TWI802804B

TWI802804B - 多資安軟體之資訊安全管理系統

Info

Publication number: TWI802804B
Application number: TW109123162A
Authority: TW
Inventors: 李坤榮
Original assignee: 台眾電腦股份有限公司
Priority date: 2020-07-09
Filing date: 2020-07-09
Publication date: 2023-05-21
Also published as: US20220014558A1; TW202203060A

Abstract

一種多資安軟體之資訊安全管理系統，包含：一資料收集模組、一整合分析模組、一規範檢查模組以及一網路阻斷模組，用於統整多個第三方資安管理主控台的資安資料庫資訊，在有端點裝置不符合資安政策規範時，本發明的多資安軟體之資訊安全管理系統阻斷端點裝置的網路，以提升端點裝置的安全性。

Description

多資安軟體之資訊安全管理系統

本發明相關於一種端點安全(endpoint security)系統，特別是相關於一種多資安軟體之資訊安全管理系統。

由於資訊安全(information security)是企業成功以及持續營運的基礎，資訊安全考量在企業中越來越受到重視。而對應於資訊安全所涉及到的諸多環節，資安軟體也越來越多種選擇，例如：防毒、資產管理(asset management)。此外，企業在考量資安的情況下，可能還會購買不同公司所開發的資安軟體。各個種類的資安軟體會有所屬的第三方資安管理主控台(management console)，以便於一併管理。

隨著資安軟體的種類佈署越多的情況下，可能衍生出問題。因為不同的資安軟體只會各自提供自身的相關資訊，而存在有資訊統合的議題。

舉例而言，一般資安軟體的更新會修補先前版本的漏洞，因此，將端點裝置(endpoint)所安裝的資安軟體保持在最新版本能降低攻擊成功的可能性。然而，因為資訊沒有統合於一處，管理者需一一在多個第三方資安管理主控台中確認所有的端點裝置各自安裝的資安軟體是否為最新版本，而造成管理者管理上的麻煩。如有長久未更新的資安軟體，不論是歸因於端點裝置的使用者疏於更新，還是開發公司停止產品的支援，皆會對資訊安全帶來重大的威脅。

因此，本發明的目的即在提供一種多資安軟體之資訊安全管理系統，能將多個端點裝置所安裝的多種資安軟體的資訊統合於一處，以利於管理者進行管理。

本發明為解決習知技術之問題所採用之技術手段係提供一種多資安軟體之資訊安全管理系統，係應用於具有複數個端點裝置的網路環境中，各個該端點裝置安裝有至少一個種類的資安軟體，而在複數個該端點裝置安裝有複數個種類的該資安軟體，一個種類的該資安軟體係受一個第三方資安管理主控台所管理控制，該端點裝置資訊連接於所安裝的該資安軟體對應的該第三方資安管理主控台，該多資安軟體之資訊安全管理系統包含：一資料收集模組，經配置而自複數個該第三方資安管理主控台中的一第三方軟體資料庫收集資安資料庫資訊，該資安資料庫資訊包括該資訊連接於第三方資安管理主控台的該端點裝置的端點裝置位址資訊及資安軟體資訊；一整合分析模組，連接於該資料收集模組，將該資安資料庫資訊予以整合而建立一整合管理名單，該整合管理名單包括該端點裝置位址資訊及該資安軟體資訊；一規範檢查模組，連接於該整合分析模組，對於該整合管理名單中的各個該端點裝置的該資安軟體資訊檢查是否符合設定的一資安政策規範，而建立一違規名單，該違規名單包括不符該資安政策規範之該端點裝置的該端點裝置位址資訊；以及一網路阻斷模組，連接於該規範檢查模組，依據該違規名單中的該端點裝置位址資訊而對於對應的該端點裝置阻斷網路。

在本發明的一實施例中係提供一種多資安軟體之資訊安全管理系統，該違規名單包括一違規時間資訊，該網路阻斷模組依據該違規時間資訊的違規時間長度而以對應的阻斷網路模式對於對應的該端點裝置阻斷網路。

