场景 |
安全防护目标 | 典型安全技术 | 终端安全 |
保护终端设备免受恶意软件、攻击和数据泄露 | - 反病毒软件
- 防火墙
- 入侵检测和防御系统 (IDS/IPS)
- 数据丢失防止 (DLP)
- 终端加密
| 网络安全 |
保护网络基础设施免受攻击和未经授权的访问 | - 防火墙
- 入侵检测和防御系统 (IDS/IPS)
- 网络访问控制 (NAC)
- 无线网络安全
- VPN
| 应用安全 |
保护应用程序免受攻击和漏洞利用 | - Web 应用防火墙 (WAF)
- 代码安全审计
- 漏洞扫描
- 安全配置管理
- 身份验证和授权
| 数据安全 |
保护敏感数据免受未经授权的访问、使用、泄露、修改或破坏 | - 数据加密
- 数据丢失防止 (DLP)
- 数据备份和恢复
- 访问控制
- 数据完整性检查
| 云安全 |
保护云计算环境免受攻击和数据泄露 | - 云安全信息和事件管理 (SIEM)
- 云访问安全代理 (CASB)
- 云防火墙
- 云数据加密
- 云安全态势感知
| 物联网安全 |
保护物联网设备和系统免受攻击和数据泄露 | - 物联网安全平台
- 设备身份验证
- 数据加密
- 安全固件更新
- 安全访问控制
| 安全运营 |
持续监测、检测和响应安全威胁 | - 安全信息和事件管理 (SIEM)
- 安全监控
- 入侵检测和防御系统 (IDS/IPS)
- 漏洞管理
- 安全事件响应
|