Algosec网络安全策略管理系统介绍-V9.0.pptx

Algosec 网络安全策略管理解决方案公司介绍ISO90011362007年成立4人员100+2系统集成三级5高新、双软注册资金2008万公司介绍业务支撑运维营销分析安全用户行为分析服务风控公司介绍目 录1Algosec公司和产品概述2Algosec产品功能介绍3Algosec产品优势特点4Algosec客户案例Algosec公司概况安全策略管理行业领导者2010-2012年年增长率 达到55%在全球50多个国家拥有1000+客户，其中包括15家财富50强企业屡获殊荣的安全管理套件 致力于客户满意完善的技术合作伙伴渠道服务于1000+客户…金融电信MSSP能源咨询其他网络安全策略管理的挑战协作业务、安全与网络运营团队间的协作鸿沟 术语定义隔阂复杂1000余条安全访问规则 高度关联的关键业务挑战合规变更复杂规则、 行业标准及内审要求耗时的审计流程网络变更- 虚拟化、云、企业合并业务变更- 灵活开发安全管理平衡防御网络攻击开通业务应用5%防火墙脆弱性防火墙漏洞数据中心自动化95%防火墙 配置错误资源时间规定服务器分 存储分安全控制天/周灵活安全Algosec网络安全策略管理套件Algosec Firewall Analyzer（AFA）智能化的策略分析(Firewall Analyzer) 提供异构环境下对复杂网络和策略的自动化、可视化及可控性管理，使用户的安全与网络团队能智能化的对网络安全策略进行优化、风险及合规性分析，并监控策略变更项，确保防火墙策略配置的有效性、安全性和合规性。Algosec FireFlow（AFF）智能化的变更流程管理(FireFlow) 针对策略变更的全生命周期，实现智能化、自动化的变更流程管理——从需求提交及分析、风险分析、实施设计、变更验证到变更审计，使网络和安全团队能够快速、有效完成策略变更，确保变更内容的安全性和准确性，提升变更效率、降低变更成本。Algosec产品架构更多的结果. 更好的准确性.非嵌入式架构基于单个设备、组或者矩阵的分析专利算法对所有实时变更进行监控分析对法规和风险提供全面的知识库目录1Algosec公司和产品概述2Algosec产品功能介绍3Algosec产品优势特点4Algosec客户案例Algosec产品功能AlgoSec Firewall Analyzer--AFA异构防火墙集中管理异构防火墙集中管理使用Aglogsec扩展框架连接所有的异构设备支持在线、离线方式分析网络安全策略 策略优化及清理整理和优化防火墙策略挖掘未使用规则挖掘“覆盖”规则挖掘冗余的特例规则挖掘规则中未使用对象和协议挖掘可合并的类似”规则策略优化及清理智能化规则重新排序按照经常使用的规则排序，以提高性能重新排序后，策略逻辑不会发生变化策略优化及清理收紧宽松策略基于历史数据来分析规则中“宽松”的规则根据业务需求对规则中的“ANY”进行收缩!策略风险分析识别防火墙策略风险全面的风险知识库定义所有的风险规则根据严重程度排列风险提供风险细节和补救措施根据安全等级提供可视化的安全内容 展示安全水平的趋势支持各种法规定制化风险检测规范策略风险分析策略风险分析合规审计减少80%以上的审计工作量使用默认合规报表节省时间根据合规内容对特殊设备建立合规可视化报表支持法规PCI DSSSOXISO 27001Basel IINERCJ-SOX变更监控及分析动态监控策略变更内容实时的变更追踪变更报警通知综合设计报表变更监控及分析静态分析策略变更可分析挖掘同一防火墙不同时间点的变更内容可挖掘到以下变更内容TrafficRulesserviceObject/hostgroupTopologyRisks…策略路径查询分析策略路径及影响策略的相关设备分析策略路径分析影响该策略路径的设备及规则策略迁移验证策略迁移验证比较“老的”与“新的‘策略比较不同品牌的网络安全策略保证正确的策略迁移可视化网络拓扑拓扑图展现自动生成可手动调整拓扑结构可通过路由表包含任何设备配置基准合规审计审计网络设备配置合规性可自定义每类网络设备的配置信息和合规条件提交每台网络设备的配置报告产品功能AlgoSec Flow--AFF现行的变更管理处理流程FireFlow自动变更流程管理需求分析预期风险评估最优的执行设计验证执行的正确性审计变更流程Security重新校验规则评估 SLAsOperationsOperationsComplianceExecutive灵活的工作流完全可订制化的流程设计自定义化、基于角色的工作流程不同请求分配不同的工作流程支持动态的、并行的工作流流程包括：添加规则移除规则变更对象重新验证规则Web 代理 变更(Blue Coat) 变更结果自动验证所有的变更要求都将自动检测和匹配变更过程全程追踪在安全变更流程中能追踪审计所有步骤S