建站
咨詢
售后
建站咨詢
新聞中心
簡單，常被認(rèn)為是考慮不完全，或?qū)Ω拍钕敕ǖ牟糠掷斫?。但事?shí)上，真相正好相反，簡單中蘊(yùn)含有某種程度的優(yōu)雅。對概念或想法的簡單解決方案、分類，或者呈現(xiàn)，需要對該概念或想法有準(zhǔn)確而全面的掌握，這一點(diǎn)往往是大多數(shù)人都欠缺的。
讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項(xiàng)目有：主機(jī)域名、虛擬空間、營銷軟件、網(wǎng)站建設(shè)、米東網(wǎng)站維護(hù)、網(wǎng)站推廣。
或者，我們換種說法，過分復(fù)雜化是很容易出現(xiàn)的一種行為。加入過某種委員會或列席過某些會議的人太清楚了。簡單，是人生中很難達(dá)到的境界。
雖然簡單很好，過于簡單卻也會造成麻煩。在太復(fù)雜和太簡單之間有微妙的平衡，很多問題的優(yōu)雅解就存在其間。然而，不幸的是，我們大多數(shù)人想要準(zhǔn)確落在其間通常不太容易。安全問題也不例外，同樣受這條規(guī)則約束。
一邊是過于簡單，一邊是過于復(fù)雜，這兩種情況都太常見，一點(diǎn)不意外。
有時候會有這樣的問題：“網(wǎng)絡(luò)安全嗎?”，“想要安全，我至少得花多少錢?”，或者，“我已經(jīng)有了SIEM、IDS、防火墻、沙箱，每天都處理100000條警告消息——為嘛還得弄別的?”。不用說，對那些把職業(yè)***年華獻(xiàn)給安全，做著策略風(fēng)險最小化、管理和緩解工作的人來說，這些問題可能是非常令人沮喪的。
但另一方面，幾十種技術(shù)用上，卻依然沒有總體的風(fēng)險策略來解決操作性安全訴求的現(xiàn)象也很常見。換句話說，技術(shù)買來了，操作性安全問題依然大咧咧?jǐn)[那兒沒解決?；蛘撸窳硪粋€例子似的，事件響應(yīng)員和分析師無序追逐一個接一個的警報，各個方向都有數(shù)據(jù)流入，沒有任何辦法去梳理它們。這就是所謂的操作性混亂。過于復(fù)雜也不是什么好事。
幸運(yùn)的是，安全是一場馬拉松，而不是短跑。我們可以預(yù)先計(jì)劃，隨時修正，朝著理想的目標(biāo)前進(jìn)。這個與保持口腔健康的案例類似。一個很有趣的現(xiàn)象：大多數(shù)人都會定期去看牙醫(yī)做檢查，有多少人會在去看牙之前臨時好好刷個牙呢?反正我是會這么干的!不過，仔細(xì)想想，這行為是不是有點(diǎn)奇怪?因?yàn)檠泪t(yī)總會知道距離上一次檢查期間你有沒有好好保證口腔衛(wèi)生嘛!無論我們有沒有在臨出門前刷個牙，都無法掩飾這段期間我們對牙齒衛(wèi)生投入的關(guān)注。換句話說，跟安全一樣口腔衛(wèi)生也是場馬拉松，不是幾秒完事兒的短跑。
跟著***潮流走或許很有誘惑力，但從來替代不了方法性、策略性、知情的、基于風(fēng)險的安全方法。雖然肯定不是完全列表，但獲得此類安全能力的步驟包括：
理解公司面臨的風(fēng)險和威脅：跟著威脅情報走，接受高管、董事會、客戶和其他關(guān)鍵利益相關(guān)者的指引。
將這些風(fēng)險和威脅分出優(yōu)先級：什么風(fēng)險和威脅可能導(dǎo)致嚴(yán)重?fù)p害而需***先緩解?
根據(jù)可用的預(yù)算，調(diào)配人員、過程和技術(shù)的***組合，來解決排序后的風(fēng)險和威脅：我們該怎樣運(yùn)用最少的資金，解決最多的安全問題?
發(fā)展正確的內(nèi)容：低噪聲、高保真、可靠、準(zhǔn)確的警報，才能發(fā)現(xiàn)上面幾步中枚舉出的風(fēng)險和威脅的活動指標(biāo)。質(zhì)量是比數(shù)量更重要的東西。這一步，與日常生產(chǎn)力和安全項(xiàng)目的整體有效性高度相關(guān)。
工作流：運(yùn)營日常安全。記錄各種過程和規(guī)程。持續(xù)處理事件，必要的時候執(zhí)行事件響應(yīng)。推動案例管理和事件歸檔。
與利益相關(guān)者溝通：包括度量標(biāo)準(zhǔn)和報告。確保你向公司提供的價值被很好地理解了。
回饋社區(qū)：信息共享。呈現(xiàn)工業(yè)事件和本地用戶團(tuán)體的案例研究。參與各種同業(yè)團(tuán)體，自由交換信息和創(chuàng)意。
持續(xù)改進(jìn)：警報需要關(guān)注。過程需要調(diào)整。新用例也會出現(xiàn)。確保安全項(xiàng)目隨威脅態(tài)勢發(fā)展，一直保持世界水平。
如您所見，這些步驟無疑是場馬拉松，肯定不會是短跑。***安全公司都是有策略、有方法，精打細(xì)算的。有時候他們?yōu)榱碎L遠(yuǎn)目標(biāo)，短期內(nèi)反而會穩(wěn)一下，發(fā)展不那么快。他們絕對不會做的一件事，就是追逐潮流，什么***用什么。炒作跟風(fēng)不是好安全項(xiàng)目會做的事兒。
懂行的客戶知道哪些公司是臨看牙醫(yī)前刷牙的類型，哪些是踏踏實(shí)實(shí)搞好平時安全衛(wèi)生的類型。換句話說，胡亂短程沖刺突擊可能騙到一些人，但彌補(bǔ)不了這種行為給你的公司帶來的風(fēng)險。平穩(wěn)漸進(jìn)才能贏得最終勝利。
【本文是專欄作者李少鵬的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛(微信公眾號id:gooann-sectv)獲取授權(quán)】
戳這里，看該作者更多好文
分享文章：大道至簡安全工作是一場馬拉松
鏈接地址：http://www.5511xx.com/article/dpheeci.html
