远程办公| 一站式安全能力规划 让防护“硬伤”不存在
颁布功夫 2020-02-25突如其来的疫情打乱了正本正常办公的节拍，，各类各样“远程办公”的解决规划也应运而生。。然而，，在这些规划中普遍忽略了合规要求中不休强调的防护重点，，未免让人感应“硬伤”的遗憾。。
OG东方厅泰合产品本部从规划建设齐全性和合规性角度启程，，以事前、事中、过后三个建设视角，，对远程办公”六大块内容进行提炼总结，，构建一条全新的远程办公安全防护主线，，即一站式“远程办公”可持续的安全能力规划。。
该规划涵盖隐患资产排查、日常业务治理、异常威胁可视、操作行为可追忆、办公安全应急响应、萦绕安全治理平台托管的服务等场景及7*24小时守护用户关键信息资产的安全。。
事前视角
资产治理AEM
? 关键指标
远程监测影子资产露出，，感知办公资产安全。。
? 主题价值
通过远程监测影子资产露出，，感知办公资产安全，，把握办公环境资产近况，，摸清资产风险问题。。
1、资产测绘：：选取主被动结合的多种方式，，急剧识此外发现资产，，探测网络内存活的设备及系统组件，，采集资产通用属性及安全属性信息；；
2、监测预警：：鉴别影子资产、无效资产等问题资产，，实现资产问题措置的闭环流程，，集问题发现、通知、整改、验证、归档五位一体；；
3、合规分析：：结合基线、缝隙治理技术，，对资产进行全方位安全分析。。
安全配置核查CVS
? 关键指标
远程发现不安全的配置，，核查办公环境安全。。
? 主题价值
通过部署安全配置核查系统，，一方面提升办公环境里所有设备的整体安全水平，，尤其是躲避关键信息基础设施不安全的配置；；另一方面，，结合核查办公环境资产不安全配置，，给出加固建议，，助力提高安全合规水平。。
1、对多种核查方式及核查和谈，，有效覆盖在线、离线查抄要求；；
2、对国产化、大数据 、云推算、容器系统及组件，，可实现对主机、数据库、网络设备、安全设备、大数据、虚构化、云推算等安全配相信息的采集、合规情况判断及针对不合规项给出加固建议；；
3、提供美满的分析汇报，，多维度展示设备自身安全配置问题，，给出智能化的加固建议。。
事中视角
日志审计SLA
? 关键指标
纪录远程办公操作事务，，办公合规必要审计。。
? 主题价值
通过多和谈方式，，网络分析远程办公环境的日志纪录，，把握全网动态挖掘异常事务，，留痕取证。。
1、提供全网日志数据采集和详尽的范式化提�。�；；
2、提供实时查问统计分析全网日志数据；；
3、提供实时和汗青关联分析，，挖掘异常事务；；
4、提供丰硕的全网日志数据统计分析报表汇报；；
5、融合大数据技术，，提供高机能的日志分析能力。。
业务支持监控BSM
? 关键指标
远程监控设备机能隐患，，构建设备环境安全。。
? 主题价值
把握办公环境设备运行状态，，实时发现异常隐患。。
1、全方位的机能监控能力，，实时监控全网设备细粒度的运行状态；；
2、拓扑可视化展示设备链路状态，，图形化展示虚构拓扑及多档次立体化虚构环境监控能力；；
3、深度管控能力和运维治理能力，，蕴含设备治理、IP地址治理、配置备份、智能巡检和工单等；；
4、业务视角监控分析运行情况和安全状态；；
5、壮大的日志采集分析能力，，提供基于战术的安全事务分析和智能化的关联分析。。
态势感知NTA
? 关键指标
鉴别威胁远程办公的流量，，助力办公安全溯源。。
? 主题价值
用户通过部署态势感知NTA（企业版），，能够把握办公环境面对威胁的情况，，摸清风险问题。。
1、提供实时监测及细粒度分析网络流量；；
2、梳理合规和违规接见行为；；
3、发现针对用户关键业务系统的流量威胁；；
4、纪录汗青流量衔接信息、网络通讯信息，，便于溯源取证网络行为，，尤其是境外/省际高风险流量、DDOS攻击检测、嗅探分析、DNS异常分析等。。
过后视角
远程分析服务
? 关键指标
威胁闭环，，远程托管MSS服务。。
? 主题价值
萦绕以TSOC、态势感知等安全治理平台为托管的MSS服务。。
1、提供以业务风险治理为主题，，以“安全事务治理”为导向，，以“解决安全风险”为诉求，，以“保险网络安全”为指标的长效安全风险治理解决规划；；
2、为客户提供7*24小时基于平台的服务交付，，蕴含但不限于安全事务的深度分析服务、态势的集中监测服务、事务的应急响应服务、产品的专家服务等专业服务。。同时，，援手用户进行日志采集与分析、安全威胁场景建模与有效性验证、攻击行为溯源取证、重点项目成效保险及安全事务应急响应等。。
OG东方厅泰合产品本部一站式“远程办公”可持续的安全能力规划可能解决宽大用户在远程办公时安全能力建设不及的问题，，同时也提升了规划的饱满性及满足等保2.0的要求，，解决远程办公环境中常见隐患，，为企事业单元的远程安全保驾护航。。
京公网安备11010802024551号