安信10注册_安信10娱乐平台招商【首页】hwdn521.net
安信10注册_安信10娱乐平台招商【首页】hwdn521.net
BCS2021:奇安信系统安全运行服务支撑平台助力政企用户安全运营
作者:管理员    发布于:2024-01-08 16:27    文字:【】【】【

  酷冷至尊全新G2711 Mini LED显示器即将亮相CES 2024,散热与色彩双重升级

  OPPO Find X7系列揭秘:逆声场通话、国密安全芯片,引领商务手机新潮流

  苹果公司新专利揭秘:Vision Pro头显调节机制,打造个性化沉浸式体验

  联想小新Pro 14 2024重磅发布:四涡流寒霜设计,64W强劲性能释放引领新风尚

  索尼CES 2024发布会前瞻:或推新款FX3Ⅱ相机与AFEELA纯电汽车

  苹果公司新专利揭秘:Vision Pro头显引入偏振红外光,强化眼部追踪功能

  小米平板7 Pro规格曝光:10000mAh大电池+120W快充,性能再升级

  “资产不清、漏洞不明、情报缺失、流程不通等基础安全问题多年来一直困扰企业和组织,不把家底盘点清楚,无法对自身安全状况做到全局掌握,对安全事件的处置会出现无序的状态,就难以满足当前安全运营实战化、体系化、常态化的要求。”8月28日,在2021北京网络安全大会(BCS2021)上,奇安信发布了“系统安全运行服务支撑平台”,针对基础安全现状与挑战,为政企客户探索出了一条行之有效的实战化安全运行之路。

  当前,困扰网络安全领域多年的问题大致可分为两个方面,一方面,资产、配置、漏洞和补丁(简称“资配漏补”)的管理是最基本的问题;另一方面,随着网络的发展,网络资产的广度和复杂度持续增加,但一直未找到有效的管理方法。旧有的建设模式缺乏系统化、体系化的思维,造成了管理、系统和流程之间处于割裂状态,最终造成了资产不清、漏洞不明、系统未按合规要求进行加固、漏洞处置缓慢、安全运营无法闭环等一系列管理和技术问题,从而导致企业和组织在网络安全实战化条件下越来越处于被动地位。

  与此同时,当前的网络安全形势和用户的数字化转型也促使我们需要重新思考包括资配漏补管理在内的基础安全的建设理念和思路。一方面,面对日益严峻的网络安全形势,基础安全工作正在从合规导向演进为对抗导向,基础安全工作要能支撑安全对抗;另一方面,基础安全工作必须顺应数字化转型的潮流,要与业务结合,与IT结合。

  回顾最近几年的重大保障和实战演练工作,绝大多数时候,系统被攻陷都源于失陷网络中的系统存在缺陷、漏洞和配置不当等问题。系统的漏洞管理,尤其是漏洞修补和缓解十分关键。而要进行真正有效的漏洞管理,首先需要摸清资产,否则一个漏洞曝出来,也难以搞清楚受影响的资产和波及的范围。而就算搞清楚了受影响的资产,很多时候也顾虑重重,不敢打补丁,不知道如何修复。

  此外,当前大部分企业和组织在包括资配漏补在内的基础安全工作上已经做出了大量的投入,这些投入并非都是无效的。如何盘活已有投入,发挥现有资源的潜能以应对新的安全形势,也是需要考虑的。

  奇安信敏锐地认识到资配漏补管理是整个安全防护体系建设的基石,将与资配漏补管理相关的闭环管理与运行称为“系统安全”,并将其列为网络安全滑动标尺模型中基础架构安全的重要组成部分。

  同时,奇安信创造性地提出了“面向资配漏补的系统安全”(简称“系统安全”)理念和体系架构,主张以系统工程(涌现论)的思维,通过数据集成、控制集成和过程集成,将资配漏补的各个系统和流程串接在一起,实现“数据驱动的安全任务处理工单化”,消除管理的藩篱,实现系统安全运行的闭环。

  2020年3月,奇安信将“面向资配漏补的系统安全”纳入了新一代安全体系框架,并作为十大工程之一进行了对外发布。

  2021年5月13日,奇安信国内首发了“面向资配漏补的系统安全”的运行构想图,进一步阐述了新形势下建设资配漏补管理闭环的方法论和预期效果。

  “面向资配漏补的系统安全”用数据驱动的实战化安全运行模式打通资产、配置、漏洞和补丁管理等四大基础安全流程,环环相扣,融入大运维,收缩攻击面,保持安全姿态,有效控制数字化运营的基础风险。

