“基线”,字典上的定义为一种在测量、计算或定位中的基本参照。对应“木桶理论”来理解,可以认为安全基线是安全木桶的最短板,因此,满足安全基线就是在满足安全的最低要求。面对信息安全合规的要求,所有企事业单位的网络安全建设都需要满足国家或监管单位的“安全标准”,如等保2.0、CIS安全标准、GDPR等等。而“安全标准”就是业界统称的“安全基线”。在技术进步和市场发展的整合推动下,云计算已被视为下一次科技革命,成为推动生产进步、创新商业模式的重要技术。然而,新体验同时也意味更加复杂的安全风险管理以及更加严格的网安合规建设。在此背景下,结合自身丰富技术能力和云主机实践经验,亚信安全信舱(DS)—云主机安全20版本(简称DS 20)全面满足《网络安全法》、等保2.0中如基线核查、主机加固、安全审计、恶意代码检测、Web防护等方面的措施要求,形成了完整的云主机安全解决方案。其中的“安全基线”模块,更为云服务客户提供快速的、完整的、合规的安全管理能力。

安全基线工作涵盖的三要素

完整的安全基线内容主要由三方面必须满足的最低要求组成:系统存在的安全漏洞、系统配置的脆弱性、系统状态的监控。安全基线通过安全合规管理机制判断用户的应用环境安全是否达标,提供一个信息系统所需的最基本的安全保证。

【Linux及Windows系统基线扫描项目】

1.安全漏洞:漏洞通常是由于软件或协议等系统自身存在缺陷引起的安全风险,如系统登录漏洞、拒绝服务漏洞、缓冲区溢出、信息泄漏、蠕虫后门、恶意代码执行等,反映了系统自身的安全脆弱性;

2.系统配置:通常都是由于人为的疏忽造成,主要包括了账号、口令、授权、日志、IP协议等方面的配置要求,配置不当导致系统存在安全风险;

3.系统状态:包含系统端口状态、进程、账号、服务以及重要文件的变化。这些信息反映了系统当前所处环境的动态安全状况,存在的安全隐患将威胁系统运行安全。

基线配置不能采用“人肉策略”

合法合规之下,避免不了对云资源进行审计和基线部署,但管理员往往需要花费大量的时间去检查资源是否满足安全合规性、是否符合监管要求、是否遵循安全配置等等。不过,安全基线配置并不简单,尤其是在大量虚拟主机共生的云端环境,如果采用人拉肩扛的方式,基线管理极易出现纰漏,直接就会造成主机加固失效,系统攻击面没有收敛,太多暴露在外的风险点将会被黑客利用。例如:1.需要运维人员编写大量的安全基线脚本,而且完全依赖于运维人员的安全知识面;2.基线检测工作不容易进行标准化,检测效率低;3.基线检测工作涉及检测范围广,容易造成疏漏,导致系统存在安全隐患。

如何部署高效、有效的安全基线

合规标准让运维人员有了检查默认风险的标杆,但是面对网络中种类繁杂、数量众多的设备和软件,如何快速、有效地检查设备,又如何集中地收集核查的结果,以及制作风险审核报告,最终识别那些与安全规范不符合的项目,以达到整改合规的要求,这些是网络安全运维人员面临的新的难题。因此,“自动化”的安全基线将是帮助用户满足等保、以及“行规”的最佳助手。 

亚信安全云主机安全产品能以自动化模式进一步简化云端安全负载管理工作,其安全基线、弹性防护、自动化编排等特性,可以实现在安全部署中无需要重启云主机、任意新增云主机、自动化获取群集安全防护策略、迁移自动部署安全策略等流程自动化管理,极大地提高新业务实施效率。

1. 以等保为基础,提供覆盖各类应用的安全基线模板亚信安全云主机安全产品提供了大量满足等级保护、不同级别基准要求的模板,涵盖多个版本的主流操作系统、国产化平台、Web应用、数据库等。利用这些基线内容,用户通过一键批量创建基线任务,快速进行企业内部风险自测,发现问题并及时修复,以满足监管部门要求的安全条件。

2.与资产清点和云主机加固联动亚信安全云主机安全产品提供了云主机资产自动化盘点,管理员可在此基础上实现等保定级跟踪,并根据所选服务器的操作系统、软件应用等信息,自动筛选出该服务器上需要检查的系统、应用基线,进而制定出云主机安全加固模板,迅速实现云端安全基线的一致化。

3.行业化、场景化的安全基线部署能力企业可根据所处行业要求,结合实际的使用场景(内外网),自行定义基线的检查项,如定义检查阈值、自定义检查目录、自定义检查结果展现模板、自定义检查项整改方案等,以满足企业多样化的内部监管要求。随着等级保护2.0的持续深化推进,建立一套行之有效的安全基线能力是安全管理人员面临的当务之急。

亚信安全云主机安全产品依据国家《GBT 22239-2019 信息安全技术网络安全等级保护基本要求》规范,将技术标准落实到了每一种应用的配置检查工作上,实现对业务系统资产进行等保定级跟踪,并根据资产定级自动进行对应级别的安全配置检查,对合规情况出具等保符合性报告,保证系统建设符合等保要求,辅助企业安全运维人员高效执行等级保护自查工作。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2021-07-20 10:46:04
云技术 采用混合云工作需要的5项技能
正如没有两个企业是相同的一样,没有两个混合云专家会为给定的挑战带来完全相同的技能。随着IT架构的不断发展,以下是五个最有价值的知识领域。 <详情>
2021-07-20 10:34:16
云资讯 如何保证云原生应用程序安全
云计算在增加部署的流动性和自动化方面带来了巨大的能力。随着云技术的采用,人们开始使用专门为该领域开发应用程序而构建的云原生工具。 <详情>
2021-07-16 17:17:29
云资讯 2021可信云大会|企业上云 安全先行 《云安全全景观察》发布在即!
云安全自云计算概念被提出以来,一直都是用户关注的焦点话题之一。只有在确保安全的前提下,所有业务才能在云端顺利展开。 <详情>
2021-07-14 11:09:47
云资讯 微软收购RiskIQ加强云安全 传交易额超5亿美元
日前,微软官宣收购网络安全公司RiskIQ,尽管微软并未披露这笔收购的具体金额,但彭博社消息称,微软为RiskIQ支付了超过5亿美元。 <详情>
2021-07-14 10:58:09
云安全 云安全日报210713:红帽XML序列化库发现远程命令执行攻击漏洞
7月12日,RedHat发布了安全更新,修复了Java序列化库XStream发现的远程命令执行攻击漏洞。 <详情>