搜索
融合智慧共赢明天华青融天Algosec网络安全策略管理解决方案公司介绍2342007年成立人员100+注册资金2008万516高新、双软系统集成三级ISO9001公司介绍运维安全业务支撑服务用户行为分析风控营销分析公司介绍目录3Algosec产品优势特点2Algosec产品功能介绍1Algosec公司和产品概述4Algosec客户案例Algosec公司概况2010-2012年年增长率达到55%在全球50多个国家拥有1000+客户，其中包括15家财富50强企业安全策略管理行业领导者致力于客户满意完善的技术合作伙伴渠道屡获殊荣的安全管理套件服务于1000+客户金融电信MSSP能源咨询其他…网络安全策略管理的挑战复杂•1000余条安全访问规则•高度关联的关键业务变更•网络变更-虚拟化、云、企业合并•业务变更-灵活开发合规•复杂规则、行业标准及内审要求•耗时的审计流程协作•业务、安全与网络运营团队间的协作鸿沟•术语定义隔阂挑战安全管理平衡防火墙漏洞数据中心自动化5%防火墙脆弱性95%防火墙配置错误安全灵活防御网络攻击开通业务应用资源时间规定服务器分存储分安全控制天/周Algosec网络安全策略管理套件AlgosecFirewallAnalyzer（AFA）智能化的策略分析(FirewallAnalyzer)提供异构环境下对复杂网络和策略的自动化、可视化及可控性管理，使用户的安全与网络团队能智能化的对网络安全策略进行优化、风险及合规性分析，并监控策略变更项，确保防火墙策略配置的有效性、安全性和合规性。AlgosecFireFlow（AFF）智能化的变更流程管理(FireFlow)针对策略变更的全生命周期，实现智能化、自动化的变更流程管理——从需求提交及分析、风险分析、实施设计、变更验证到变更审计，使网络和安全团队能够快速、有效完成策略变更，确保变更内容的安全性和准确性，提升变更效率、降低变更成本。Algosec产品架构•非嵌入式架构•基于单个设备、组或者矩阵的分析•专利算法对所有实时变更进行监控分析•对法规和风险提供全面的知识库更多的结果.更好的准确性.目录3Algosec产品优势特点2Algosec产品功能介绍1Algosec公司和产品概述4Algosec客户案例Algosec产品功能AlgoSecFirewallAnalyzer--AFA异构防火墙集中管理异构防火墙集中管理•使用Aglogsec扩展框架连接所有的异构设备•支持在线、离线方式分析网络安全策略策略优化及清理整理和优化防火墙策略•挖掘规则中未使用对象和协议•挖掘可合并的类似”规则•挖掘“覆盖”规则•挖掘冗余的特例规则•挖掘未使用规则策略优化及清理•按照经常使用的规则排序，以提高性能•重新排序后，策略逻辑不会发生变化智能化规则重新排序策略优化及清理•基于历史数据来分析规则中“宽松”的规则•根据业务需求对规则中的“ANY”进行收缩!收紧宽松策略策略风险分析•全面的风险知识库•定义所有的风险规则识别防火墙策略风险•根据严重程度排列风险•提供风险细节和补救措施•根据安全等级提供可视化的安全内容•展示安全水平的趋势•支持各种法规•定制化风险检测规范策略风险分析策略风险分析合规审计•使用默认合规报表节省时间•根据合规内容对特殊设备建立合规可视化报表•支持法规•PCIDSS•SOX•ISO27001•BaselII•NERC•J-SOX减少80%以上的审计工作量变更监控及分析动态监控策略变更内容•实时的变更追踪•变更报警通知•综合设计报表变更监控及分析静态分析策略变更•可分析挖掘同一防火墙不同时间点的变更内容•可挖掘到以下变更内容•Traffic•Rules•service•Object/hostgroup•Topology•Risks•…策略路径查询分析策略路径及影响策略的相关设备•分析策略路径•分析影响该策略路径的设备及规则策略迁移验证•比较“老的”与“新的‘策略•比较不同品牌的网络安全策略•保证正确的策略迁移策略迁移验证可视化网络拓扑•自动生成•可手动调整拓扑结构•可通过路由表包含任何设备拓扑图展现配置基准合规审计•可自定义每类网络设备的配置信息和合规条件•提交每台网络设备的配置报告审计网络设备配置合规性产品功能AlgoSecFlow--AFF现行的变更管理处理流程ManualProcess明确用户需求变更内容确认进行风险评估变更计划制定执行变更计划确定变更执行方法和结果审核变更执行过程评估SLAFireFlow自动变更流程管理需求分析预期风险评估最优的执行设计验证执行的正确性审计变更流程重新校验规则评估SLAsSecurityOperationsOperationsComplianceExecutive灵活的工作流•自定义化、基于角色的工作流程•不同请求分配不同的工作流程•支持动态的、并行的工作流•流程包括：•添加规则•移除规则•变更对象•重新验证规则•Web代理变更(BlueCoat)完全可订制化的流程设计变更结果自动验证•所有的变更要求都将自动检测和匹配变更过程全程追踪•在安全变更流程中能追踪审计所有步骤•SLA和性能追踪目录3Algosec产品优势特点2Algosec产品功能介绍1Algosec公司和产品概述4Algosec客户案例Algosec核心独特技术DeepPolicyInspection™-AlgoSec的核心技术,利用拓扑感知算法提供最优的防火墙策略