  为了践行“面向资配漏补的系统安全”工程,奇安信于BCS2021上正式发布了“系统安全运行服务支撑平台”(SSOPv6.0)。作为“面向资配漏补的系统安全”工程的技术平台,配合“系统安全”的运行流程,为“系统安全”服务运行人员的工作提供运行平台支撑,为用户实现“系统安全”效果提供了成功路径。

  据介绍,系统安全运行服务支撑平台采用数据驱动和流程驱动的双核混动模式。在系统安全运行流程的牵引下,平台通过项目、任务和作业调度等机制,对接和集成多源异构的资配漏补管理工具和表格,持续采集资配漏补要素信息,并送入数据中台进行ETL,按照内置的系统安全数据模型,实现要素信息的存储,并进行碰撞分析;通过资产清点分析、配置合规分析、漏洞敞口分析、补丁修复分析等方法,识别并产生系统安全问题。平台根据系统安全问题的不同类型,触发相应的处置过程,结合IT运维流程,推动安全团队、IT运维团队和资产责任人的协作和互动,实现问题处置的闭环,并将反馈结果送入数据中台,触发新一轮的碰撞分析。通过这种持续的闭环运行,实现持续的资产纳管和对资产安全姿态的全程掌控,并最终实现系统安全的实战化、体系化、常态化运行。

  (一)基于开放架构的资配漏补管理工具集成。平台能够采集企业和组织中存在的分散的资产信息。基于开放式、可扩展架构设计,平台能够通过多种方式对接和集成国内外各种品牌和型号的资配漏补管理工具,譬如各类资产测绘系统、漏洞扫描工具、配置核查工具、漏洞管理产品、主机管理产品、终端管理产品、CMDB、IT资产管理系统等。

  (二)基于大数据分析的持续资产清点。平台基于大数据分析,并融合数据仓库技术和图数据分析技术,实现资产的持续清点;通过整合资产、配置、漏洞等要素信息,采用多种碰撞比对分析算法,识别各种资产安全问题,并通过人机交互的问题处置过程维持资产清单的完整性、准确性和一致性。

  (三)基于时空建模的统一资产安全信息库。奇安信国内首个实现了对资产的时空建模,将资产的安全属性空间和时间维度进行叠加,建立了一个具备时空特征的统一资产安全信息库,能够记录每个资产的每个安全属性的历史变化,并能够参与检索分析。

  (四)基于切片的漏洞补丁情报。奇安信国内首家推出了基于切片的漏洞补丁情报生产方式,为用户提供渐进叠加式持续装配的NOX漏洞补丁情报,在保证情报输出及时性、高效性的基础上,实现了情报内容的丰富性。奇安信NOX漏洞补丁情报不仅融合了CVE、CVD、CNVD、CNNVD等漏洞库的通用信息,还特别包括了漏洞的POC信息、EXP信息、配置(OVAL)信息、检测信息、缓解措施信息、补丁有效性信息。此外,基于奇安信威胁情报中心领先的全球探查能力,还在漏洞补丁情报中推出了漏洞热度评价、漏洞定级评价。最后,NOX漏洞补丁情报能够输入到平台中参与持续的资产漏洞碰撞分析。

  (五)基于流程的常态化系统安全运行。平台一方面基于数据驱动帮助用户构建全面准确统一的资产安全信息库,另一方面基于流程驱动常态化的安全运行工作。奇安信设计了一套面向系统安全的运行流程框架和模板,能够帮助用户快速实现个性化的实战化安全运行,将资配漏补管理工作融入到日常的安全运行中。

  (六)基于编排的自动化漏洞缓解。平台借助奇安信领先的SOAR技术,实现了编排化的漏洞缓解。用户能够预置的剧本,在安全运行流程的牵引下,联动WAF、IPS、FW等安全设备,实现对特定漏洞的自动化缓解和解除,大幅提升系统安全问题处置的效率。

  展望我国的十四五规划,企业和组织的数字化转型将进入爆发期,网络空间安全将面临更加严峻的挑战。要筑牢安全根基,就必须优先解决好资产不清、漏洞不明、情报缺失、流程不通等基础安全问题,这正是“系统安全”的目标所在。“系统安全”建设作为基础安全的重点工作,能够为安全防护提供助力,也能为数据安全提供助力,为零信任安全提供支撑,是各类安全能力的基础。奇安信推出的系统安全运行服务支撑平台,为实现上述目标提供了一条切实可行的行动路径。

