设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [5906] 2019-05-18_AiLPHA大数据实验室解读：等保2.0新 ...
返回列表 发新帖
查看: 2|回复: 0

[5906] 2019-05-18_AiLPHA大数据实验室解读：等保2.0新增重点内容（上）

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2019-05-18_AiLPHA大数据实验室解读：等保2.0新增重点内容（上） A i L P H A 大 数 据 实 验 室 解 读 ： 等 保 2 . 0 新 增 重 点 内 容 （ 上 ） 安 恒 信 息   E 安 全   2 0 1 9 - 0 5 - 1 8 等 保 2 . 0 时 代 已 来 ， 对 通 用 要 求 做 了 进 一 步 优 化 ， 新 增 了 对 新 型 网 络 攻 击 行 为 防 护 和 个 人 信 息 保 护 等 新 要 求 ， 其 中 重 点 包 含 未 知 威 胁 防 护 、 集 中 管 控 回 溯 取 证 、 邮 件 安 全 防 护 、 安 全 审 计 时 间 要 求 、 个 人 信 息 保 护 等 五 部 分 。 安 恒 信 息 A i L P H A 大 数 据 实 验 室 将 对 这 五 个 重 点 内 容 一 一 解 读 ， 分 为 上 下 篇 。   图 ： 通 用 要 求 新 增 重 点 内 容 这 一 篇 ， 我 们 先 来 谈 一 谈 未 知 威 胁 防 护 、 集 中 管 控 回 溯 取 证 。   未 知 威 胁 防 护 未 知 威 胁 防 护 传 统 的 安 全 设 备 主 要 针 对 已 知 威 胁 进 行 防 护 ， 而 当 面 对 新 型 未 知 威 胁 往 往 束 手 无 策 ， 意 识 到 这 一 问 题 的 严 重 性 ， 等 保 2 . 0 新 增 未 知 威 胁 防 护 的 要 求 。 A i L P H A 大 数 据 实 验 室 在 面 对 未 知 威 胁 方 面 有 了 较 多 的 技 术 经 验 积 累 ， A i L P H A 大 数 据 安 全 智 能 分 析 平 台 的 A I 智 能 分 析 引 擎 、 U E B A 和 A R I M A 、 E x p o n e n t i a l   S m o o t h i n g 、 W e e k l y   G a u s s i a n   E s t i m a t i o n 、 R P C A - S S T 等 多 种 专 业 的 算 法 支 撑 ， 提 高 对 未 知 威 胁 的 发 现 防 护 能 力 。
图 ： 新 型 告 警 分 析 集 中 管 控 回 溯 取 证 集 中 管 控 回 溯 取 证 在 等 保 1 . 0 中 “ 安 全 管 理 中 心 ” 是 系 统 运 维 管 理 层 面 中 的 一 个 控 制 项 ， 但 在 等 保 2 . 0 中 则 从 管 理 要 求 变 成 了 技 术 要 求 ， 划 分 出 特 定 的 管 理 区 域 ， 对 分 布 在 网 络 中 的 安 全 设 备 或 安 全 组 件 进 行 管 控 。 等 保 2 . 0 要 求 ， 应 对 网 络 链 路 、 安 全 设 备 、 网 络 设 备 和 服 务 器 等 的 运 行 状 况 进 行 集 中 监 测 ； 应 对 分 散 在 各 个 设 备 上 的 审 计 数 据 进 行 收 集 汇 总 和 集 中 分 析 ， 并 保 证 审 计 记 录 的 留 存 时 间 符 合 法 律 法 规 要 求 ； 应 能 对 网 络 中 发 生 的 各 类 安 全 事 件 进 行 识 别 、 报 警 和 分 析 。 这 对 网 络 安 全 系 统 运 营 单 位 提 出 了 更 高 的 要 求 ， 网 络 安 全 系 统 运 营 单 位 既 要 对 网 络 安 全 系 统 各 节 点 进 行 管 控 ， 又 要 对 审 计 数 据 进 行 汇 总 分 析 。 同 时 ， 还 要 对 安 全 事 件 进 行 识 别 、 报 警 和 分 析 ， 保 证 审 计 记 录 的 留 存 时 间 符 合 法 律 法 规 要 求 。 那 么 有 没 有 一 个 系 统 能 满 足 这 些 要 求 呢 ？ 答 案 是 肯 定 的 。 A i L P H A 大 数 据 安 全 智 能 分 析 平 台 全 面 解 决 “ 集 中 管 控 ” 给 系 统 运 营 单 位 带 的 困 扰 ， 助 力 等 保 2 . 0 制 度 落 地 。 A i L P H A 大 数 据 安 全 智 能 分 析 平 台 的 业 务 监 控 模 块 可 以 对 特 定 的 管 理 区 域 、 对 分 布 在 网 络 中 的 安 全 设 备 或 安 全 组 件 进 行 管 控 ， 基 于 流 量 、 日 志 、 脆 弱 性 等 数 据 无 侵 入 式 被 动 发 现 入 网 资 产 ， 全 面 掌 握 网 络 中 安 全 设 备 的 运 行 状 况 ， 提 供 一 站 式 运 维 监 控 服 务 。 图 ： 业 务 监 控
