本期内容摘要
1、等保2.0要求:
1)强化了安全审计的时间要求
2)特别增加集中管控要求
3)强化了入侵防范要求
4)强调了未知威胁的检测
2、等保2.0网络建设重点:
1)网络全方位安全态势感知
2)新型网络攻击行为检测
3)关键节点的数据检测
划重点:多源异构数据接入,实现全网资产透视,丰富的分析模型实时检测异常访问行为,关联分析显著降低告警率,支持攻击链回溯,一站式运维简化管理员工作,全方位的实现网络安全态势感知。