《提升企业IT安全管理成熟度》由会员分享，可在线阅读，更多相关《提升企业IT安全管理成熟度（7页珍藏版）》请在金锄头文库上搜索。
1、提升企业 IT 安全管理成熟度如何衡量企业的 IT 环境运作处于安全管理的哪个级 别？微软公司在推出他们安全解决方案 Forefront 的同时，也 提出了 CorelO方法论来指导优化企业IT核心基础架构。我们就以该解决方案为例，来探讨一下如何通过提升和成熟化 企业安全管理来满足日益增长的商业运营需要。在互联网络无处不在的今天，组织基础架构所面临的风 险和管理挑战多种多样。越来越多的企业开始深刻地认识， 安全问题对整个IT带来的挑战已经深入到业务运作的各个 角落。与此同时，安全管理的量化与考量也已经逐渐成为 IT 部门所关注的焦点之一。您的IT环境是否安全，怎样衡量整个IT环境的运作正处于安
2、全管理的哪个级别？作为全球最 大的平台厂商，微软公司在推出他们安全解决方案 Forefront 的同时，也提出了 CorelO方法论来指导优化企业IT核心基础架构，使企业能够在该理论和最佳实践的指导下提升 IT管 理的综合水平。我们就以该解决方案为例，来探讨一下如何 提升企业安全管理水平来满足日益增长的商业运营需要。什么是CorelO 企业安全与 CoreIO 息息相关，事实上 CoreIO 正是基于Gartner Group 的“ Real-Time IT Infrastructure ”和 MIT 的 “ Architecture Maturity Model ”理论所提出的方法论。在该
3、理论框架中， 它把企业 IT 基础架构依照企业核心商务需求的 应变能力，分成四个成熟阶段：基本型(Basic):问题驱动，IT基础架构依赖随性/手动 的管理，以“避免宕机”为目标。IT部门被认作是企业的成本中心(Cost Center)，安全全凭“运气”。标准型(Standardize): IT基础架构受到基本的管理并会有少量的自动化管理，特点是有一致的IT流程，以维护运营为目标，但仍属于被动式的管理。IT部门被认为是有效率的成本中心( Efficient Cost Center)。合理型(Rationalized)： IT基础架构受到统一、大量自动化的管理，其特点是主动式的管理，可达到服务监
4、控并拥有 预见性，IT运营以服务质量为导向。IT部门被认为是帮助公 司赚钱的单位( Business Enabler)。动态型(Dynamic): IT基础架构实现完全自动化的管理， 可弹性利用资源， 其特点是优化了成品与品质， 具有敏捷性， 可自我评估并不断改进，始终“领先一步”。IT已经成为公司策略性的资产( Strategic Asset)。企业安全与CorelO从技术角度来看， CoreIO 可以分为身份管理、客户端生 命周期管理、网络安全与系统管理、数据保护与恢复维度， 如图1所示。评价企业的IT环境是否是安全的，IT环境的安 全成熟度是否达到了核心基础架构的运营要求，我们主要可 以
5、从CorelO在网络安全及系统管理维度方面对企业IT环境安全进行评估，并以此为标准改进核心基础架构安全。现在的企业从来都不缺乏对付恶意软件、 有害软件、 DoS 攻击和其他相关威胁的工具，然而这并不意味着从中随意选 择就能让IT架构得到期望中的改进。即便是在企业和个人大量采用安全防护软件的今天，根据微软的安全智能报告，在 Microsoft Windows Malicious Software Tool （ MSRT）所清理的 400 万台计算机中，约有 200 万台计算机至少包含一个后门 特洛伊木马程序。随着互联技术的进步，现在的网络组成已 经远非数年前可比，这些复杂的企业网络环境对网络安全
6、评 估和整体安全策略的实施造成了极大的麻烦。大量的安全威 胁可能会来自企业内部网、远程访问或者是移动智能设备的 使用。它们的传输渠道也随着信息技术的广泛采用而变得更 加复杂，它们可能来自于邮件、员工的移动存储设备乃至即 时消息。不同厂商的许多安全方案都有自己专用的管理基础 结构，这样安全架构很有可能会增加后续的管理成本。这些 成本不仅体现在部署和维护中，如何确保这些管理基础结构 与现有企业 IT 基础架构进行整合也是一个潜在的麻烦和安 全漏洞。 作为安全解决方案提供商， 微软的 Forefront 解决方 案是一个启发式多层次的集成防护解决方案，它在与现有的 企业 IT 基础架构的集成与提升优
7、化企业当前 IT 安全管理的 基础结构方面，也提出了一些颇具特色的解决思路。Forefront安全解决方案与CorelO 微软的 Forefront 安全解决方案产品线是一个可以和基 于 Windows 平台的 IT 基础结构紧密集成的解决方案。作为 主要的客户端安全产品， Forefront Client Security 除了可以和 其他的 Forefront 产品，例如 Forefront for Exchange 和 ISA 2006 集成在一起之外，它还可以与微软的 IT 基础架构管理平台 System Center 系列产品和活动目录( Active Directory )紧密 集