  本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

  【ITBEAR科技资讯】1月6日消息,近期存储市场价格走势成为业内热议的话题。据供应链消息人士透露,当前存储芯片的价格已经低至许多厂商难以承受的水平,导致众多厂商面临严重的亏损局面。因此,业界普遍认为存储芯片价格继续上涨已成为大势所趋。近期NAND芯片价格虽然止

  苹果公司新专利揭秘:Vision Pro头显调节机制,打造个性化沉浸式体验

  【ITBEAR科技资讯】1月6日消息,近日,美国商标和专利局(USPTO)公示的最新清单显示,苹果公司成功获得一项与Vision Pro头显相关的技术专利。该专利主要聚焦于一种调节机制,旨在使头显更好地适应不同用户的面部特征,进而提供更加个性化的沉浸式体验。苹果公司在专利文

  联想小新Pro 14 2024重磅发布:四涡流寒霜设计,64W强劲性能释放引领新风尚

  【ITBEAR科技资讯】1月5日消息,联想小新近日宣布,旗下即将发布的小新Pro 14 2024 AI酷睿版笔记本将带来前所未有的体验。这款被誉为14英寸小钢炮的新品,不仅具备强劲的性能释放,更在散热设计上有着突出的创新。小新Pro 14 2024采用了全新的四涡流寒霜风道设计,这一

  【ITBEAR科技资讯】1月5日消息,三星近日正式宣布,已经开始大规模生产一款适用于笔记本电脑的16英寸QHD+ 240Hz OLED屏幕,新款雷蛇灵刃16笔记本将成为首款搭载这款先进显示屏的设备。这款新推出的雷蛇灵刃16笔记本所配备的屏幕技术令人印象深刻,它融合了240Hz的超高刷

  【ITBEAR科技资讯】1月4日消息,佳明(Garmin)即将推出新一代智能手表Lily 2的消息在官方支持论坛上引起了广泛关注。据悉,这款新品有望在近期正式上市。近日,佳明日本的支持页面意外曝光了Lily 2 Sport的清晰照片。从照片中可以看出,Lily 2继续沿用了初代的设计风格,

  索尼CES 2024发布会前瞻:或推新款FX3Ⅱ相机与AFEELA纯电汽车

  【ITBEAR科技资讯】1月4日消息,索尼公司近日宣布,将在北京时间1月9日9:00举行CES 2024新闻发布会。虽然邀请函中未透露具体内容,但市场传闻已久的是,此次发布会的主角很可能是索尼与本田携手打造的“AFEELA”纯电汽车。除了汽车领域的重磅合作,索尼在摄影器材方面也

  苹果公司新专利揭秘:Vision Pro头显引入偏振红外光,强化眼部追踪功能

  【ITBEAR科技资讯】1月4日消息,苹果公司在美国商标和专利局(USPTO)最新公示的专利清单中,成功获得一项与Vision Pro头显相关的技术专利。这项新技术主要利用红外线(IR)等偏振光来优化和改善与眼睛相关的各类功能以及追踪装置的性能。苹果公司指出,传统的眼睛追踪设备

  【ITBEAR科技资讯】1月4日消息,昨日,“一加手机”官方微博为即将发布的新品一加 Buds 3耳机进行了预热。据悉,这款新耳机将在今日14:30正式亮相,并被冠以“Ace 3 手机天生绝配”的美誉。一加 Buds 3耳机的设计显然与一加 Ace 3手机形成了完美的呼应,两者共享“深空

  【ITBEAR科技资讯】1月3日消息,三星电子今日宣布,他们即将在即将于拉斯维加斯举行的CES 2024上推出崭新的Odyssey OLED游戏显示器系列,这次首次亮相的三款型号分别为Odyssey OLED G9(型号G95SD)、Odyssey OLED G8(型号G80SD)和Odyssey OLED G6(型号G60SD),引起了业界

  小米平板7 Pro规格曝光:10000mAh大电池+120W快充,性能再升级

  【ITBEAR科技资讯】1月2日消息,近日国外科技媒体gsmchina在深入挖掘Mi Code后,揭露了小米即将推出的平板新品——小米平板7 Pro的一些重要规格。据悉,小米平板7 Pro将搭载一块容量高达10000mAh的超大电池,这对于那些长时间使用平板电脑的用户来说无疑是个好消息。更