在本發明的一實施例中係提供一種多資安軟體之資訊安全管理系統，該阻斷網路模式包括永久阻斷以及干擾式阻斷。

在本發明的一實施例中係提供一種多資安軟體之資訊安全管理系統，該規範檢查模組對於該整合管理名單中的各個該端點裝置定時檢查是否符合設定的該資安政策規範。

在本發明的一實施例中係提供一種多資安軟體之資訊安全管理系統，該網路阻斷模組對於該端點裝置阻斷網路的一阻斷時間，小於該網路阻斷模組對於該違規名單中的該端點裝置的一定時阻擋檢查的一阻擋檢查間隔。

在本發明的一實施例中係提供一種多資安軟體之資訊安全管理系統，該端點裝置位址資訊為IP位址及/或MAC位址。

在本發明的一實施例中係提供一種多資安軟體之資訊安全管理系統，該資安軟體資訊包含資安軟體版本資訊，該規範檢查模組對於該資安軟體版本資訊檢查是否符合該資安政策規範。

經由本發明的多資安軟體之資訊安全管理系統所採用之技術手段，透過多資安軟體之資訊安全管理系統統整多個第三方資安管理主控台的該資安資料庫資訊，而能一併檢測所有的端點裝置是否符合所設定的資安政策規範。藉此，管理者無須在多個第三方資安管理主控台上一一檢查各個端點裝置是否符合所設定的資安政策規範。再者，在有特定端點裝置不符合資安政策規範時，網路阻斷模組會對於該端點裝置阻斷網路，以使資安較脆落的環節免於受外來的威脅，進而提升多個端點裝置整體的安全性。

100:多資安軟體之資訊安全管理系統

1:資料收集模組

2:整合分析模組

3:規範檢查模組

4:網路阻斷模組

C1:第三方資安管理主控台

C2:第三方資安管理主控台

C3:第三方資安管理主控台

D1:第三方軟體資料庫

D2:第三方軟體資料庫

D3:第三方軟體資料庫

E1:端點裝置

E2:端點裝置

E3:端點裝置

N:網路設備

〔第1圖〕為顯示根據本發明的一實施例的多資安軟體之資訊安全管理系統的方塊示意圖；〔第2圖〕為顯示根據本發明的實施例的多資安軟體之資訊安全管理系統所應用的網路環境的示意圖；〔第3圖〕為顯示根據本發明的實施例的多資安軟體之資訊安全管理系統於運作時的流程示意圖；〔第4圖〕為顯示根據本發明的實施例的多資安軟體之資訊安全管理系統的規範檢查模組檢查各個端點裝置的流程示意圖；〔第5圖〕為顯示根據本發明的實施例的多資安軟體之資訊安全管理系統的網路阻斷模組執行網路阻擋的流程示意圖。

以下根據第1圖至第5圖，而說明本發明的實施方式。該說明並非為限制本發明的實施方式，而為本發明之實施例的一種。

如第1圖所示，依據本發明的一實施例的一多資安軟體之資訊安全管理系統100包含：一資料收集模組1、一整合分析模組2、一規範檢查模組3以及一網路阻斷模組4。

如第1圖及第2圖所示，多資安軟體之資訊安全管理系統100為應用於具有複數個端點裝置E1、E2、E3的網路環境中，各個端點裝置E1、E2、E3分別安裝有至少一個種類的資安軟體，而在複數個端點裝置E1、E2、E3安裝有複數個種類的資安軟體。其中，網路環境為企業內部網路。資安軟體可以是指具有防毒、防火牆、資產管理、電子郵件安全防護、入侵偵測(intrusion detection)、身分與存取管理(identity and access management)……等功能的軟體，或者是包含前述之多個功能的套裝軟體。

一個第三方資安管理主控台管理控制一個種類的資安軟體。在本實施例中，如第2圖所示，共有三個第三方資安管理主控台C1、C2、C3，分別控制端點裝置E1、E2、E3所安裝的三種資安軟體。第三方資安管理主控台C1管理第一套資安軟體。第三方資安管理主控台C2管理第二套資安軟體。第三方資安管理主控台C3管理第三套資安軟體。

