远程办公| 一站式宁静能力方案 让防护“硬伤”不存在
宣布时间 2020-02-25突如其来的疫情打乱了原本正常办公的节奏 ，种种各样“远程办公”的解决方案也应运而生 。然而 ，在这些方案中普遍忽略了合规要求中不停强调的防护重点 ，难免让人感应“硬伤”的遗憾 。
东森平台泰合产物本部从方案建设完整性和合规性角度出发 ，以事前、事中、事后三个建设视角 ，对远程办公”六大块内容进行提炼总结 ，构建一条全新的远程办公宁静防护主线 ，即一站式“远程办公”可连续的宁静能力方案 。
该方案涵盖隐患资产排查、日常业务管理、异常威胁可视、操作行为可追溯、办公宁静应急响应、围绕宁静管理平台托管的服务等场景及7*24小时守护用户要害信息资产的宁静 。
事前视角
资产管理AEM
? 要害目标
远程监测影子资产袒露 ，感知办公资产宁静 。
? 核心价值
通过远程监测影子资产袒露 ，感知办公资产宁静 ，掌握办公环境资产现状 ，摸清资产风险问题 。
1、资产测绘：接纳主被动结合的多种方式 ，快速识此外发现资产 ，探测网络内存活的设备及系统组件 ，收罗资产通用属性及宁静属性信息；
2、监测预警：识别影子资产、无效资产等问题资产 ，实现资产问题处置的闭环流程 ，集问题发现、通知、整改、验证、归档五位一体；
3、合规分析：结合基线、漏洞管理技术 ，对资产进行全方位宁静分析 。
宁静配置核查CVS
? 要害目标
远程发现不宁静的配置 ，核核办公环境宁静 。
? 核心价值
通过部署宁静配置核查系统 ，一方面提升办公环境里所有设备的整体宁静水平 ，尤其是规避要害信息基础设施不宁静的配置；另一方面 ，结合核核办公环境资产不宁静配置 ，给出加固建议 ，助力提高宁静合规水平 。
1、对多种核查方式及核查协议 ，有效笼罩在线、离线检查要求；
2、对国产化、大数据 、云计算、容器系统及组件 ，可实现对主机、数据库、网络设备、宁静设备、大数据、虚拟化、云计算等宁静配置信息的收罗、合规情况判断及针对不合规项给出加固建议；
3、提供完善的分析陈诉 ，多维度展现设备自身宁静配置问题 ，给出智能化的加固建议 。
事中视角
日志审计SLA
? 要害目标
记录远程办公操作事件 ，办公合规需要审计 。
? 核心价值
通过多协议方式 ，收集分析远程办公环境的日志记录 ，掌握全网动态掘客异常事件 ，留痕取证 。
1、提供全网日志数据收罗和详尽的范式化提� �；
2、提供实时查询统计分析全网日志数据；
3、提供实时和历史关联分析 ，掘客异常事件；
4、提供富厚的全网日志数据统计分析报表陈诉；
5、融合大数据技术 ，提供高性能的日志分析能力 。
业务支撑监控BSM
? 要害目标
远程监控设备性能隐患 ，构建设备环境宁静 。
? 核心价值
掌握办公环境设备运行状态 ，及时发现异常隐患 。
1、全方位的性能监控能力 ，实时监控全网设备细粒度的运行状态；
2、拓扑可视化展现设备链路状态 ，图形化展示虚拟拓扑及多条理立体化虚拟环境监控能力；
3、深度管控能力和运维管理能力 ，包罗设备管理、IP地址管理、配置备份、智能巡检和工单等；
4、业务视角监控分析运行状况和宁静状态；
5、强大的日志收罗分析能力 ，提供基于计谋的宁静事件分析和智能化的关联分析 。
态势感知NTA
? 要害目标
识别威胁远程办公的流量 ，助力办公宁静溯源 。
? 核心价值
用户通过部署态势感知NTA（企业版） ，可以掌握办公环境面临威胁的状况 ，摸清风险问题 。
1、提供实时监测及细粒度分析网络流量；
2、梳理合规和违规访问行为；
3、发现针对用户要害业务系统的流量威胁；
4、记录历史流量连接信息、网络通信信息 ，便于溯源取证网络行为 ，尤其是境外/省际高风险流量、DDOS攻击检测、嗅探分析、DNS异常分析等 。
事后视角
远程分析服务
? 要害目标
威胁闭环 ，远程托管MSS服务 。
? 核心价值
围绕以TSOC、态势感知等宁静管理平台为托管的MSS服务 。
1、提供以业务风险治理为核心 ，以“宁静事件管理”为导向 ，以“解决宁静风险”为诉求 ，以“保障网络宁静”为目标的长效宁静风险治理解决方案；
2、为客户提供7*24小时基于平台的服务交付 ，包罗但不限于宁静事件的深度分析服务、态势的集中监测服务、事件的应急响应服务、产物的专家服务等专业服务 。同时 ，资助用户进行日志收罗与分析、宁静威胁场景建模与有效性验证、攻击行为溯源取证、重点项目效果保障及宁静事件应急响应等 。
东森平台泰合产物本部一站式“远程办公”可连续的宁静能力方案能够解决广大用户在远程办公时宁静能力建设不足的问题 ，同时也提升了方案的丰满性及满足等保2.0的要求 ，解决远程办公环境中常见隐患 ，为企事业单元的远程宁静保驾护航 。
京公网安备11010802024551号