Download as PDF, PPTX
Uploaded byGalaxy Software Services
重視弱點管理 強化系統安全
本文件讨论了APT攻击者的特点和技术，强调了弱点管理在提升系统安全中的重要性。建议通过政策、培训和主动监测来减少社交工程攻击和恶意程序活动的成功率。最后，强调定期弱点扫描和主动安全管理对保护机构安全的必要性。
重視弱點管理 強化系統安全
- 1. 重視弱點管理 強化系統安全 主講人：陳惠群博士 日期：2015/4/21 CISM® CISSP® CSSLP® CEH™ ECSA ™ LPT ™
- 2.
- 3.
- 4.
- 5.
- 6. 81%的機構不知被駭(趨勢科技 APT白皮書-2013) –54%由外部單位告知，27%透過檢測 –平均入侵時間 •高科技業：346天 • 金融業：275天 • 政府機關：264天 –最長入侵時間高達1,019天 –13%在(社交工程)開始攻擊時發現問題 –10%在(惡意程式)潛伏活動時發現問題 5 只有已被駭和不知被駭?
- 7.
- 8.
- 9. 弱點 補救攻擊Prediction/Prevention Reaction/Remediation RiskManagement, Compliance Management, Vulnerability Management, Configuration Management Log Management, SIEM, Incident Management Network & Application Anomaly Detection. 有那些內部和外部 的威脅？ 目前配置，是否可 以防止這些威脅？ 目前發現了那些安 全事件？ 該事件會造成什麼 影響？ 積極的資安管理 8 積極的資安管理
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19. IT Governance byIT 1) 帳密管理 2) 側錄軟體 3) 權限管理 4) 服務管理 5) 資產／合約／ 廠商 1) 專案管理平台 2) 軟體開發平台 3) 軟體品質管理 4) 端對端行為分析 1) 操作自動化 2) 批次自動化 3) 資料/檔案交換平台 4) 平台監控軟體 5) 資料庫管理工具 6) 網路軟體與管理 1) 防資料洩露 2) APT 3) 虛擬機安全 4) 資料庫監控防護 5) 資料 加密/變造 6) 加密/金鑰管理 People Management Infrastructure Management Information Management AP Management 歷史紀錄/報表/稽核 SFG SI z Platform BYOD/APP. SaaS/Cloud 健檢/訓練 1) 資安檢測 2) 教育訓練 3) E-Learning課程 1) 顧問 2) 健檢 3) 訓練 4) 專案 文管/SOP/KM 服務