上期“大白話”講到了哪些企業(yè)行業(yè)需要過(guò)等保，這一期就講講過(guò)等保會(huì)用到哪些設(shè)備？

在等保分級(jí)建設(shè)中通常分為一到五級(jí)，一級(jí)最低，不需要測(cè)評(píng)。五級(jí)最高，一般是國(guó)家機(jī)密系統(tǒng)。常見(jiàn)的就是二級(jí)和三級(jí)系統(tǒng)，因?yàn)橄到y(tǒng)本身重要程度不一樣，所需的安全設(shè)備情況也就不一樣，三級(jí)等保相較于二級(jí)所需的設(shè)備會(huì)多一些。

二級(jí)等保所需要的安全設(shè)備：防火墻、入侵防御、防病毒、日志審計(jì)、堡壘機(jī)、主機(jī)安全等。

三級(jí)等保所需安全設(shè)備：防火墻、入侵防御、防病毒、日志審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、堡壘機(jī)、主機(jī)安全。如果有網(wǎng)站需要web應(yīng)用防火墻，這是比較基礎(chǔ)的一套安全設(shè)備，根據(jù)系統(tǒng)重要程度還可以添加漏洞掃描、資產(chǎn)測(cè)繪、態(tài)勢(shì)感知等系統(tǒng)。

不管是等保二級(jí)還是三級(jí)，要部署的設(shè)備看起來(lái)都不少。既增加了采購(gòu)成本，也加大了運(yùn)維難度，要管好這么多專(zhuān)業(yè)安全設(shè)備，對(duì)IT運(yùn)維人員的能力和素質(zhì)要求也是非常高的。這讓很多企業(yè)老板非常頭疼。

那么有沒(méi)有一種既簡(jiǎn)單，又省錢(qián)省時(shí)省事的方案呢？

其實(shí)，網(wǎng)絡(luò)威脅長(zhǎng)期處在一種不斷變化和演進(jìn)的狀態(tài)之中，那網(wǎng)絡(luò)安全產(chǎn)品也要做到“與時(shí)俱進(jìn)”。為了解決用戶同一網(wǎng)絡(luò)需要部署多個(gè)安全設(shè)備的痛點(diǎn)，有些安全廠家把一些安全能力整合到一個(gè)設(shè)備上，比較典型的有UTM。UTM是包含了殺毒軟件、入侵檢測(cè)系統(tǒng)IDS、防火墻、URL過(guò)濾功能的一種設(shè)備。但缺點(diǎn)是把多個(gè)安全引擎的簡(jiǎn)單疊加，聯(lián)動(dòng)性不強(qiáng)，并且采用了串行處理機(jī)制，性能功耗大，產(chǎn)品價(jià)格高。

再比如，江民赤豹高級(jí)威脅檢測(cè)及響應(yīng)系統(tǒng)NDR的出現(xiàn)解決了原來(lái)IDS甚至IDPS的短板，可以對(duì)網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行多手段檢測(cè)和關(guān)聯(lián)分析，主動(dòng)感知傳統(tǒng)防護(hù)手段無(wú)法發(fā)現(xiàn)的高級(jí)威脅，還能提供高效的分析和回溯，協(xié)助用戶更好的做出響應(yīng)。江民赤豹NDR采用了AI人工智能、大數(shù)據(jù)分析等新技術(shù)，同時(shí)具備IDS、流量分析和APT檢測(cè)方面的能力，一個(gè)設(shè)備解決了用戶多個(gè)難題。

類(lèi)似的還有江民XDR大數(shù)據(jù)安全平臺(tái)，內(nèi)置了江民自研的 10 大安全日志分析引擎，能將EDR和EDR、NDR、UEM以及其他安全設(shè)備的能力整合到一個(gè)平臺(tái)，可以跨區(qū)域收集來(lái)自多種安全設(shè)備的檢測(cè)數(shù)據(jù)，并對(duì)其進(jìn)行統(tǒng)一的集成、關(guān)聯(lián)和上下文等事件化分析，站在更高的視角，更快、更全面、更精準(zhǔn)地檢測(cè)高級(jí)、未知威脅和自動(dòng)化響應(yīng)處理威脅事件。
 

這些新型安全產(chǎn)品或平臺(tái)的出現(xiàn)很大程度減少了企業(yè)主們的采購(gòu)成本，但過(guò)等保，仍然還有更優(yōu)的選擇。江民科技推出了一站式等保解決方案——赤豹等保一體機(jī)。

赤豹等保一體機(jī)產(chǎn)品的定位是給用戶提供一個(gè)業(yè)務(wù)+安全+運(yùn)維的融合創(chuàng)新邊緣計(jì)算平臺(tái)，將各種等保相關(guān)安全產(chǎn)品，以虛擬化方式集成在同一硬件平臺(tái)里，管理員可以集中管理，遠(yuǎn)程運(yùn)維各業(yè)務(wù)系統(tǒng)，既簡(jiǎn)化用戶部署，又滿足合規(guī)需求，大幅降低了設(shè)備采購(gòu)成本和運(yùn)維成本，提高了安全性和硬件利用率。