃 | 一区二区三区在线免费观看视频 | 欧美一级视频免费观看 | 亚洲韩国日本欧美一区二区三区 | 日韩欧美理论 | 91成人精品视频 | 国产精品国内免费一区二区三区 | 欧美精品高清 | 亚洲欧美日韩高清在线看 | 国产一区在线看 | 五月久久噜噜噜色影 | 中文字幕一区二区在线视频 | 久草在线视频精品 | 久久99精品久久久久久国产越南 |