安全運營技術體系建設包括以下方面:
安全可視化:安全可視化支持對資產態勢、脆弱性安全態勢、數據安全態勢、安全事件態勢、攻擊態勢、安全防護態勢、威脅態勢進行多維度深度分析。
資產態勢:平臺支持基于資產信息數據,按照區域、類型、重要程度等,結合資產安全事件、漏洞信息進行多維深度分析,形成資產類型分布、數量對比、資產弱點、資產健康度、資產風險分布等分析數據,并支持無碼化、可拖曳的視圖態勢展示。資產態勢感知通過資產卡片形式實時監控重大保障活動中的關鍵資產,利用標簽切換不同的活動資產分組,及時發現并處置風險資產,保障用戶業務的可持續平穩運行。
脆弱性安全態勢:脆弱性安全態勢基于漏洞和配置核查信息,結合應用系統、區域資產等基礎數據,進行多維度分析,從資產、業務系統、組織架構、責任人等視角,給出漏洞與資產的全面關聯分析,形成在不同系統和資產上的脆弱性分布、高危漏洞及排名等分析數據,并且支持無碼化、可拖曳的態勢展示。
數據安全態勢:數據安全態勢包括管理、校驗、調整數據自動分級規則及其學習優化策略,將自動分級規則統一下發到各數據處理技術系統,包括數據鑒權、敏感數據檢查等,結合數據分類標記制定各處理系統上的敏感數據識別與防護策略;同時,對各處理系統上發現的敏感數據態勢、違規情況、異常行為情況及風險進行統一展示和分析,并將各系統上的分級識別結果反饋給數據自動分級規則學習流程,不斷迭代優化數據分級規則。
安全事件態勢:平臺支持按照安全事件時間段從事件級別、區域分布、事件類型等方面對公安信息網中發生的安全事件進行多維深度分析,形成不同區域事件分布對比、安全事件發展趨勢等分析數據,并支持無碼化、可拖曳的視圖態勢展示。外部攻擊態勢主要關注來自全世界不同地區的安全事件,實時監控不同攻擊源的地域分布和國家排行,掌握各攻擊鏈階段的威脅變化趨勢和最新安全事件。
攻擊態勢:平臺支持基于公安信息網中的流量信息、訪問行為信息、事件分布信息等進行多維深度分析,形成包括攻擊主體、攻擊事件類型、攻擊行為異常趨勢、操作對象和處置狀態等的分析數據,并支持無碼化、可拖曳的視圖態勢展示。
安全防護態勢:平臺支持基于安全防護引擎、安全防護策略、安全防護對象、安全事件處置情況等數據進行多維度分析;能夠形成安全防護引擎分布、攔截阻斷記錄、網絡帶寬、事件處置進度等分析數據,并支持無碼化、可拖曳的視圖態勢展示。
回答所涉及的環境:聯想天逸510S、Windows 10。
安全運營技術體系建設包括以下方面:
安全可視化:安全可視化支持對資產態勢、脆弱性安全態勢、數據安全態勢、安全事件態勢、攻擊態勢、安全防護態勢、威脅態勢進行多維度深度分析。
資產態勢:平臺支持基于資產信息數據,按照區域、類型、重要程度等,結合資產安全事件、漏洞信息進行多維深度分析,形成資產類型分布、數量對比、資產弱點、資產健康度、資產風險分布等分析數據,并支持無碼化、可拖曳的視圖態勢展示。資產態勢感知通過資產卡片形式實時監控重大保障活動中的關鍵資產,利用標簽切換不同的活動資產分組,及時發現并處置風險資產,保障用戶業務的可持續平穩運行。
脆弱性安全態勢:脆弱性安全態勢基于漏洞和配置核查信息,結合應用系統、區域資產等基礎數據,進行多維度分析,從資產、業務系統、組織架構、責任人等視角,給出漏洞與資產的全面關聯分析,形成在不同系統和資產上的脆弱性分布、高危漏洞及排名等分析數據,并且支持無碼化、可拖曳的態勢展示。
數據安全態勢:數據安全態勢包括管理、校驗、調整數據自動分級規則及其學習優化策略,將自動分級規則統一下發到各數據處理技術系統,包括數據鑒權、敏感數據檢查等,結合數據分類標記制定各處理系統上的敏感數據識別與防護策略;同時,對各處理系統上發現的敏感數據態勢、違規情況、異常行為情況及風險進行統一展示和分析,并將各系統上的分級識別結果反饋給數據自動分級規則學習流程,不斷迭代優化數據分級規則。
安全事件態勢:平臺支持按照安全事件時間段從事件級別、區域分布、事件類型等方面對公安信息網中發生的安全事件進行多維深度分析,形成不同區域事件分布對比、安全事件發展趨勢等分析數據,并支持無碼化、可拖曳的視圖態勢展示。外部攻擊態勢主要關注來自全世界不同地區的安全事件,實時監控不同攻擊源的地域分布和國家排行,掌握各攻擊鏈階段的威脅變化趨勢和最新安全事件。
攻擊態勢:平臺支持基于公安信息網中的流量信息、訪問行為信息、事件分布信息等進行多維深度分析,形成包括攻擊主體、攻擊事件類型、攻擊行為異常趨勢、操作對象和處置狀態等的分析數據,并支持無碼化、可拖曳的視圖態勢展示。
安全防護態勢:平臺支持基于安全防護引擎、安全防護策略、安全防護對象、安全事件處置情況等數據進行多維度分析;能夠形成安全防護引擎分布、攔截阻斷記錄、網絡帶寬、事件處置進度等分析數據,并支持無碼化、可拖曳的視圖態勢展示。
回答所涉及的環境:聯想天逸510S、Windows 10。