目标:
甲方企业安全建设,除了通过内部的力量发现安全问题,也可以通过外部的力量,比如通过租凭、购买安全厂商的设备,来发现企业存在的安全问题。大致的安全场景已经对于安全厂商和产品如下
TOS(终端操作系统):
- 华为云
主机:
- 青藤云
防火墙:
- 天融信
WAF:
- 绿盟
- 安全狗
CDN:
- 知道创宇 加速乐
IDS:
- 绿盟 IPS网络入侵防护系统
威胁情报&入侵检测&态势感知
- 深信服 安全态势感知平台SIP
- 360 SkyEye
- 奇安信
- 微步
数据泄露:
- Mcafee 数据保护
- 思睿嘉得 数据泄露防护系统
VPN:
- 深信服 VPN
漏洞扫描:
- 长亭 Xray
终端杀毒:
- 火绒
注意:
部署的时候,使用独立部署的方式,不然数据和流量传输出去了,也是一个安全事件。
参考
http://www.360doc.com/content/18/1212/21/39872701_801388942.shtml