深信服的安全感知平台SIP里面的响应策略管理新增策略设置

鹅鹅鹅曲项向天歌 388

{{ttag.title}}
深信服的安全感知平台SIP里面的响应策略管理新增策略设置需要注意什么?

解决该疑问,预计可以帮助到 2878 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

小鱼学安全 发表于 2025-8-4 18:02
  
核心注意事项:
1、明确触发条件
关联具体的 安全事件类型(如勒索病毒、 Webshell攻击、异常外连等)。
设定合理的 告警级别阈值(高/中/低风险),避免过度响应或遗漏。
2、精准作用范围
指定生效的 资产分组/IP范围,避免误伤业务关键服务器或非管控设备。
排除特殊设备(如DMZ区服务器、运维终端)。
3、审慎选择响应动作
高危操作需复核(如隔离主机、阻断IP):
隔离可能导致业务中断,建议先设置「仅告警」观察效果。
阻断IP时确认是否为动态IP,避免封禁整个网段。
推荐组合动作:告警通知 → 联动防火墙/EDR自动处置。
4、通知机制配置
绑定正确的 通知组(邮件/短信/微信),确保告警及时送达运维人员。
设置 响应结果反馈,如处置后自动发送工单闭环通知。
5、策略优先级调整
新策略默认置顶,需根据业务逻辑 手动调整顺序(如精准策略优先于泛化策略)。
避免策略冲突:同一事件触发多条策略时,以优先级最高的动作为准。
6、测试与灰度启用
首次启用选择 「观察模式」(仅记录日志,不执行动作),验证触发准确性。
小范围资产灰度测试,确认策略有效性后再全量启用。
王老师 发表于 2025-8-4 18:16
  
策略动作与设备联动
动作选择
根据需求选择具体响应动作,例如:
访问控制:封锁攻击者IP或域名(需与AF设备联动)。
主机隔离:隔离受感染终端(需与EDR设备联动)。
一键查杀:联动EDR对终端进行恶意软件查杀。
设备IP配置:确保填写的设备IP与实际联动设备一致,避免因IP错误导致策略失效。
联动设备配置
EDR联动:
需在EDR平台开启“允许联动设备准入”(路径:系统管理→系统设置→基本设置)。
SIP与EDR联动端口为TCP 443(EDR)和TCP 7443(SIP)。
AF联动:
需配置双向认证,且AF设备版本需满足要求(如AF7.5.1+支持联动封锁,AF8.0.2+支持应用控制)。
标准版本AF8.0.48及以下使用日志设置中的用户名密码,8.0.59及以上使用管理员账号密码(需勾选API功能)。
王老师 发表于 2025-8-4 18:17
  
策略逻辑与条件优化
逻辑关系符
根据数据类型选择合适的关系符:
数值比较:使用“>”“>=”“<”“<=”(如攻击次数阈值)。
字符串匹配:使用“==”“!=”“in”“not in”(如匹配特定域名)。
空值判断:使用“is empty”检查字段是否为空。
条件组合
支持在同一判断条件内添加多个规则,并通过“且”“或”关系组合,实现复杂场景覆盖(如“攻击者IP属于外部网络且攻击类型为SQL注入”)。

XiaoYang’ 发表于 2025-8-6 20:31
  
推荐一二楼社友建议,很详细的介绍了,建议博主测试时在非业务时段进行,避免操作造成影响。具体场景可以参考产品内部自带的节点进行配置与验证。希望能够帮助到你!

等我来答:

换一批

发表新帖
热门标签
全部标签>
新版本体验
每日一问
纪元平台
产品连连看
GIF动图学习
标准化排查
功能体验
高手请过招
社区新周刊
【 社区to talk】
安全效果
安装部署配置
2024年技术争霸赛
信服课堂视频
平台使用
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

8
25
6

发帖

粉丝

关注

本版达人

ggbang

本周建议达人

adds

本周提问达人