新泽西州政府用Protego CS-MARS企业威胁防御设备加强其安全措施，改进网络可用性、威胁响应能力和网络安全状态挑战
解决方案
获益
网络安全和国土安全防御联邦和州的网络安全和国土防御计划都针对如何为州、联邦部门和机构选择、区分和保护关键基础设施和资源制定一项国家级政策提供了指导原则。这个目标需要联邦、州和地方政府，以及私营机构之间开展密切的合作，共同采取措施减少安全漏洞/损失并提高响应能力和/永续性。 国土安全法案要求政府机构之间共享安全信息和资源。联邦信息安全管理法案（FISMA）规定所有联邦机构的信息系统都满足国家科学技术研究所（NIST）在系统管理、操作控制和技术安全控制方面提出的标准和最佳实践。 显然，加强网络安全方面的信息保障和IT安全已经成为一项全国性的重要任务。它需要制定和实施安全政策，部署安全控制，设法评估和消除安全漏洞，检测和解决安全事件，以及衡量管理和改进效果。 新泽西州信息技术办公室新泽西州是全美人口密度最高的州，也是一个重要的工业中心，生产化学、医药、机械和电子产品。该州的信息技术办公室（OIT）为超过40个机构和15个部门提供技术支持，其中包括：执法、国土防御、环境保护、公共设施和教育。该州的所有机构和部门都通过一个由OIT管理的WAN连接到一起。该网络包括超过2500台思科交换机和路由器。它们将5万名用户连接到超过1500个地点，每年处理超过25亿件事务。 网络防御是基于策略的，覆盖从网络周边和核心的所有环节。这种标准的深入防御战略每秒钟可能会生成数千个安全事件，由安全人员对其进行分析、调查并采取措施。尽管有些事件属于误判和网络异常，但是的确有很多是实实在在的安全威胁，例如蠕虫、病毒和综合性攻击。安全人员必须迅速、正确地采取对策――这可能意味着将受到感染的机构或者系统移除到网络之外，以便进行正确的补救和控制。 OIT希望获得一种可以自动地、集中地执行安全管理的解决方案。它应当可以减少误报、发现真正的威胁、加快响应速度、符合法规要求，并集成思科的基础设施。 机遇：更好地协调安全操作和更加有效地保护资源
考虑因素：利用现有的资源发挥思科网络和安全系统的作用
Protego解决方案：CS-MARS－企业威胁防御设备新泽西州信息技术办公室（OIT）决定用Protego CS-MARS加强其信息安全措施――集中管理安全信息，自动针对事件采取对策，符合联邦政府和州的安全法规。CS-MARS是第一个能够通过在同一个高性能平台中整合网络信息、ContextCorrelation、SureVector分析和AutoMitigate功能，补充已有的安全对策的企业级威胁防御设备。它可以有效地防范安全事件。现在，各种机构可以借助这个非常便于扩展的、直观的解决方案，在网络中断或者系统遭到攻击之前防范、分析甚至制止复杂的威胁――只需按下一个按钮。OIT按照思科的SAFE蓝图部署了一个层次化的安全架构。该州的网络每天会产生数百万个网络事件和安全事件。 OIT在它的核心网络中用CS-MARS 200从数百个设备中搜集数据，这些设备包括思科交换机和IOS路由器，思科IDS传感器，PIX防火墙，思科安全代理，思科VPN集中器，以及重要的Windows和Solaris服务器。 该设备可以获取和分析网络和安全数据。ContextCorrelation逻辑可以通过删除误报和已经解决的威胁减少原始事件数据并实现区别处理。通过减少误报，OIT通过已有的入侵检测系统获得了更好的效果。 基于Web的控制台让多个操作人员可以发现热点，查找准确的攻击路径、组件和原始事件细节。效率的提升使得同样的人员可以管理更多的信息。该设备还可以加快工作流程，包括警报、调查、事件管理、复杂查询、趋势分析、审核和报告等。 CS-MARS AutoMitigate可以找出现有的瓶颈设备和攻击路径，让OIT的工作人员可以通过正确的设备命令抵御威胁。因为该设备可以监控NetFlow，所以它能够实时地发现新的蠕虫，并让OIT团队可以及时消除威胁，保持服务的正常提供。 基于Protego逻辑和嵌入式Oracle 的Protego CS-MARS每秒能够处理超过10000个事件，并且具有很高的可扩展性。该系统可以利用超过1TB的在线存储和不断的存档支持对当前和过去事件的分析。这个企业级威胁防御设备系列是完全集成化的，只需要最低限度的部署资源和业界最低的总拥有成本（TCO）。 成果：Protego可以帮助技术办公室提高网络可用性、制止攻击和自动执行安全操作，从而让州政府的行政机构可以为居民提供更好的服务。
|
Guest
