|
安全运行中心 SOC
宝利信通凭借多年来在对网络安全技术发展脉络的理解与对用户需求的充分把握,在2003年初就开始这一全新安全防御体系——安全运行中心(Security
Operation Center,简称SOC)的推广。SOC这一具有信息安全创新思维的全新防御体系的部署,第一次将安全防御上升到了一个新的高度,通过最顶尖的安全技术和最佳的安全实践,帮助用户从分散的安全转向实现集中的、可管理的安全。
SOC体系架构
宝利信通SOC系统的主要处理流程遵循了宝利信通最早提出了P2DR模型,在具体的实现方面,宝利信通SOC解决方案提供了一个四层结构的体系,这四层结构是:被监控的资产、事件收集层、安全管理平台和用户终端。
业务管理模式
宝利信通SOC以资产为核心,允许定义资产,允许多个资产组合成业务系统,所有信息的收集和处理由原来的以事件为核心的通过分析、关联、处理变化为以用户和资产为核心。
宝利信通SOC给企业的回报
1.降低了管理成本,提高效率
2.提高了处理和响应能力
3.为各级人员提供安全窗口
4.实现安全管理和安全技术结合
|