聯(lián)軟科技至賽UniNSPM安全策略管理系統(tǒng)通過對全網(wǎng)路由交換、防火墻、負(fù)載設(shè)備的策略、NAT、路由等數(shù)據(jù)進(jìn)行采集和解析,實現(xiàn)對安全策略的集中管理、查詢、分析、優(yōu)化、工單開通等功能;通過對網(wǎng)絡(luò)設(shè)備進(jìn)行模擬仿真,自動構(gòu)建網(wǎng)絡(luò)拓?fù)淠P停谠撃P蜕线M(jìn)行大數(shù)據(jù)的深度計算,可以實現(xiàn)路徑查詢、攻擊面分析、跳板分析、全網(wǎng)安全域基線檢查、策略開通的自動防火墻定位、腳本生成,最終實現(xiàn)策略運維智能化、自動化,安全策略可視化。
那么,聯(lián)軟科技UniNSPM安全策略管理典型應(yīng)用場景有哪些呢?
典型應(yīng)用場景一:基礎(chǔ)運維流程化
聯(lián)軟科技至賽UniNSPM安全策略管理系統(tǒng)提供標(biāo)準(zhǔn)接口,可對接工單系統(tǒng);工單參數(shù)、放通狀態(tài)校驗;工單需求快速定位。
典型應(yīng)用場景二:加強網(wǎng)絡(luò)合規(guī)性建設(shè)
定期輸出報表:防火墻安全策略報表;路由交換策略報表;配置變更報表。
定期審計:防火墻策略審計;網(wǎng)絡(luò)合規(guī)審計。
策略檢查:冗余、無效策略定期清理;防火墻安全基線符合性檢查。
合規(guī)性管理:國家等保2.0策略集中管控;監(jiān)管部門防火墻合規(guī)審計;內(nèi)部合規(guī)部門管理。
聯(lián)軟科技至賽UniNSPM安全策略管理系統(tǒng)典型應(yīng)用場景三:攻防場景主動防御
查詢所有訪問、放通關(guān)系,及時進(jìn)行策略優(yōu)化。
●一鍵阻斷:一旦發(fā)現(xiàn)滲透攻擊,可通過一鍵阻斷功能直接回收網(wǎng)絡(luò)訪問權(quán)限。
●攻擊面分析:攻防演練前預(yù)先對網(wǎng)段或域進(jìn)行掃描和分析
●安全策略收斂:避免策略開放過于寬泛造成暴露面風(fēng)險。
●安全策略自動下發(fā):攻防演練中,設(shè)定安全策略定時下發(fā),預(yù)驗證策略提高容錯處理能力。
●跳板分析:提前預(yù)演,對某一結(jié)點被滲透后會進(jìn)一步對哪些系統(tǒng)造成攻擊。