搜索

[11267] 2017-04-23_STIX和TAXII：了解国外较成熟的威胁情报标准

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2017-04-23_STIX和TAXII：了解国外较成熟的威胁情报标准 S T I X 和 T A X I I ： 了 解 国 外 较 成 熟 的 威 胁 情 报 标 准 米 雪 儿   F r e e B u f   2 0 1 7 - 0 4 - 2 3   如 今 社 会 正 面 临 着 日 益 复 杂 多 变 的 新 型 威 胁 场 景 （ 例 如 ， 国 家 黑 客 、 网 络 犯 罪 、 经 济 威 胁 、 工 业 间 谍 、 黑 客 行 为 和 恐 怖 主 义 ） ， 如 何 进 行 有 效 地 防 御 成 为 网 络 安 全 届 必 须 面 对 的 难 题 。   面 对 攻 击 ， 依 据 传 统 思 维 在 安 全 事 件 已 经 发 生 后 ， 进 行 应 急 响 应 的 成 本 可 谓 是 巨 大 的 。 为 改 变 传 统 的 事 后 防 御 的 不 利 局 面 对 攻 击 ， 依 据 传 统 思 维 在 安 全 事 件 已 经 发 生 后 ， 进 行 应 急 响 应 的 成 本 可 谓 是 巨 大 的 。 为 改 变 传 统 的 事 后 防 御 的 不 利 局 面 ， 企 业 信 息 安 全 防 护 体 系 建 设 思 路 已 从 被 动 防 御 逐 步 发 展 为 主 动 防 御 。 在 攻 击 者 开 始 进 行 漏 洞 利 用 之 前 就 可 以 对 其 进 行 面 ， 企 业 信 息 安 全 防 护 体 系 建 设 思 路 已 从 被 动 防 御 逐 步 发 展 为 主 动 防 御 。 在 攻 击 者 开 始 进 行 漏 洞 利 用 之 前 就 可 以 对 其 进 行 发 现 及 遏 制 ， 以 解 决 滞 后 性 的 威 胁 检 测 及 威 胁 响 应 。 发 现 及 遏 制 ， 以 解 决 滞 后 性 的 威 胁 检 测 及 威 胁 响 应 。 在 这 过 程 中 ， 情 报 的 传 播 速 度 与 广 泛 程 度 对 于 复 杂 性 威 胁 环 境 来 说 至 关 重 要 ， 因 此 ， 建 立 一 个 自 动 化 的 、 帮 助 人 为 分 析 或 执 行 的 快 速 防 御 机 制 就 是 首 要 步 骤 。 目 前 成 熟 的 国 外 威 胁 情 报 标 准 包 括 网 络 可 观 察 表 达 式 （ 目 前 成 熟 的 国 外 威 胁 情 报 标 准 包 括 网 络 可 观 察 表 达 式 （ C y b o X ） 、 结 构 化 威 胁 信 息 表 达 式 ） 、 结 构 化 威 胁 信 息 表 达 式 （ （ S t r u c t u r e d T h r e a t I n f o r m a t i o n e X p r e s s i o n ， ， S T I X ） 以 及 指 标 信 息 的 可 信 自 动 化 交 换 ） 以 及 指 标 信 息 的 可 信 自 动 化 交 换 （ （ T r u s t e d A u t o m a t e d e X c h a n g e o f I n d i c a t o r I n f o r m a t i o n ， ， T A X I I ） 等 。 ） 等 。 其 中 ， 作 为 两 大 标 准 ， S T I X 和 T A X I I 的 发 展 得 到 了 主 要 安 全 行 业 机 构 的 大 力 支 持 ， 其 中 包 括 I B M 、 H P E 、 思 科 和 戴 尔 ， 大 型 金 融 机 构 以 及 包 括 国 防 部 和 国 家 安 全 局 在 内 的 美 国 政 府 机 构 等 。 什 么 是 结 构 化 威 胁 信 息 表 达 式 （ 什 么 是 结 构 化 威 胁 信 息 表 达 式 （ S t r u c t u r e d   T h r e a t   I n f o r m a t i o n   e X p r e s s i o n ， ， S T I X ） ？ ） ？
S T I X 提 供 了 基 于 标 准 X M L 的 语 法 描 述 威 胁 情 报 的 细 节 和 威 胁 内 容 的 方 法 ， 是 基 于 边 缘 和 节 点 的 图 形 数 据 模 型 。 节 点 是 S T I X 数 据 对 象 （ S T I X   D a t a   O b j e c t s   ， S D O ） ， 边 缘 是 S T I X 关 系 对 象 （ S T I X   R e l a t i o n s h i p   O b j e c t s   ， S R O ） 。 S D O 包 含 以 下 信 息 ： 攻 击 模 式 ； 身 份 ； 观 察 到 的 数 据 ； 威 胁 行 为 者 ； 安 全 漏 洞 等 ； S R O 旨 在 连 接 S D O ， 以 便 随 着 时 间 的 推 移 ， 用 户 将 能 够 深 入 地 了 解 威 胁 行 为 者 及 其 技 术 。 S T I X   v 2 预 计 将 于 年 底 前 推 出 ， 供 应 商 也 正 在 根 据 草 案 版 本 提 供 相 关 支 持 。 