@烟雨
2年前 提问
1个回答

系统集中安全管控需求包括哪三方面

Simon
2年前

系统集中安全管控需求包括以下三方面:

  • 安全管理实现“三员”分离:该管理具备系统管理、安全管理和审计管理功能,功能权限分离,“三员”(系统管理员、安全管理员、审计管理员)分离,并能对“三员”进行身份鉴别和操作审计。

  • 统一安全运营和管控的需求:对于资产规模和部署范围庞大的系统,必须建设统一的安全运营和管理中心,对全网资产、日志、事件信息进行统一的监测、检测、响应和分析,掌握全网的信息资产安全状况,及时发现和处置安全事件。

  • 集中安全策略管理需求:面对复杂的网络结构,多厂商安全设备,由人工进行安全策略的配置和动态调整,无论是从工作量和工作难度上来说都是不可接受的,需要能够采用自动化工具进行全网主要设备的安全策略自动下发和集中管理。