前言：本站為你精心整理了公司注重的安全管理范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

Ace是一家擁有4900家零售商店的公司,該公司的IT部門經(jīng)理BobWrobel有兩個目標:他希望確保Ace的企業(yè)網(wǎng)絡安全,同時將員工的工時降至最低。

該公司啟動了一項計劃,目的是提高其網(wǎng)絡的安全性,并防止入侵者利用后門對其內(nèi)部系統(tǒng)造成毀滅性的破壞。但Wrobel的任務并不是將安全或管理工具部署在整個基礎設施上,而是讓合法用戶能夠自由訪問企業(yè)站點并防止那些破壞者在網(wǎng)絡上的活動。

Wrobel說:“我們的任務是為網(wǎng)絡提供安全保護,因為Ace的網(wǎng)絡存在一些后門。我們的主要目標是鎖定整個系統(tǒng),然后將多個廠商產(chǎn)品的日志快速關聯(lián)在一起,從而查找出可疑的活動。”該IT部門同時負責Internet接入。Wrobel指出,盡管經(jīng)銷商所擁有的商店是相互獨立的,但Ace卻可以利用Web來實現(xiàn)企業(yè)品牌的增強。因此,如果企業(yè)站點的性能低劣或在安全問題上漏洞百出,肯定會使消費者對整個Ace企業(yè)的品牌認知產(chǎn)生惡劣影響。

Wrobel說:“我們經(jīng)常會收到防火墻的信息(Ace擁有三個企業(yè)防火墻和四個遠程防火墻),要求我們進行檢查并確定問題到底出在哪。簡而言之,就是我們在安全問題上有些反應過度。”

簡化安全設備

Wrobel面臨的另一個問題就是他的異構(gòu)安全網(wǎng)絡。Ace的防火墻來自CheckPoint、入侵檢測系統(tǒng)來自ISS、入侵防護系統(tǒng)則來自另外一個廠商,并且還使用了一些Nokia的設備。他說,這種不同設備和軟件組成的雜牌軍使四個安全管理員很難查找出真正的弱點,并找出潛在的入侵者。他說:“查看日志所花費的時間非常多。我們希望能夠得到針對單個錯誤的信息或獨立的信息,使我們能夠立即了解應當知道的事情,并阻止問題的發(fā)展。這些信息應當向管理員強調(diào)指出重點問題所在,并且不影響設備的性能。”

Wrobel已經(jīng)開始與他的軟硬件廠商,如Nokia、CheckPoint和ISS進行交涉,希望知道應如何收集和關聯(lián)多種日志。雖然每一家廠商都為其自己的的平臺提供了工具,但Wrobel很快就意識到,必須在安全廠商之外尋找Ace企業(yè)網(wǎng)絡真正需要的管理能力。

Wrobel說:“我們的第一個計劃是改善安全系統(tǒng)的性能并管理這些系統(tǒng)的日志。”

尋找安全管理良方

Wrobel開始尋求安全事件和/或信息管理廠商的幫助,如安全事件管理(SEM)或安全信息管理(SIM)。

這種類型的工具通常包含軟件、服務器和或探測設備,專門用于從安全設備自動收集事件日志數(shù)據(jù),并且可以幫助用戶通過統(tǒng)一的管理控制臺來了解整體情況。

這些產(chǎn)品使用類似網(wǎng)絡管理軟件的數(shù)據(jù)整合和事件關聯(lián)特性,并可將這些特性應用于從安全設備,如防火墻、服務器、入侵檢測系統(tǒng)和殺毒軟件中產(chǎn)生的事件日志中。SEM或SIM產(chǎn)品可以使數(shù)據(jù)統(tǒng)一化,例如將Cisco和CheckPointSoftware的警報翻譯為通用格式,從而使數(shù)據(jù)之間的相互關聯(lián)成為可能。

這一領域中的公司還包括ArcSight、e-Security、GuardedNet、netForensics和OpenService。Wrobel選擇了OpenService的SecurityThreatManager(STM)作為起點,讓他的員工能夠開始與數(shù)千種系統(tǒng)日志進行戰(zhàn)斗。OpenService提供了一位工程師,負責安裝軟件。而Wrobel也承認他和他的員工目前只用到了該產(chǎn)品的一部分很少功能。

Wrobel說:“我們目前仍處在觀望狀態(tài)中。我們有許多工作要做,而且一定能做,但目前最關鍵的是管理這些日志,并讓員工們過得更輕松一些。”