網絡中既有網管系統,又有安管系統,之間相互獨立,而實際上運維過程中遇到的問題既與網絡有關,也與安全相關。因此,只有將網絡管理與安全管理有機結合,才能滿足用戶的實際需要。而傳統的安全管理平臺、SOC(Security Operation Center)系統卻對基本的網絡和系統運行缺乏必要的監控。
網御神州為此提出了以業務為核心的統一管理理念,推出了SecFox安全管理系統,以解決企業和組織整體的安全挑戰。
SecFox安全管理系統對IT環境中的所有網絡設備、安全設備、主機和服務器、服務、應用和業務系統,以及機房物理環境提供一個全方位的管理平臺,從業務的角度進行統一的運行監控、統一的安全事件管理與審計、統一的風險與運維管理,實現業務服務管理、安全管理和運維管理的一體化。
SecFox安全管理系統從業務的角度對IT資源進行統一監控。借助SecFox的業務建模過程,客戶首先將業務系統分解為各類IT資源,并建立一套針對這些IT資源的監控指標體系。然后,管理系統通過對所有指標的實時監測來了解業務系統的健康狀況??蛻敉ㄟ^業務監控界面就能全面掌握業務的運行情況,例如業務系統一旦出現故障,就能夠快速定位到是構成業務的哪個部分出現問題。
SecFox安全管理系統能夠實時地對采集到的不同類型的信息進行歸一化和實時關聯分析,通過統一的控制臺界面進行實時、可視化的呈現,協助安全管理人員迅速準確地識別安全事故,消除了管理員在多個控制臺之間來回切換的煩惱,同時提高工作效率。對于集中存儲起來的海量信息,SecFox安全管理系統可以讓審計人員借助歷史分析工具對日志進行深度挖掘、調查取證、證據保全。
借助SecFox國內首創的業務建模過程(Business Modeling Process),客戶可以將業務系統分解到各類IT資源,并建立一套針對這些IT資源的監控指標體系;然后,管理系統通過對所有指標的實時監測來表征業務系統的健康狀況??蛻敉ㄟ^業務監控界面就能全面掌握業務的運行情況。