分析结果.IntelligentPolicyTuner™(IPT)-在不影响业务的情况下，收敛过于宽松的策略.ActiveChange™-将防火墙变更策略直接实施到防火墙上（暂时仅适用于Checkpoint）.AlgoSecExtensionFramework(AEF)-广泛、灵活的可扩展架构，便于监控防火墙变更.Algosec产品优势特点防火墙/网络设备的品牌、版本的兼容性广产品更新能力强B/S管理模式更为便捷可简单自定义细粒度的风险检测规则深层策略分析技术确保策略分析最优化内置多种变更工作流变更工作流可自定义采用标准的Webservice接口实现简单的集成与定制化开发全面的法规与风险知识库内置多种安全标准合规模板对复杂网络环境的支持能力更强目录3Algosec产品优势特点2Algosec产品功能介绍1Algosec公司和产品概述4Algosec客户案例客户案例No.1用户简介网络安全环境运维挑战国内第一家股份制商业银行，拥有33家一级分行、50家二级分行、12家直属支行及760多家支行。总行约200台防火墙，分布深圳及上海数据中心。防火墙类型包括：Juniper、Checkpoint、Cisco等。人员管理挑战：安全室仅有10名IT员工，负责审计总行及与部分分行近200台防火墙策略变更及风险合规内容；安全审计及合规要求：无法控制总行、尤其是分行策略中的风险及违规策略、且无法控制策略变更中存在的高风险策略。解决方案借助AlgosecSecurityManagementSuite（ASMS），对网银区域、两网隔离区域和分行的防火墙策略进行统一管理。借助于华青融天的驻场运维服务，对策略变更过程中发现的高风险进行确认。借助于华青融天的定制化开发服务，将Algosec告警集成至SOC平台，实现快速告警，并开发了响应的报表系统，提升报表统计能力。客户案例No.1客户收益为防火墙变更信息的统计和集中管理提供了有效的手段，从人工手动记录和ITIL工单统计转移到algosec平台自动记录，实现了变更工单自动记录，让工程师和部门经理能随时对防火墙变更信息进行查找和审计，这种便捷手段，每周平均节省3人/天。（招行防火墙业务变更多的情况下，一天会有150条以上的规则变更记录）。针对防火墙策略安全合规管理提供了有效手段，CMB在2011年之前没有针对防火墙策略进行安全合规审计，特别针对各级分行和总行的接口和ATM机业务防火墙策略安全审计都是采用总行人员去到分行进行手动审计，自从2011年部署Algosec产品后，采用Algosec离线分析功能对分行策略进行审计，无需总行工程师再下到分行进行手动审计工作。（这项内容至少节省15人/天以上）；并实时对总行防火墙策略进行风险合规审计，每周给出一份总结报告，有效的控制了规则上线、变更的风险，并制定了相应的响应和处理流程，到目前为止，已连续6个月未出现因防火墙规则变更触发的高风险和疑似高风险事件。由于银行的监管和业务安全保障特性，针对防火墙策略优化内容，用户都很谨慎甚至不优化，使用了Algosec平台后，根据每天的定制分析报告进行长时间的比对和校验，帮助用户在多个业务新防火墙上线和迁移的过程中帮助用户进行现有策略的梳理和优化工作提供了可靠依据和最佳实践经验。（根据防火墙策略数量，每次迁移上线至少节省1.5人/天）通过AlgosecAFF和HPSM集成，建立防火墙规则审计流程，并结合Opsware自动化平台实现对juniper、checkpoint、F5、topsec防火墙规则变更下发的自动实现，从而实现了防火墙策略自动生成、审计到下发的功能，减少用户对防火墙策略的日常运维工作（这项部分目前在网银等2个业务区域使用，每周能节省1.5人/天）客户案例No.2用户简介网络安全环境运维挑战全球最大的金融机构之一，其信用卡、私人银行、新兴市场、企业银行、跨国公司等业务遍布160个国家。约1200台防火墙，分布在北美洲及亚洲公司中。防火墙类型包括：700台Checkpoint、300台Juniper、100台Macfee、100台PaloAlto。策略变更控制过程完全手动化且非常复杂：仅有50名IT员工，每天监控及核实防火墙变更；需要员工具备熟练手动操作不同运营商防火墙变更技术及利用6个独特的内部变更管理系统的能力。变更程序需要在全球进行多重检验：由于网络环境和变更过程的复杂性，无法满足较为宽松的安全基线要求；通过安装在不同地域的审计工具来审核变更过程及规则，由于重大的监管审查及无法自动生成报告的缺陷，导致IT部门要花费非常多的时间验证其合规性。客户案例No.2解决方案客户收益选择了以分布式+总部集群式模式，在全球部署了AlgosecSecurityManagementSuite（ASMS），服务于防火墙策略变更过程的每个步骤。节省了大量成本；增强了业务需求中对变更反应的灵活性；增强了全球1000+以上的防火墙策略的可控性及可视性；确保了网络安全设备的正确配置与维护；满足了合规性要求；总结自动合规提高安全性•识别并减轻防火墙策略风险•确保策略的改变不会带来新的风险•对安全风险进行排序并勾画其趋势•了解策略变更对业务应用的影响•减少80％的审计工作量•确保持续合规•提高公司管理水平高效运维•节约60%的操作时间•减少20-30%无用变更•提高操作的准确性•提高网络性能及可用性•紧密结合安全与运维团队华青融天THANKS