【工业互联网】企业安全专家:构建企业安全工程 护航数字化转型升级
摘要: 中新赛克(002912)依托江苏工业互联网安全公共服务平台(官网地址:www。s-iis.com),以企业安全管理SaaS服务为核心,助力中小企业构建安全能力体系,打造企业自身的安全工程。
【中新赛克(002912)、股吧】(002912)依托江 苏工业互联网安全公共服务平台 (官网地址: www。s-iis.com),以企业安全管理SaaS服务为核心,助力中小企业构建安全能力体系,打造企业自身的安全工程。 用户只需在本地部署智能安全分析设备,在星河云上订阅企业安全管理中心服务,即可享受数据流转安全监测、资产发现与管理、网络威胁实时感知、安全设备统一管理等高价值服务,助力中小企业提升安全防护 能力 ,同时降低企业的安全运营成本。
行业背景
数据安全至关重要
数字化转型的浪潮中,数据作为企业的核心资产,价值日益凸显。近年来,数据安全事件频发,数据安全已然成为企业生存的关键因素。
传统手段相形见绌
随着大量新兴技术、新型业务的出现,企业网络边界逐渐模糊,以防火墙为代表的传统安全手段作用越来越有限。
中小企业预算不足
中小企业由于预算有限,在开展安全建设时面对眼花缭乱的网络安全产品无从选择,更谈不上引入先进的安全理念和顶层架构设计;
安全管理与运营也面临严峻挑战,普遍存在资产“家底”不清、安全产品各自为战、专业运营人员匮乏、缺乏整体安全可视化等问题。
安全法规相继出台
《网络安全法》、《数据安全法》、《关键信息基础设施安全保护条例》等法律法规对企业安全建设提出了明确要求。
解决方案
中新赛克针对以上中小企业安全现状,从企业安全能力建设角度出发,提出“安全能力= (技术 + 基础设施 + 管理) × 运营”的安全理念,并创新性地推出企业安全工程解决方案(Enterprise Security Engineering,简称ESE)。
方案架构如下图所示:
ESE解决方案以关键安全技术为基础,指导企业根据自身需要灵活开展物联网安全、终端安全、边界安全、数据安全、内网安全、安全管理基础设施建设,以企业安全管理中心(SaaS)为核心,开展持续性管理和运营,助力中小企业构建企业自身的安全能力体系。
部署方案
企业侧部署智能安全分析设备
企业关键流量汇聚交换机旁路部署智能安全分析设备,实时分析企业网络安全状态。
注:按需选配边界安全、终端安全、物联网安全等产品。
在星河云上订阅企业安全管理中心服务
注册星河云账户并选择按月/年订阅企业安全管理中心服务,云端自动分配资源,即可体验ESE解决方案。
(订阅地址:www。s-iis.com)
注:整体部署时间
主要功能
·资产管理
资产智能探测、核心数据资产分类管理、资产画像、资产脆弱性评估等。
·网络安全监测
僵木蠕威胁监测、APT攻击检测、非法外联、漏洞利用、恶意样本等检测。
·数据安全监测
数据泄露、数据外联、非法下载、数据流转可视化。
·内网异常行为检测
密码爆破、内网端口扫描、身份仿冒、员工异常行为分析等。
·统一管理
企业整体安全态势呈现、支持对接第三方安全产品日志。
·持续化运营
运维托管服务、威胁情报和漏洞库自动更新。
用户价值
企业安全大脑
企业级统一管理平台,助力企业构建自身的安全能力体系。
节约安全预算
集入侵检测、漏洞扫描、日志审计等多功能于一体。
“低门槛”的产品
产品简单易用,降低企业安全运维投入,释放安全人力资源。
满足合规要求
满足等保、《数据安全法》、《网络安全法》等合规要求。
平台操作示例
进入仪表盘,查看全网安全态势、告警事件、告警事件类别、攻击链、资产统计、失陷资产、资产漏洞、流量趋势、协议分布等统计信息。
单击“资产统计”模块,查看某个资产的资产画像。
单击“告警事件”模块,展示网络威胁告警及网络威胁态势。
公司介绍
中新赛克作为构建企业安全工程先导者,率先提出“安全能力=(技术+基础设施+管理)×运营”的方法论,致力于持续为客户的网络安全提供全面、专业的安全能力,目前在钢铁、石化、电力、制造等行业领域得到广泛应用与认证。中新赛克,企业安全专家,为数字化转型保驾护航!
安全管理,中小企业,解决方案