  【ITBEAR科技资讯】12月29日消息,近期,国外科技媒体 mspoweruser 曝光了三星 Galaxy Tab Active5 平板的最新高清渲染图,展示了这款平板的引人特色。根据渲染图显示,Galaxy Tab Active5 平板将搭载一块8英寸的WUXGA显示屏,具备高度的触摸灵敏度,而内部则搭载了一颗

  微软 Surface Laptop 6曝光:与MacBook Air的竞争再度点燃

  【ITBEAR科技资讯】12月29日消息,帕诺斯・帕奈(Panos Panay)的辞职已经引发了人们对微软Surface产品未来的担忧,让不少忠实粉丝担心Surface将会像Windows Phone一样逐渐消失。尽管微软曾公开表示,帕奈的离职不会影响Surface的未来愿景和发展,但总体而言,微软已经开

  【ITBEAR科技资讯】12月29日消息,近日韩国的信息来源yeux1122披露了一项关于苹果OLED版iPad Pro的显示屏供应情况的重要消息。据悉,在为苹果的OLED iPad Pro屏幕提供方面,LG Display似乎占据了比Samsung Display更大的市场份额。这一消息引发了对两大科技巨头在显示屏

  【ITBEAR科技资讯】12月29日消息,近期徕卡公司活跃于摄影领域,连续发布了Q3和M11P两款引人注目的相机。最新的爆料来自知名摄影网站Leica Rumors,他们预计徕卡将在下一年度的首季推出SL3全画幅无反相机。这一举措旨在进一步完善和丰富徕卡的高端产品系列。以下是关于

  日前,MOMAX摩米士最近推出了年度创新水系列配件产品。水系列带来“上善若水”的全新设计美学,将Charge like water融入充电产品。水系列外形清澈透明,内在包容兼具,是摩米士引领科技时尚潮流的最新成果。摩米士是一家拥有20年历史的科技品牌,为许多资深数码玩家和从

  酷冷至尊全新G2711 Mini LED显示器即将亮相CES 2024,散热与色彩双重升级

  OPPO Find X7系列揭秘:逆声场通话、国密安全芯片,引领商务手机新潮流

  英特尔酷睿 Ultra 7 155H 处理器Cinebench跑分出炉

  联想ThinkBook 14+ 2024笔记本曝光,配备酷睿 Ultra 处理器

  华为FreeClip耳机渲染图曝光,开放式耳机新品揭秘 续航 8 小时

  创新突破:华为推出首款开放式耳机及MatePad Pro 13.2,麒麟9000S芯片强势回归

  全面升级:荣耀平板9预计售价1799-2199元,配备8300mAh大电池

  CES 2024瞩目焦点:微星发布全球首款18英寸Mini-LED游戏笔记本Titan 18 HX

  苹果公司新专利揭秘:Vision Pro头显调节机制,打造个性化沉浸式体验

  联想小新Pro 14 2024重磅发布:四涡流寒霜设计,64W强劲性能释放引领新风尚

  索尼CES 2024发布会前瞻:或推新款FX3Ⅱ相机与AFEELA纯电汽车

  本网站LOGO小熊标志受版权保护,版权登记号:鲁作登字-2015-F-025467,未经ITBEAR官方许可,严禁使用。

标签:
相关推荐
  • 【内推23届】【奇安信】流程简单
  • BCS2021:奇安信系统安全运行服务支撑平台助力政企用户安全运营
  • 奇安信成立新公司 经营范围含区块链技术相关软件和服务
  • 中兴通讯联合信通院、三大运营商、奇安信发布《2030+网络内生安全愿景白皮书
  • 【招聘公告】奇安信集团2023秋季校园招聘
  • 中国光大银行与奇安信集团签约建设网络安全联合创新实验室
  • 奇安信董秘回复:奇安信XDR安全解决方案以网神新一代安全感知系统(天眼)为主并协同联动终端管理系统、防火墙、服务器管理、攻击诱捕等第三方设备
  • 奇安信:在不可信网络环境中重建信任
  • 安信10-IOS安卓通用版手机APP
  • 奇安信:信创终端安全存在三方面挑战
  • 版权所有 Copyright(C)2009-2026 安信10注册_安信10娱乐平台招商【首页】hwdn521.net TXT地图 HTML地图 XML地图
    友情链接: