报告预览

李维春-安信证券安全运营实践分享（21页）.pdf

编号：83952

PDF 21页 3.02MB 下载积分：VIP专享

下载报告请您先登录！

李维春-安信证券安全运营实践分享（21页）.pdf

1、安信证券安全运营实践分享李维春安信证券安全总监目录一、公司介绍二、安全建设历程三、安全运营四、安全运营心得一、公司介绍公司总部设于深圳，成立于2006年在北京、上海、广州、汕头和佛山等地45家分公司、333家证券营业部控股股东为国家开发投资公司控股的国投资本股份有限公司四家控股子公司：安信国际、安信乾宏投资、国投安信期货、安信证券投资公司具有证券行业全业务牌照，2009-2018年连续10年获A级以上评级二、安全建设历程1、全面风险评估，制定未来三年工作规划2、互联网高危资产梳理及高危风险处置3、建立自主渗透测试能力及漏洞管理机制4、建立SDL管理机制及开发规范快速止血阶段1、基于纵深防御的

2、理念，分层建设安全运营中心、威胁感知与分析、WAF、IPS等手段2、建立信息安全管理体系，通过ISO27001认证3、建立安全意识培训体系及考核机制4、夯实技术实力，代表国投集团参加央企首届网络安全攻防大赛并取得优良成绩全面建设阶段1、通过护网攻防演练、红蓝对抗、安全众测等检查机制运转的有效性，不断提升安全运营能力2、安全运营流程化、规范化管理3、管理制度更新优化4、DevSecOps、容器云安全、安全沙箱等新技术落地优化提升阶段2015年-2016年2017-2018年2019年-三、安全运营防护运维监测分析响应处置纠正预防验证度量资源&能力流程&机制入侵检测/防御抗DDoSNGFWHDLP

3、数据脱敏水印数据库审计漏洞扫描APP安全应用安全网络安全服务器安全终端安全用户安全身份认证堡垒机网页防篡改WAF邮件安全防病毒EDR网络准入IM监控容器安全公有云安全黑白盒检测SDL网络隔离安全基线补丁管理HIDS防病毒VPN堡垒机上网行为管理网络白名单物理安全蜜网外设管理蜜罐机房安全网络流量分析云安全外包安全意识培训CTFIAAS安全技能培训3.1 安全防护补丁管理3.2 安全运维健康度检查检查Sensor安全监测功能是否正常运行检查Sensor到管理后端的网络通路是否通畅检查Sensor所产生的告警信息到SOC平台的信息采集是否正常运行检查告警通知（邮件、短信与可视化展示平台）是否正常

4、运行检查Sensor、系统接入点是否变更、被规避检查流程控制点是否生效、发生变更、被规避健康度问题纠正和预防3.3 安全监测分析SyslogSyslog、RsyslogRsyslog、WinlogbeatWinlogbeat、SMBSMB、DBDB、FileFile、SNMPSNMP日志日志源源日志日志采集采集日志日志集中集中日志日志分析分析数据数据展示展示工单情报碰撞自动化运营数据同步数据消费数据消费安全告警集中展示和处理安全运营UseCase样例日志来源：Sysmon检测规则：index=_your_sysmon_data_ EventCode=10 TargetImage=C:WINDO

5、WSsystem32lsass.exe(GrantedAccess=0 x1410 OR GrantedAccess=0 x1010 OR GrantedAccess=0 x1438 OR GrantedAccess=0 x143a OR GrantedAccess=0 x1418)CallTrace=C:windowsSYSTEM32ntdll.dll+*|C:windowsSystem32KERNELBASE.dll+20edd|UNKNOWN(*)|table _time hostname user SourceImage GrantedAccess安全运营UseCase样例日志来源：W

6、indows Security Event Log&Sysmon检测规则：logsource:product:windows service:securitydetection:selection:EventID:4624 LogonType:10 SourceNetworkAddress:-:1 -127.0.0.1 condition:selectionfalsepositives:-Unknownlevel:high安全运营UseCase样例日志来源：防病毒数据库检测规则：未删除隔离成功的蠕虫、木马病毒如何挖掘分析场景、UseCase合规型依据规范制度，制订检测规则可以包括覆盖面、健

7、康度、正常率攻防型单个安全设备的检测攻击路径的检测(例如ATT&ACK)奇技淫巧的检测补充攻防演练、检查审计、事件处理中发现的问题情报监测3.4 响应处置SOC日志中心告警中心Usecase关联分析情报分析Tier1Tier2System Admin问题升级问题升级协调处理协调处理深入分析深入分析IP、域名、HASH封堵账号封堵事件处理。提交工单提交工单HelpDesk恶意样本PCAP等安全、应用、OS等日志3.5 纠正与预防不合规纠正挖掘不合规原因，纳入ITIL“问题管理”规则不清，或没有规则商定规则审批通过执行改进，或专项任务实施改进ITIL“问题管理”每周回顾，寻找共性

8、、多发常发的问题组织分析原因和解决方案审批通过专项任务实施改进3.6 验证与度量度量指标防护覆盖面：安全工具覆盖率、正常率100%运维：系统、流程健康度100%监测分析：高危风险30分钟发现率100%响应处置：高危风险及时修复率100%纠正预防：重复问题发生数每年少于5%结果验证红蓝对抗（计划中）每年2次攻防演练每年行业攻防演练每年3-4次专项审计（系统、流程、人）3.7 资源和能力2016年安信证券首届CTF大赛2017年安信证券第二届CTF大赛2018年安信证券代表国投集团参加央企首届网络安全攻防大赛2018年安信证券第三届网络安全技能大赛70%：在好的平台上实战20%：以老带新10%：培训、知识库3.8 机制与流程复盘对标每日运营开例会、存纪要每周挖掘问题每季度走访学习同行验证处置人和验证人分开定期有审计、攻防演练来验证评价基于度量指标，以达成率、提升率进行评价安全团队与系统负责人的安全绩效一致奖励主动改进行为自动化逐步实现自动化，让干活的人更开心四、安全运营心得一、以终为始，强调解决问题、可执行，强调解决问题和预防问题两手抓二、尊重人性。人是最靠不住的，但是安全运营也最离不开人三、尊重墨菲定律，尽快堵住可能出问题的口子四、不要被新概念、新工具迷惑五、以攻促防，让攻防演练成为常态后续的一些设想达成目标绩效、度量指标一致自动化可视化

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（李维春-安信证券安全运营实践分享（21页）.pdf）为本站（小时候）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。

上海品茶

李维春-安信证券安全运营实践分享（21页）.pdf

李维春-安信证券安全运营实践分享（21页）.pdf