搜索

[3638] 2017-03-17_被大数据压垮的网络安全工程师

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-03-17_被大数据压垮的网络安全工程师 被 大 数 据 压 垮 的 网 络 安 全 工 程 师 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 7 大 数 据 。 这 三 个 字 意 味 着 我 们 也 许 能 够 利 用 纯 粹 的 信 息 作 为 下 一 代 问 题 解 决 方 案 。 如 今 围 绕 大 数 据 产 生 的 炒 作 之 声 此 起 彼 伏 ， 许 多 人 认 为 数 据 的 来 源 无 穷 无 尽 ， 并 由 此 产 生 了 数 据 越 多 越 好 的 结 论 。 然 而 事 实 上 ， 大 数 据 并 不 能 简 化 安 全 专 业 人 员 的 工 作 强 度 ， 反 而 令 他 们 更 加 难 以 招 架 。 目 前 的 安 全 工 具 正 在 检 测 大 量 潜 在 安 全 事 件 ， 并 通 过 剔 除 其 中 冗 余 数 据 的 方 式 帮 助 分 析 师 进 行 后 续 梳 理 与 关 联 点 预 测 。 安 全 分 析 师 们 虽 然 能 收 集 各 类 事 件 ， 但 却 需 要 努 力 过 滤 掉 其 中 不 相 关 的 内 容 ， 即 试 图 将 重 要 事 件 与 其 它 噪 声 性 干 扰 信 息 区 分 开 来 ， 这 显 然 不 是 什 么 好 事 。 大 型 企 业 仍 在 遭 遇 各 类 安 全 事 故 ， 而 剔 除 干 扰 信 息 使 得 调 查 工 作 进 度 缓 慢 ， 甚 至 需 要 1 0 0 天 乃 至 更 长 时 间 才 能 发 现 已 然 发 生 的 违 规 活 动 。 企 业 多 年 来 一 直 在 努 力 应 对 大 数 据 带 来 的 影 响 ， 但 却 收 效 甚 微 。 大 集 合 并 不 等 同 于 大 数 据 大 集 合 并 不 等 同 于 大 数 据 因 为 收 集 所 有 数 据 再 进 行 分 析 需 要 占 用 大 量 的 计 算 机 资 源 ， 必 然 导 致 系 统 分 析 速 度 缓 慢 。 分 析 错 误 率 也 将 随 当 噪 声 性 信 息 的 数 量 提 升 开 始 增 加 ， 即 表 现 出 大 量 假 阳 性 结 果 。 目 前 尚 不 存 在 能 够 “ 仔 细 ” 筛 选 相 关 数 据 并 加 以 分 析 还 能 及 时 响 应 的 途 径 。 无 论 您 立 足 怎 样 的 部 门 或 者 应 用 场 景 ， 情 况 都 不 会 发 生 变 化 。 即 使 总 体 分 析 结 论 确 实 具 有 成 效 ， 但 在 分 析 过 程 中 投 入 的 大 量 人 力 资 源 仍 然 非 常 昂 贵 ， 更 不 要 谈 什 么 成 本 效 益 。 目 前 并 没 有 真 正 能 够 实 时 规
模 化 、 高 效 率 分 析 这 么 多 信 息 的 切 实 的 方 法 。 真 正 重 要 的 安 全 事 件 或 者 威 胁 常 常 被 淹 没 在 大 量 数 据 形 成 的 信 息 海 当 中 ， 最 终 无 人 知 晓 ， 而 分 析 与 总 体 响 应 速 度 也 因 此 减 慢 ， 组 织 机 构 往 往 只 能 调 查 过 去 而 无 法 解 决 当 前 的 问 题 。 C S O 们 对 此 感 到 沮 丧 万 分 ， 他 们 的 C E O 则 坚 持 在 有 限 的 预 算 空 间 之 内 以 实 时 方 式 发 现 并 缓 解 全 部 潜 在 威 胁 因 素 。 这 显 然 是 一 项 不 可 能 完 成 的 任 务 。 