建站
咨詢
售后
建站咨詢
新聞中心
安全管理人員需要負責提高企業(yè)的安全監(jiān)控、分析、操作和業(yè)務支持。他們面臨的最大挑戰(zhàn)之一是實現(xiàn)更多的效果，特別是面對近期增加的數(shù)據(jù)泄露風險以及攻擊者繞過現(xiàn)有安全控制的能力，作為企業(yè)的安全管理人員，他們應該怎么做呢?
10年積累的成都做網(wǎng)站、成都網(wǎng)站制作經(jīng)驗，可以快速應對客戶對網(wǎng)站的新想法和需求。提供各種問題對應的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡服務。我雖然不認識你，你也不認識我。但先網(wǎng)站制作后付款的網(wǎng)站建設流程，更有興安盟烏蘭浩特免費網(wǎng)站建設讓你可以放心的選擇與我們合作。
通常情況下，安全有效性是由企業(yè)阻止已知和未知威脅的能力來衡量。為了防止攻擊者利用漏洞來發(fā)動攻擊，企業(yè)通常會依賴于部署安全控制和安全工具。然而，從最近的Target數(shù)據(jù)泄露事故來看，這不再是有效的可擴展的方法。根據(jù)媒體報道，Target不僅部署了常用安全控制，還有高級的安全工具，在接近實時檢測到了最初的數(shù)據(jù)泄露。問題在于，來自其最佳工具的數(shù)據(jù)沒有及時被處理和關聯(lián)來阻止這個網(wǎng)絡歷史上最大的第三方數(shù)據(jù)泄露事故。
Target這樣的情況并不少見。很多企業(yè)部署了最佳工具，但仍然依賴于手工流程來分析成堆的日志。這也難怪，關鍵問題沒有及時得到解決。根據(jù)Verizon 2013年數(shù)據(jù)泄露調(diào)查報告顯示，69%的數(shù)據(jù)泄露是由第三方發(fā)現(xiàn)，而不是通過內(nèi)部資源。需要分析的安全數(shù)據(jù)的規(guī)模已經(jīng)非常大，非常復雜，難以管理。這可能需要幾個月甚至幾年來拼湊出一個可操作的視圖。
為了處理這些數(shù)據(jù)，我們必須收集所有必要的數(shù)據(jù)來分析出高級持續(xù)威脅或復雜網(wǎng)絡攻擊的指標。大數(shù)據(jù)集可以分析特定行為，但還有一些真正的技術需要克服。
根據(jù)Gartner表示，這些數(shù)據(jù)可以有效檢測到高級攻擊，并且支持新的業(yè)務計劃，這些數(shù)據(jù)在未來五年將會迅速增長，到2016年，企業(yè)信息安全企業(yè)分析的數(shù)據(jù)量將會翻一倍。到2016年，40%的企業(yè)將會積極分析至少10TB的數(shù)據(jù)以獲取信息安全情報，比2011年減少3%。
因此，盡管安全涉及到大數(shù)據(jù)，提高安全有效性的第一步是覆蓋范圍。在過去，很多企業(yè)依賴于采樣和時間點評估來驗證安全控制的存在和效力。鑒于現(xiàn)在安全威脅的速度和復雜性，這種風格的控制保障已經(jīng)過時。為了提高安全進程，我們需要持續(xù)收集和分析相關數(shù)據(jù)以測試安全控制的有效性。這也是為什么我們看到法律法規(guī)中增強了對安全控制連續(xù)診斷的要求，例如PCI DSS 3.0、NIST SP 800-137。
除了控制評估的頻率，企業(yè)需要擴大其覆蓋范圍，從阻止威脅擴大到包含防止數(shù)據(jù)泄露。在最后，網(wǎng)絡攻擊的真正危害在于數(shù)據(jù)泄露，而不在于漏洞利用。
最后，但并非最不重要的，覆蓋范圍需要擴展到內(nèi)部網(wǎng)絡和端點之外，應該包含分散的網(wǎng)頁內(nèi)容、社交媒體渠道、移動平臺以及第三方基礎設施。雖然這提高了安全中大數(shù)據(jù)的挑戰(zhàn)，但網(wǎng)絡犯罪并不是單維的，并且需要一個集成的網(wǎng)絡安全架構(gòu)，涵蓋網(wǎng)絡、終端和安全分析。
這種預防性的積極主動模型是基于互聯(lián)安全和IT工具，以及持續(xù)監(jiān)控和評估它們產(chǎn)生的數(shù)據(jù)。這里的目標是實現(xiàn)一個閉環(huán)的自動修復的過程。
連續(xù)安全監(jiān)控包括自動化數(shù)據(jù)分類、技術控制一體化、自動化合規(guī)測試、部署評估調(diào)查，以及自動化數(shù)據(jù)的整合。通過利用通用控制框架，企業(yè)可以減少重復，提高數(shù)據(jù)收集以及數(shù)據(jù)分析的精確度，并減少多余的勞動密集型努力達75%。
這種方法允許提高數(shù)據(jù)評估的頻率(例如每周一次)，并需要安全數(shù)據(jù)自動化，通過從不同來源(例如安全信息和事件管理、資產(chǎn)管理、威脅情報和漏洞掃描程序)聚合和整合數(shù)據(jù)。其有點事態(tài)勢感知能力，這可以幫助及時發(fā)現(xiàn)漏洞利用和威脅，以及歷史趨勢數(shù)據(jù)來幫助預測安全事件。最終，這種模式可以顯著提高企業(yè)的安全有效性。
新聞標題：企業(yè)安全管理實踐：有效提升安全能力
分享路徑：http://www.5511xx.com/article/coidgdp.html
