等保2.0安全管理中心要求解读

今年5月，随着《信息安全技术网络安全等级保护基本要求》（GBT22239-2019）的公布，宣告等保2.0时代正式开启，并将于2019年12月1日正式实施。

也就意味着，到今年年底，所有的信息系统，只要对外的，就要做定级备案，对于重要系统同时还要定为关键信息基础设施，在等保之上还要满足《关键信息基础设施安全保护条例》的要求。而等保中新增的个人信息保护中，也要满足《互联网个人信息安全保护指引》的要求，对于漏洞也应参考《网络安全漏洞管理规定》要求。

标准的东西其实不是硬性规定，具备灵活性，同样一条标准可以通过不同方式来实现，完全可以结合企业自身环境特点来应对，我一直以来的原则是做好安全的过程中顺便将合规一起做掉，而不是为了应付检查而被动地去对标标准做合规。而且，做安全也不要太局限于技术层面，管理其实更为重要，这就是为何等保中有技术也有管理的原因。

国家网络安全工作规划是：一个中心，三重防护。对应到等2中即安全管理中心、安全通信网络、安全区域边界、安全计算环境（物理环境安全属于独立科目），此外网安法中要求系统建设必须做到三同步，即同步规划、同步建设、同步使用。

安全管理员主要负责安全策略的配置，参数设置，安全标记（非强制要求），授权以及安全配置检查和保存等。这里指说了一部分要求的内容，实际中企业安全部门要管的事情很多。

总之，这6点主要强调的是具有权限的用户的特权管理及审计工作。为何要强调特权账户管理？做过安全的应该都了解，黑客利用漏洞进来，搞事情之前首先要提权，拿到管理员权限后才可以为所欲为，因此要对这些账户进行必要的保护。

对此，Gartner给出了一些控制建议：

• 对特权账号的访问控制功能，包括共享账号和应急账号；
• 监控、记录和审计特权访问操作、命令和动作；
• 自动地对各种管理类、服务类和应用类账户的密码及其它凭据进行随机化、管理和保管；
• 为特权指令的执行提供一种安全的单点登录（SSO）机制；
• 委派、控制和过滤管理员所能执行的特权操作；
• 隐藏应用和服务的账户，让使用者不用掌握这些账户实际的密码；
• 具备或者能够集成高可信认证方式，譬如集成 MFA（Multi-Factor Authentication，多因子认证）。

本控制点主要适用于甲方管理员日常工作职责，也涵盖系统开发的研发部门或外包服务商，做好三同步工作，设计阶段就把相关合规要求涵盖其中。

对于乙方，涉及到产品的，可以从合规角度出发设计，满足网安法三同步的要求，另外Gartner十大安全项目的第一项就是对于特权账户的管理，同时涵盖审计在内，这两点就将产品设计理念提升了一定的高度。但从实际角度来看，更多的还是技术手段配合管理来做才有效果。

前文提到，安全管理中心控制项主要包括系统管理、审计管理、安全管理和集中管控4个控制点，其中的集中管控是重中之重。对于资产、漏洞的集中管控，默安科技【哨兵云】能够完美契合其中的要求，提供完整的解决方案。

默安资产安全解决方案的核心是默安自主研发的智能资产风险监控系统——哨兵云。哨兵云采用资产建模技术，全面发现企业资产，面向企业提供资产全生命周期管理服务。哨兵云主要包括可视化大屏模块、资产管理模块、资产发现模块、资产监测模块、漏洞管理模块等七部分组成，旨在帮助企业自动化发现、维护IT资产风险，从漏洞安全、合规检测以及外部威胁情报分析等多个维度持续监控企业安全，帮助企业更快速、更全面、更智能地管理IT资产和资产安全风险。

资产识别管理

哨兵云根据用户提供的已知资产，准确分辨资产来源，自动发现未知资产，将发现的未知资产添加到资产库中，自动地、周期性地识别单位资产。管理包括资产导入、删除、分组及导出管理，资产归属及负责人管理、资产检索及监控管理。就近调度监控检测服务，实时准确、快速地监控资产及其变动情况。

正如8.1.5.4中要求的能对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测。正是因为能够将企业环境中的信息资产进行识别发现、统一识别、统一管理，最终以实现统一管控。

资产风险检测与监控

哨兵云漏洞扫描支持基础漏洞扫描、弱口令扫描、安全漏洞扫描、漏洞自动化巡检、基线检测及CVE漏洞扫描，其中包括常见的web漏洞类型、最新高危CVE漏洞、常见CMS漏洞、以及运维安全漏洞，弱口令支持MySQL、SSH、FTP、SQLServer等常见服务的弱口令扫描。扫描结果可自动与资产进行关联，使资产风险可视化。

这也正是切合标准中对于风险和报警的集中管理能力要求，如8.1.5.4中要求的应能对网络中发生的各类安全事件进行识别、报警和分析，采用类似SOC管理的方式对网络中的风险进行统一管控。

哨兵云支持漏洞流程管理，通过查看漏洞详情、修复建议，将漏洞分享信息给技术人员后，可针对漏洞进行忽略，确认以及修复后的重新检测等操作，帮助企业及时发现风险和风险闭环。

哨兵云在新漏洞爆发后的24小时内，更新最新的安全漏洞插件；支持自定义应急检测，帮助企业及时加固。

周期性巡检

哨兵云周期巡检监控包括资产巡检以及基础风险巡检两个核心监控巡检任务，资产巡检负责对资产的基本信息进行更新检测，如存活探测，端口服务指纹检测。正如标准如8.1.5.4中要求的能够对全策略、恶意代码、补丁升级等安全相关事项进行集中管理。基础风险巡检主要是针对资产巡检中更新的资产以及资产服务端口进行风险检测，主要有弱口令安全检测，CMS应用安全漏洞检测，以及用户自定义的端口服务基线检测。