上海致博信息科技有限公司-成功案例

安全管理与运营

来源于:致博科技日期:2022-05-23

1、背景需求
　　某公司为进一步提升企业的整体安全能力，公司决定从全网威胁处置、移动办公安全等角度出发，以保护核心数据资产、提高员工办公效率为目的，进一步提升企业的整体安全建设能力。

2、方案概述
　　方案拓扑

　　在核心交换层部署潜伏威胁探针，实现了对内部访问关系和内网异常行为等的识别；
　　在内网部署安全感知平台，对检测探针的数据进行收集，并通过可视化的形式为用户呈现内网业务资产、内网用户及针对内网关键业务资产的攻击与潜在威胁。

3、方案价值
　　价值点一：实现公司态势感知威胁监测，统一监控，统一管理，统一运营，及时通报，及时响应处置。

　　价值点二：安全感知部署实现了公司威胁自检自查和自处。
　　安全态势感知平台，拥有独立的威胁检测、分析、溯源、处置和可视化的能力，让公司具有专属监测平台，拥有自身安全管理和安全闭环能力。安全感知可以与防火墙、行为管理实现协同联动，快速响应。

　　价值点三：增强了公司HW实战能力和应急响应能力
　　部署了态势感知监测通报预警平台后，不仅能及时发现红队攻击的线索，还能对线索进行应急研判和及时处置，大大提升了整体网络安全建设主动监测防御能力和应急响应能力。

上一篇： SD-WAN项目方案下一篇：安全集成规划案例