NSPM安全策划管理技术分享
发布时间：2021-11-29 13:18:05 所属栏目：安全 来源：互联网
导读：到2023年，99%的防火墙缺口，是由防火墙策略配置错误引起的，而不是防火墙自身缺陷。这是Gartner在2019年的一份行业观察报告中提出的观点。 只增策略、不减策略的防火墙运维习惯，让我们很难对存量策略做到全面准确控制。违规访问授权、高危端口开放、控制宽
|
到2023年，99%的防火墙缺口，是由防火墙策略配置错误引起的，而不是防火墙自身缺陷。这是Gartner在2019年的一份行业观察报告中提出的观点。 只增策略、不减策略的防火墙运维习惯，让我们很难对存量策略做到全面准确控制。违规访问授权、高危端口开放、控制宽松，还有冗余、过期、错误配置，都会被攻击者利用发起进攻。 在ASA自适应安全架构中，防御、检测、响应、预测的安全闭环体系，需要以策略与合规为核心驱动力，实现持续的自我进化。 在CARTA持续自适应风险与信任评估体系中，要求通过纵深分析和实体行为分析，对访问控制策略进行动态调整，给安全运营充分的弹性空间，并随着系统外部环境的变化而进化。 在我国最新的等保2.0标准中，也将NSPM作为重要的技术要求。等级保护三级通用要求技术部分中，共包含24个控制点、74个测评指标项、164个测评实施内容项;其中涉及NSPM的有4个控制点、10个测评指标项和20个测评实施内容项。 NSPM即将成为或者说已经成为了网络安全领域不可或缺的技术方向。 Gartner对NSPM给出了明确定义：超越防火墙厂商提供的管理界面，通过将整网设备与安全策略映射为可视化的网络拓扑，提供策略优化、策略变更管理、策略仿真、合规性检查等分析与审计能力，通常具备应用连接管理、安全策略优化、面向风险的威胁路径分析等功能模块。 当前，很多企业单位已经将NSPM技术补充集成到SEIM(安全事件和信息管理)、SOAR(安全编排、自动化及响应)等解决方案中。 （编辑：湘西站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
