NSPM安全策略执掌技术分享
发布时间：2021-11-29 13:29:35 所属栏目：安全 来源：互联网
导读：在ASA自适应安全架构中，防御、检测、响应、预测的安全闭环体系，需要以策略与合规为核心驱动力，实现持续的自我进化。 在我国最新的等保2.0标准中，也将NSPM作为重要的技术要求。等级保护三级通用要求技术部分中，共包含24个控制点、74个测评指标项、164个
|
在ASA自适应安全架构中，防御、检测、响应、预测的安全闭环体系，需要以策略与合规为核心驱动力，实现持续的自我进化。 在我国最新的等保2.0标准中，也将NSPM作为重要的技术要求。等级保护三级通用要求技术部分中，共包含24个控制点、74个测评指标项、164个测评实施内容项;其中涉及NSPM的有4个控制点、10个测评指标项和20个测评实施内容项。 NSPM即将成为或者说已经成为了网络安全领域不可或缺的技术方向。 artner对NSPM给出了明确定义：超越防火墙厂商提供的管理界面，通过将整网设备与安全策略映射为可视化的网络拓扑，提供策略优化、策略变更管理、策略仿真、合规性检查等分析与审计能力，通常具备应用连接管理、安全策略优化、面向风险的威胁路径分析等功能模块。 当前，很多企业单位已经将NSPM技术补充集成到SEIM(安全事件和信息管理)、SOAR(安全编排、自动化及响应)等解决方案中。 由于企业单位的架构重组、IT分阶段建设和IT分布式运营等原因，网络设备和安全设备的品牌异构无法避免，需要熟悉多家产品的操作界面和操作命令，这是对运维人员的第一个挑战。 厂商提供的是针对每一台设备的独立界面，设备之间安全策略的关联关系是对运维人员的第二个挑战，往往会出现遗漏某台设备的变更，造成整体变更不生效的问题。 因此，对于安全策略管理，需要实现多品牌设备集中管理、安全策略可见、配置准确性核查等功能。 所以对安全策略进行合规及刚性安全需求的风险检查，也是NSPM的重要部分。其具体实现更多表现为对规则库的匹配技术，包括等保规则库、高危端口等风险规则库、业务规则库等。 （编辑：邯郸站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
