[发明专利]多信息安全软件的信息安全管理系统

说明书

本发明涉及一种多信息安全软件的信息安全管理系统，包含：一数据收集模块、一整合分析模块、一规范检查模块以及一网络阻断模块，用于统整多个第三方信息安全管理控制台的信息安全数据库信息，在有端点装置不符合信息安全政策规范时，本发明的多信息安全软件的信息安全管理系统阻断端点装置的网络，以提升端点装置的安全性。

技术领域

本发明涉及一种端点安全(endpoint security)系统，特别是涉及一种多信息安全软件的信息安全管理系统。

背景技术

由于信息安全(information security)是企业成功以及持续营运的基础，信息安全考虑在企业中越来越受到重视。而对应于信息安全所涉及到的诸多环节，信息安全软件也越来越多种选择，例如：防毒、资产管理(asset management)。此外，企业在考虑信息安全的情况下，可能还会购买不同公司所开发的信息安全软件。各个种类的信息安全软件会有所属的第三方信息安全管理控制台(management console)，以便于一并管理。

随着信息安全软件的种类布署越多的情况下，可能衍生出问题。因为不同的信息安全软件只会各自提供自身的相关信息，而存在有信息统合的议题。

举例而言，一般信息安全软件的更新会修补先前版本的漏洞，因此，将端点装置(endpoint)所安装的信息安全软件保持在最新版本能降低攻击成功的可能性。然而，因为信息没有统合于一处，管理者需一一在多个第三方信息安全管理控制台中确认所有的端点装置各自安装的信息安全软件是否为最新版本，而造成管理者管理上的麻烦。如有长久未更新的信息安全软件，不论是归因于端点装置的用户疏于更新，还是开发公司停止产品的支持，皆会对信息安全带来重大的威胁。

发明内容

因此，本发明的目的即在提供一种多信息安全软件的信息安全管理系统，能将多个端点装置所安装的多种信息安全软件的信息统合于一处，以利于管理者进行管理。

本发明为解决现有技术的问题所采用的技术手段为提供一种多信息安全软件的信息安全管理系统，为应用于具有多数个端点装置的网络环境中，各个该端点装置安装有至少一个种类的信息安全软件，而在多数个该端点装置安装有多数个种类的该信息安全软件，一个种类的该信息安全软件为受一个第三方信息安全管理控制台所管理控制，该端点装置信息连接于所安装的该信息安全软件对应的该第三方信息安全管理控制台，该多信息安全软件的信息安全管理系统包含：一数据收集模块，经配置而自多数个该第三方信息安全管理控制台中的一第三方软件数据库收集信息安全数据库信息，该信息安全数据库信息包括该信息连接于第三方信息安全管理控制台的该端点装置的端点装置地址信息及信息安全软件信息；一整合分析模块，连接于该数据收集模块，将该信息安全数据库信息予以整合而建立一整合管理名单，该整合管理名单包括该端点装置地址信息及该信息安全软件信息；一规范检查模块，连接于该整合分析模块，对于该整合管理名单中的各个该端点装置的该信息安全软件信息检查是否符合设定的一信息安全政策规范，而建立一违规名单，该违规名单包括不符该信息安全政策规范的该端点装置的该端点装置地址信息；以及一网络阻断模块，连接于该规范检查模块，依据该违规名单中的该端点装置地址信息而对于对应的该端点装置阻断网络。

在本发明的一实施例中为提供一种多信息安全软件的信息安全管理系统，该违规名单包括一违规时间信息，该网络阻断模块依据该违规时间信息的违规时间长度而以对应的阻断网络模式对于对应的该端点装置阻断网络。

在本发明的一实施例中为提供一种多信息安全软件的信息安全管理系统，该阻断网络模式包括永久阻断以及干扰式阻断。

在本发明的一实施例中为提供一种多信息安全软件的信息安全管理系统，该规范检查模块对于该整合管理名单中的各个该端点装置定时检查是否符合设定的该信息安全政策规范。

在本发明的一实施例中为提供一种多信息安全软件的信息安全管理系统，该网络阻断模块对于该端点装置阻断网络的一阻断时间，小于该网络阻断模块对于该违规名单中的该端点装置的一定时阻挡检查的一阻挡检查间隔。