各個端點裝置E1、E2、E3資訊連接於所安裝的資安軟體對應的第三方資安管理主控台C1、C2、C3。舉例而言，如第1圖所示，端點裝置E1安裝有第一套及第三套資安軟體，而連接於第三方資安管理主控台C1、C3。端點裝置E2安裝有第一套、第二套及第三套資安軟體，而連接於第三方資安管理主控台C1、C2、C3。端點裝置E3安裝有第一套及第二套資安軟體，而連接於第三方資安管理主控台C1、C2。藉此，第三方資安管理主控台C1能接收到端點裝置E1、E2的端點裝置位址資訊及資安軟體資訊。第三方資安管理主控台C2能接收到端點裝置E2、E3的端點裝置位址資訊及資安軟體資訊。第三方資安管理主控台C3能接收到端點裝置E1、E2、E3的端點裝置位址資訊及資安軟體資訊。第三方資安管理主控台C1、C2、C3將接收到的端點裝置位址資訊及資安軟體資訊存入各自的第三方軟體資料庫D1、D2、D3中。

如第1圖及第3圖所示，資料收集模組1為資訊連接於所有的第三方資安管理主控台C1、C2、C3，而自第三方資安管理主控台C1、C2、C3中的第三方軟體資料庫D1、D2、D3收集資安資料庫資訊。資安資料庫資訊包括資訊連接於第三方資安管理主控台的端點裝置的端點裝置位址資訊及資安軟體資訊。在本實施例中，如第3圖所示，資料收集模組1為定時存取第三方資安管理主控台C1、C2、C3，而收集端點裝置位址資訊及資安資料庫資訊。

如第1圖及第3圖所示，資料收集模組1所收集到的端點裝置位址資訊為依據來源的第三方資安管理主控台C1、C2、C3，而非必然統一為IP位址、MAC位址或二者皆有。舉例而言，來自第三方資安管理主控台C1的端點裝置位址資訊為端點裝置E1、E2的IP位址。來自第三方資安管理主控台C2、C3的端點裝置位址資訊為端點裝置E1、E2、E3的MAC位址。

整合分析模組2連接於資料收集模組1，將資安資料庫資訊予以整合而建立一整合管理名單，整合管理名單包括端點裝置位址資訊及資安軟體資訊。詳細而言，整合分析模組2依據IP位址及MAC位址的對應關係表，而將資料收集模組1所收集到的端點裝置位址資訊進行整合，使得對應到同一個端點裝置E1、E2、E3的多筆資安資料庫資訊合併成一筆資訊。藉此，管理者無須一一到多個第三方資安管理主控台C1、C2、C3上檢查各個端點裝置E1、E2、E3的三種資安軟體是否都符合所設定的資安政策規範。

在本實施例中，整合管理名單的端點裝置位址資訊為IP位址及MAC位址的組合。而在其他實施例中，整合管理名單的端點裝置位址資訊也可統一為IP位址或統一為MAC位址。

在整合管理名單中，每一個端點裝置E1、E2、E3皆有對應的資安軟體資訊。資安軟體資訊可以包含資安軟體名稱資訊、資安軟體版本資訊、病毒碼版本資訊、授權資訊等的資訊。資安資料庫資訊的資料欄位會依加入第三方軟體資料庫而動態增加。

除此之外，整合管理名單也可以包含電腦名稱資訊，以協助端點裝置位址資訊的整合及協助管理者進行辨識端點裝置E1、E2、E3。

如第1圖及第3圖所示，依據本發明的實施例的多資安軟體之資訊安全管理系統100，規範檢查模組3連接於整合分析模組2。規範檢查模組3定時檢查整合管理名單中的各個端點裝置的資安軟體資訊是否符合設定的一資安政策規範(information security policy)，而建立一違規名單。違規名單包括不符資安政策規範之端點裝置的端點裝置位址資訊。