评 估 每 款 安 全 工 具 的 功 能 在 甄 别 有 效 信 息 时 尤 为 重 要 评 估 每 款 安 全 工 具 的 功 能 在 甄 别 有 效 信 息 时 尤 为 重 要 事 实 上 ， 部 分 安 全 工 具 确 实 更 适 用 于 某 些 特 定 攻 击 向 量 类 型 ， 且 在 其 它 攻 击 活 动 中 无 法 起 到 良 好 的 作 用 。 例 如 ， 我 们 无 法 依 赖 沙 箱 工 具 建 立 I D S 设 备 及 信 誉 系 统 功 能 （ 虽 然 不 少 沙 箱 产 品 确 实 集 成 有 I D S 及 声 誉 馈 送 机 制 ， 但 其 实 际 效 果 远 无 法 令 人 满 意 ） 。 反 之 亦 然 ， 不 要 一 味 信 任 I P S 设 备 ， 因 为 其 中 一 部 分 由 于 开 发 团 队 的 关 注 取 向 而 更 适 合 追 踪 权 限 升 级 活 动 ， 而 另 一 部 分 则 可 能 更 擅 长 解 决 D o S 缓 冲 区 溢 出 攻 击 向 量 。 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 门 户 网 站 w w w . e a s y a q . c o m 问 题 的 关 键 在 于 了 解 并 评 估 每 款 安 全 工 具 的 功 能 ， 包 括 其 检 测 能 力 、 调 查 能 力 以 及 缓 解 / 修 复 能 力 ， 在 获 得 切 实 可 信 的 结 论 之 后 ， 建 立 情 报 层 以 确 保 攻 击 活 动 中 的 每 一 项 步 骤 皆 能 够 被 及 时 发 现 并 解 读 其 意 图 ， 而 后 将 其 与 最 佳 安 全 响 应 举 措 （ 即 最 佳 工 具 中 的 对 应 功 能 ） 进 行 关 联 ， 这 将 大 大 提 升 利 用 大 数 据 解 决 安 全 问 题 的 实 际 效 果 。 这 一 处 理 方 式 允 许 我 们 从 工 具 中 收 集 相 关 性 最 高 的 数 据 集 ， 并 利 用 其 处 理 最 为 紧 迫 的 安 全 威 胁 问 题 。 也 就 是 说 ， 我 们 不 再 盲 目 收 集 所 有 数 据 点 ， 而 着 眼 于 捕 捉 质 量 更 高 的 相 关 数 据 。 高 质 量 数 据 能 够 帮 助 大 家 更 为 高 效 地 追 踪 事 件 相 关 性 ， 并 将 其 与 相 关 度 最 高 且 最 为 有 效 的 安 全 调 查 及 缓 解 功 能 进 行 对 接 ， 这 样 依 赖 一 切 都 将 因 此 拥 有 更 理 想 的 精 度 与 实 时 水 平 。 简 而 言 之 ， 相 较 于 囤 积 数 据 并 指 望 利 用 企 业 的 业 务 与 安 全 优 势 驯 服 这 一 庞 大 的 原 始 资 源 ， 未 来 我 们 更 多 需 要 增 加 企 业 的 实 际 能 力 并 改 善 对 针 对 性 攻 击 意 图 的 解 读 。 只 有 这 样 ， 企 业 才 能 在 攻 击 活 动 的 每 个 阶 段 建 立 起 最 佳 响 应 程 序 及 举 措 。 这 种 新 的 模 式 将 能 够 解 决 存 在 于 相 关 行 业 之 内 最 为 实 际 且 最 为 根 本 的 问 题 ， 单 纯 对 大 数 据 的 收 集 反 而 成 为 最 可 怕 的 风 险 。 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 门 户 网 站 w w w . e a s y a q . c o m E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理