信息安全运营中心系统-业务支撑安全管理系统课件.pptx

《信息安全运营中心系统-业务支撑安全管理系统课件.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、业务支撑安全管理系统产品介绍AnExecutiveOverviewtoTSOC-BSMv3.0.50.2目录业务服务管理平台需求分析产品特点与价值其它功能2泰合TSOC-BSM系统介绍服务优势VenusTechConfidential当前IT综合管理系统的缺陷VenusTechConfidential3当前的综合网管系统以资产为监控对象重视性能与可用性强调网络故障诊断缺乏对网络和系统面临的安全威胁的考量缺乏对业务系统的监控能力缺乏对业务系统的故障诊断能力云计算对IT管理带来的挑战VenusTechCo

2、nfidential4用户的IT架构正在或者准备向云计算环境迁移如何对云计算环境进行监控成为新的挑战尤其是虚拟化基础设施的监控等保《基本要求》的挑战方面类第一级第二级第三级第四级技术要求物理安全物理安全监控与告警物理安全监控与告警网络安全拓扑管理拓扑管理设备和应用监控IP地址管理安全审计拓扑管理设备和应用监控IP地址管理安全审计流量监控地址欺骗监控拓扑管理设备和应用监控IP地址管理安全审计流量监控地址欺骗监控主机安全安全审计安全审计资源监控安全审计资源监控应用安全安全审计安全审计资源监控安全审计资源监

3、控数据安全信息完整性保护信息完整性保护信息完整性保护信息完整性保护管理要求系统运维管理资产管理资产管理设备管理网络监控设备配置信息监控日志审计告警事件存储资产管理物理环境监控设备管理网络监控设备配置信息监控日志审计告警事件统计安全管理中心权限管理资产管理物理环境监控设备管理网络监控设备和应用配置信息监控日志审计告警事件统计安全管理中心权限管理5VenusTechConfidential从传统IT综合管理系统到业务支撑安全管理VenusTechConfidential6IT综合管理业务监控虚拟化监控安全

4、分析业务支撑安全管理网络管理拓扑发现网络故障链路性能网络设备监控主机监控数据库监控中间件监控业务建模业务监控指标业务拓扑业务告警业务故障诊断网络日志主机日志安全设备日志数据库日志中间件日志业务日志安全日志分析入侵分析违规分析TSOC-BSMESX集群拓扑虚拟网络拓扑ESX监控虚机监控虚机控制四合一的一体化IT运行管理平台目录安全管理平台需求分析产品特点与价值其它功能7泰合TSOC-BSM系统介绍服务优势VenusTechConfidential用户视图8VenusTechConfidential管理要

5、素信息采集业务运行分析响应与处置系统支撑多维展现功能架构9VenusTechConfidential数据库层功能层展示层被保护对象网络设备安全设备主机数据库中间件应用/服务物理安防……云设施存储虚拟化采集层其它系统应用接口层资产采集性能采集日志采集监控界面运维界面审计界面资产管理系统管理采集器管理级联管理告警管理权限管理工单管理知识管理报表管理仪表板管理资产界面系统日志性能拓扑业务资产知识规则工单告警业务界面业务管理性能监控日志审计核心功能分解资产建模资产维护安全域管理资产视图资产事件审计资产性能监测

6、资产风险评估资产管理业务建模业务健康指数业务拓扑业务可用性业务告警业务事件性能信息采集拓扑管理网络故障诊断基础设施监控应用监控性能监控告警查看告警处理告警追溯告警统计告警响应告警管理工单派发工单调度工单查看工单流转工单统计工单管理事件采集事件建模事件存储事件审计追踪关联分析关联规则管理事件可视化事件管理预置报表自定义报表预置报告自定义报告报表调度报表管理业务管理10VenusTechConfidential知识检索案例库漏洞库事件库字典表文档库知识管理系统组成管理中心包括了TSOC的核心功能管理中心内

7、置性能采集模块，具备全部监控功能管理中心内置事件采集模块，具备全部事件采集功能性能采集器（可选）性能采集器可以独立安装部署，或者与事件采集器集成部署，功能同管理中心内置的性能采集模块，用以辅助管理中心实现分布式性能采集与监控事件采集器（可选）事件采集器可以独立安装部署，或者与性能采集器集成部署，功能同管理中心内置的采集模块，用以辅助管理中心实现分布式事件采集和负载均衡日志代理（可选）对于Windows日志，系统还提供一个单独的Windows日志代理软件，可以安装在Windows系统的主机上，采集Win

8、dows系统的日志11VenusTechConfidential管理中心端运行环境VenusTechConfidential12平台支持的操作系统系统需求WindowsWindowsServer2008R2EnterpriseWindowsServer2003EnterpriseEditionSP2Windows7Enterprise64位操作系统最低Intel酷睿双核CPU，推荐使用Intel至强4核以上CPU至少4GB内存，推荐16GB以上内存1TB