資安政策規範為對於資安軟體資訊的政策規範。舉例而言，資安政策規範規定資安軟體版本資訊須為最新版本，規範檢查模組3會檢查各個端點裝置E1、E2、E3的任一資安軟體的資安軟體版本資訊是否為最新版本，在特定的端點裝置的資安軟體不是最新版本時，將違規的端點裝置所對應的端點裝置位址資訊加入違規名單。

在本實施例中，違規名單還包括違規時間資訊，如第4圖所示，違規時間資訊的違規時間長度分成三個區間：7天以下、7天至30天、超過30天。規範檢查模組3將在違規7天以下的端點裝置的安全等級設為灰色；將違規7天至30天的端點裝置的安全等級設為橘色；將違規超過30天的端點裝置的安全等級設為紅色，以利於管理者進行管理。當然，在其他實施例中，違規時間分界的長度及數量不限於此，或者是也可以沒有分界。

如第1圖及第5圖所示，依據本發明的實施例的多資安軟體之資訊安全管理系統100，網路阻斷模組4連接於規範檢查模組3。網路阻斷模組4依據違規名單中的端點裝置位址資訊而對於對應的端點裝置阻斷網路。在本實施例中，網路阻斷模組4的網路阻擋檢查為定時執行，網路阻斷模組4依據違規時間資訊的違規時間長度而以對應的阻斷網路模式對於違規的端點裝置阻斷網路。而在其他實施例中，網路阻斷模組4也可以是依據其他的違規嚴重程度(例如病毒碼版本資訊不符比資安軟體版本資訊不符嚴重)或其他條件，而以對應的阻斷網路模式對於違規的端點裝置阻斷網路。或者是無關於任何條件(例如違規時間長度)，網路阻斷模組4以單一種阻斷網路模式而立即對於違規的端點裝置阻斷網路。網路阻斷模組4的網路阻擋檢查也可以是在違規名單新增違規的端點裝置所對應的端點裝置位址資訊時立即執行。

在本實施例中，阻斷網路模式包括永久阻斷以及干擾式阻斷。其中，永久阻斷是網路阻斷模組4持續阻斷網路，直到管理者解除，或是在端點裝置E1、E2、E3的資安軟體資訊符合資安政策規範時由多資安軟體之資訊安全管理系統100解除。干擾式阻斷則是由網路阻斷模組4對於違規名單中的端點裝置阻斷網路的一阻斷時間，阻斷時間小於網路阻斷模組4對於違規名單中的端點裝置的定時阻擋檢查的阻擋檢查間隔，使得違規的端點裝置間歇地中斷網路，以提醒及促使端點裝置的使用者排除違規情況。而在阻斷網路模式僅有一種的實施例中，阻斷網路模式可為永久阻斷或干擾式阻斷的其中一種。

如第5圖所示，違規名單中的端點裝置之違規時間長度為30天以下(安全等級為橘色或灰色)者，採用干擾式阻斷；違規時間長度為超過30天(安全等級為紅色)者，採用永久阻斷。透過先採用干擾式阻斷而後採用永久阻斷的方式，能給予違規之端點裝置的使用者足夠時間排除違規情況。

如第1圖所示，網路阻斷模組4連接於網路設備N。網路設備N可以是路由器、防火牆或交換器。網路阻斷模組4控制網路設備N以使得違規之端點裝置的網路阻斷。舉例而言，端點裝置E1為違規，網路阻斷模組4阻斷端點裝置E1之網路的方式可以是阻斷連外網路而僅能連接企業內部網路，以避免外部針對端點裝置E1之漏洞的攻擊，進而提升端點裝置E1、E2、E3整體的安全性。當然，網路阻斷模組4阻斷網路的方式也可以是阻斷所有網路、除了白名單的設備以外阻斷連線……等，皆有提升端點裝置E1、E2、E3整體的安全性的效果。

以上之敘述以及說明僅為本發明之較佳實施例之說明，對於此項技術具有通常知識者當可依據以下所界定申請專利範圍以及上述之說明而作其他之修改，惟此些修改仍應是為本發明之發明精神而在本發明之權利範圍中。