8、成在一起，如图 2所示，从而使企业不仅在Core 10模型网络安全及系统管理维度方面得到提升，该模型中的其他维 度，例如身份管理、客户端生命周期管理以及数据保护及恢 复方面也能够随着该方案逐步实施与采用得到相应的提高， 从而推动企业IT进入到更加成熟的 CorelO管理阶段。不同Corel O阶段中的F orefrontForefront 解决方案具有三大特点： 统一保护、简化管理、关键内容的查看与控制。对于尚处于基本阶段的企业来说， 这些企业的 IT 安全状况往往缺少基本的安全标准来防护病 毒。间谍软件乃至黑客的攻击，或是反病毒工具无法保证及 时的更新和集中管理。 Forefront 以微软
9、全球安全研究与响应 系统为后盾，它在恶意软件研究团队的支持下，能够更快地 发现和响应新的威胁。这些安全分析是来自多种渠道的信息 汇总，包括 Forefront 服务器安全产品、 Windows Live OneCare、 Hotmail 、Web 爬网者、 社区提交甚至是行业内的协作。 我们 耳熟能详的 Windows 恶意软件移除工具和 Windows Defender 的发布与维护便是由该团队负责。 受益于 Forefront 解决方案的部署特性 （ Forefront Client Security 针对活动目录 组策略的客户端设置控制分发和WSUS的特征分发进行了优化，但是你也可以使用
10、其他任何的软件分发系统） ，企业可 以轻松得到标准化阶段更强壮的安全性，更加快速和可靠的 签名分发等益处， IT 对修补活动的集中管理使得基础架构更 加稳健安全，基于最佳安全实践的报告可以让用户得到更加 一致的安全环境确保安全漏洞的数量最少。对处于标准阶段的企业来说，它们的挑战主要来自于被 动式的管理“头痛医头”的响应方式使他们很难确定问 题的根本原因，对安全、配置和管理缺少策略和处理， IT 部 门的生产力受到大量警报信息的干扰。对处于这个阶段的企 业来说， Forefront 解决方案可以使管理员根据报告快速确定 有哪些计算机和用户暴露在恶意软件之下， 从而使 IT 可以花 费更少的时间来
11、管理突发事件，把更多的时间用于为商业运 营提供新的服务。简化的管理能够使企业得到 CoreIO Rationalized 阶段服务器和客户端基础架构在管理和监控上 的增强，安全水平也能得到相应的提升。 Forefront 对于警告 级别的策略设置可以让企业显著减少警报数量，从而能够更 加快速和高效地对于那些需要关注的警报做出响应。即便对于那些已经达到合理化阶段的企业，他们仍然可 以从 Forefront 对基础架构的优化中获益。 因为处于这一阶段 的企业面临的挑战往往是服务器和客户端环境中对于实时 安全事件的纵深防御缺少预先响应机制，移动用户在防火墙 内外体验着不同的安全防护级别， IT 部门
12、仍然被看作是成本 中心等等。 Forefront 的深入防御特性结合了企业中部署的其 他安全产品，例如 Forefront Security for Exchange Server 、 Forefront Security for SharePoint 、ISA Server 2006 等等，它们 为业务提供完整的企业级的安全框架。对于缺乏预先响应机 制的企业， Forefront 的 Event Flood Protection 机制可以在病 毒暴发过程中为管理员和基础架构正确建立防护，从而能够 对安全问题做到预先、快速的响应。当企业中的移动用户在 位于企业网络之外的区域时，他们会自动通过
13、Microsoft Update 及时收到签名更新， 使得用户桌面环境在企业防火墙 内外都能够得到一致的安全性和可靠性体验。 Forefront 简化 的管理特性使得它能够很轻易地集成到现有的基础架构中， 它们对活动目录组策略的优化可用于配置安全代理并通过 Windows Server Update Services 分发定义更新，这些成本效 益在每个机器上都能够得到体现。更进一步 安全解决方案始终离不开操作系统一级的支持，Forefront 也不例外。 如果企业 IT 基础架构中采用了更加先进 的桌面操作系统 Windows Vista 和 Windows Longhorn Server 服务器产品，那么在除了得到上述的优点之外，他们还能够 借助新操作系统中内置的网络访问保护（NAP）来限制未达到公司安全状态标准机器的网络访问，并会为自动补救提供 必要的更新以促使它们自动转变为符合要求的安全状态。对 于企业现有的其他操作系统上的应用来说，借助 ISA Server 2006 以及其他微软生态合作伙伴的相关产品， 它们也能够与 企业 IT 安全基础架构简单整合起来， 从而达到一致的安全管 理。
