安全运营中心,全自动化实现安全体检,实时动态检测错配漏配问题,一站式专家级解决方案,实现安全的简单交付! 运行状态-系统状态下,安全运营中心可清楚看到待处理问题。
在“安全运营中心”模块,点击“立即评估”,通过“风险评估、防御评估、监控与分析、待处理问题”四个步骤的巡检,对网络的安全状态进行评估。 进程1: 进程2: 进程3: 进程4:
评估结果: 一、待处理问题:待处理问题1 :防火墙设备URL/应用识别库序列号升级未激活以及病毒库升级序列号未激活;解决方案1 :点击“如何购买?”查看解决方案; 1 、联系设备供应商 2 、联系售后服务:400-630-6430 3 、未开通400的区域请拨打:0731-88043168 4 、发送邮件给我们:support@sangfor.com.cn 5 、在线服务:http://www.sangfor.com.cn/service.html
待处理问题2:业务和用户策略防护风险
问题2-1 :服务区20未配置入侵防御系统、WEB应用防护解决方案2-1 :
问题2-2:服务区20未配置入侵防御系统、WEB应用防护 解决方案2-2:
问题2-3:服务区20未配置入侵防御系统、WEB应用防护解决方案2-3:没有流量匹配故策略属于失效状态,取消检查或删除该策略;
待处理问题3 :威胁情报预警与处理问题3-1 :Struts2曝S2-052高危漏洞解决方案3-2 :此事件需要下载修复工具进行手动修复;问题3-2 :Struts2曝S2-048高危漏洞解决方案3-2 :对该风险立即防护;
二、风险评估在防护对象和脆弱性方面存在一定的风险包括防护对象中业务&用户检测、服务器识别,以及脆弱性中开放端口检测;
在“脆弱性- 开放端口检测”点击查看详情,发现在开放21 端口;PS :客户业务需求,需要对外开放21端口;
三、防御评估在业务防御方面,多项方面的防御能力等级为优;
在防御能力检测,发现的2 个问题为“URL/应用识别以及病毒库未激活”;
二、 安全事件监控与分析在入侵、僵尸受控以及尝试入侵方面均为发现问题;
经过以上问题处理,在对网络进行重新评估:
有了安全运营中心,信息中心运维工程师再也不用为安全策略错配漏配而担心了,只需根据解决方法对问题进行处理即可,真正实现高效的IT运营。
http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=27457&highlight=
|