˙    操作系統(tǒng)與應(yīng)用的漏洞(補(bǔ)丁)管理與運(yùn)行監(jiān)控，持續(xù)的漏洞與補(bǔ)丁跟蹤，才能提前做好防范與應(yīng)對(duì)準(zhǔn)備。

 

    安全管理不是一味的和攻擊者比快，而是監(jiān)管結(jié)合，提前防備，攻擊預(yù)警，事后定位相結(jié)合，才能使安全管理發(fā)揮最大作用。做好這些“管理”工作，才能從被動(dòng)響應(yīng)到主動(dòng)管理。通過(guò)規(guī)范終端安全，加強(qiáng)主機(jī)監(jiān)管，定期配置檢查，進(jìn)行備份與恢復(fù)，對(duì)所使用的主流通用系統(tǒng)定期漏洞檢查，自動(dòng)獲取各系統(tǒng)補(bǔ)丁，而這些都在安全管理中自動(dòng)完成，并與系統(tǒng)運(yùn)維體系相結(jié)合，使IT管理部門將精力放在策略的制定和維護(hù)上，避免被動(dòng)響應(yīng)造成資源浪費(fèi)與服務(wù)質(zhì)量下降。

 

    3.6安全管理產(chǎn)品與遠(yuǎn)程服務(wù)相結(jié)合

 

     目前還沒(méi)有一勞永逸的安全管理產(chǎn)品，完全的智能化，任重而道遠(yuǎn)。因此安全服務(wù)與安全管理類產(chǎn)品相結(jié)合，是  安全管理類軟件發(fā)揮最大效果的途徑之一。

 

大部分情況下，攻擊的發(fā)生，通過(guò)安全管理平臺(tái)的分析是能夠發(fā)現(xiàn)的，但這需要及時(shí)的分析規(guī)則升級(jí)，7×24小時(shí)的監(jiān)控，不同事件的專業(yè)化分析與積累，不斷完善事件處理知識(shí)庫(kù)。安全管理類軟件，與專業(yè)的安全管理服務(wù)中心所建立的遠(yuǎn)程在線實(shí)時(shí)服務(wù)，可以降低成本，獲