A i L P H A 大 数 据 安 全 智 能 分 析 平 台 可 以 对 网 络 流 量 、 日 志 数 据 、 资 产 信 息 、 组 织 架 构 、 安 全 域 、 人 员 、 账 号 等 进 行 采 集 汇 总 ， 经 过 数 据 处 理 对 安 全 事 件 进 行 识 别 、 报 警 、 分 析 、 溯 源 、 处 置 、 报 告 ， 使 安 全 管 理 形 成 一 个 完 整 的 闭 环 。 图 ： 溯 源 取 证 总 而 言 之 ， A i L P H A 大 数 据 安 全 智 能 分 析 平 台 既 满 足 了 运 营 单 位 对 等 级 保 护 2 . 0 集 中 管 控 的 要 求 ， 使 检 查 条 款 应 用 到 了 实 处 ， 又 为 企 业 用 户 提 供 全 局 安 全 态 势 感 知 能 力 、 为 业 务 不 间 断 稳 定 运 行 提 供 安 全 保 障 、 为 用 户 信 息 安 全 决 策 提 供 数 据 支 撑 ， 整 体 提 升 企 业 用 户 的 安 全 运 维 能 力 。 新 增 重 点 内 容 中 还 包 括 邮 件 安 全 防 护 、 安 全 审 计 时 间 要 求 、 个 人 信 息 保 护 ， A i L P H A 大 数 据 实 验 室 将 与 下 期 继 续 解 读 ， 继 续 关 注 哦 ～   安 恒 信 息 A i L P H A 大 数 据 实 验 室 随 着 信 息 技 术 的 飞 速 发 展 ， 传 统 安 全 设 备 无 法 解 决 越 来 越 复 杂 和 隐 蔽 的 安 全 威 胁 。 以 安 恒 首 席 科 学 家 刘 博 为 核 心 的 研 发 团 队 为 此 突 破 核 心 技 术 难 点 ， 安 恒 信 息 创 建 A i L P H A 大 数 据 实 验 室 。 实 验 室 以 ” A I 驱 动 安 全 “ 为 核 心 理 念 ， 研 究 超 大 规 模 存 查 、 大 数 据 实 时 智 能 分 析 、 用 户 行 为 （ U E B A ） 分 析 、 多 维 态 势 安 全 视 图 、 企 业 安 全 联 动 闭 环 等 技 术 。 目 前 具 备 全 网 流 量 处 理 、 异 构 日 志 集 成 、 核 心 数 据 安 全 分 析 、 办 公 应 用 安 全 威 胁 挖 掘 等 前 沿 大 数 据 智 能 安 全 威 胁 挖 掘 分 析 与 预 警 管 控 等 核 心 能 力 。 为 企 业 用 户 提 供 全 局 态 势 感 知 和 业 务 不 间 断 稳 定 运 行 安 全 保 障 。 致 力
于 让 安 全 更 智 能 ， 更 简 单 。 本 文 转 载 自   安 恒 信 息 推 荐 阅 读 ： 美 国 总 统 特 朗 普 签 署 行 政 命 令 ， 要 求 美 国 进 入 紧 急 状 态 等 保 2 . 0 解 读   |   你 和 云 等 保 之 间 ， 可 能 还 差 一 个 它 … 等 保 2 . 0 关 键 信 息 基 础 设 施 安 全 ， 如 何 实 现 监 管 闭 环 ？ 安 恒 E D R 方 案 ： 快 速 应 对 远 程 桌 面 服 务 执 行 代 码 漏 洞 ( C V E - 2 0 1 9 - 0 7 0 8 ) 等 保 2 . 0 的 落 地 和 落 实 ， 监 管 、 测 评 、 运 营 部 门 可 以 这 么 干 英 特 尔 芯 片 存 在 M D S 漏 洞 ， 官 方 随 后 声 明 ： 已 硬 件 修 复 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:45 , Processed in 0.365049 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表