实 践 证 明 ， S T I X 规 范 可 以 描 述 威 胁 情 报 中 多 方 面 的 特 征 ， 包 括 威 胁 因 素 ， 威 胁 活 动 ， 安 全 事 故 等 。 它 极 大 程 度 利 用 D H S 规 范 来 指 定 各 个 S T I X 实 体 中 包 含 的 数 据 项 的 格 式 。 D i g i t a l   S h a d o w s 公 司 的 H o l l a n d 表 示 ， “ 企 业 正 在 意 识 到 要 构 建 成 功 的 威 胁 情 报 程 序 ， 仅 仅 依 靠 技 术 是 不 够 的 ， 技 术 在 其 中 起 到 促 成 并 加 速 对 人 的 分 析 的 作 用 。 我 们 开 始 看 到 面 向 结 构 化 威 胁 情 报 表 达 式 ( S T I X ) 此 类 标 准 后 面 有 更 多 的 牵 引 力 量 ， 这 将 推 动 威 胁 情 报 从 业 人 员 统 一 沟 通 规 则 ， 也 将 促 成 执 行 阻 拦 、 侦 测 和 响 应 敌 人 的 防 御 功 能 身 手 更 加 敏 捷 。 ” 什 么 是 指 标 信 息 的 可 信 自 动 化 交 换 （ 什 么 是 指 标 信 息 的 可 信 自 动 化 交 换 （ T r u s t e d   A u t o m a t e d   e X c h a n g e   o f   I n d i c a t o r   I n f o r m a t i o n ， ， T A X I I ） ？ ） ？ 从 T A X I I   G i t H u b 网 站 得 知 ， T A X I I 旨 在 标 准 化 网 络 威 胁 信 息 的 可 信 、 自 动 化 交 换 。 指 标 信 息 的 可 信 自 动 化 交 换 （ T A X I I ™ ） 为 威 胁 情 报 服 务 和 消 息 交 换 制 定 了 标 准 。 实 施 后 ， 可 助 力 在 不 同 的 组 织 和 产 品 / 服 务 间 共 享 可 操 作 的 网 络 威 胁 信 息 ， 以 发 现 、 防 御 和 减 轻 网 络 威 胁 。 T A X I I 在 标 准 化 服 务 和 信 息 交 换 的 条 款 中 定 义 了 交 换 协 议 ， 可 以 支 持 多 种 共 享 模 型 ， 包 括 h u b - a n d - s p o k e （ 轴 辅 式 ） 、 p e e r - t o - p e e r （ P 2 P ） 、 s u b s c r i p t i o n 等 。 T A X I I 在 提 供 了 安 全 传 输 的 同 时 ， 还 无 需 考 虑 拓 朴 结 构 、 信 任 问 题 、 授 权 管 理 等 策 略 ， 留 给 更 高 级 别
的 协 议 和 约 定 去 考 虑 。 当 前 的 通 常 做 法 是 用 T A X I I 来 传 输 数 据 ， 用 S T I X 来 作 情 报 描 述 。 实 施 实 施 用 户 和 安 全 供 应 商 将 参 与 到 为 威 胁 情 报 标 准 注 入 新 的 生 命 力 的 过 程 中 。 用 户 将 能 够 把 匿 名 数 据 传 递 给 他 们 的 安 全 供 应 商 ， 而 安 全 供 应 商 也 将 能 够 快 速 地 共 享 威 胁 情 报 给 其 他 用 户 。 您 将 仍 然 需 要 购 买 安 全 服 务 ， 但 这 些 服 务 作 为 社 区 实 时 共 享 威 胁 和 防 御 数 据 的 一 部 分 ， 将 会 更 加 有 效 。 目 标 目 标 网 络 犯 罪 分 子 日 益 扩 展 的 利 润 链 ， 造 成 了 非 常 严 重 的 恶 性 循 环 ， 利 润 可 以 酝 酿 更 为 复 杂 严 重 的 网 络 攻 击 。 但 是 就 像 其 他 任 何 产 品 一 样 ， 复 杂 的 恶 意 软 件 必 须 有 利 可 图 。 如 今 ， 一 个 单 一 的 攻 击 向 量 可 以 被 攻 击 者 利 用 几 十 次 或 数 百 次 ， 为 攻 击 者 创 造 了 极 大 的 利 润 。 但 是 ， 如 果 一 个 新 的 攻 击 向 量 在 经 历 一 两 次 攻 击 后 就 失 效 了 ， 那 么 他 们 的 盈 利 能 力 就 会 下 降 。 未 来 十 年 ， S T I X 和 T A X I I 等 举 措 必 将 成 为 左 右 网 络 安 全 战 斗 力 的 重 要 指 标 。 如 果 您 的 公 司 有 合 作 的 安 全 供 应 商 ， 请 咨 询 他 们 是 否 了 解 S T I X 和 T A X I I ， 以 及 准 备 如 何 使 用 它 们 。 如 何 构 建 更 加 智 能 主 动 的 防 御 体 系 ， 还 需 要 结 合 具 体 的 业 务 情 景 进 行 不 断 研 究 。 随 着 威 胁 情 报 标 准 的 制 定 以 及 大 数 据 实 时 流 处 理 、 机 器 学 习 技 术 的 应 用 ， 实 时 动 态 感 知 威 胁 情 报 、 实 时 威 胁 情 景 学 习 与 预 测 将 使 安 全 防 护 措 施 识 别 攻 击 的 成 功 率 和 精 准 度 进 一 步 提 升 ， 促 进 主 动 防 御 体 系 的 进 一 步 成 熟 。 *   参 考 来 源 ： z d n e t ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理