通过安全厂商的设备发现企业存在的安全问题

目标： 甲方企业安全建设，除了通过内部的力量发现安全问题，也可以通过外部的力量，比如通过租凭、购买安全厂商的设备，来发现企业存在的安全问题。大致的安全场景已经对于安全厂商和产品如下

TOS（终端操作系统）：

• 华为云

主机：

• 青藤云

防火墙：

• 天融信

WAF：

• 绿盟
• 安全狗

CDN：

• 知道创宇 加速乐

IDS：

• 绿盟 IPS网络入侵防护系统

威胁情报&入侵检测&态势感知

• 深信服 安全态势感知平台SIP
• 360 SkyEye
• 奇安信
• 微步

数据泄露：

• Mcafee 数据保护
• 思睿嘉得 数据泄露防护系统

VPN：

• 深信服 VPN

漏洞扫描：

• 长亭 Xray

终端杀毒：

• 火绒

注意： 部署的时候，使用独立部署的方式，不然数据和流量传输出去了，也是一个安全事件。

参考

http://www.360doc.com/content/18/1212/21/39872701_801388942.shtml