搜索

[5032] 2018-04-15_理想的威胁情报平台（TIP）是怎样的？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-04-15_理想的威胁情报平台（TIP）是怎样的？ 理 想 的 威 胁 情 报 平 台 （ T I P ） 是 怎 样 的 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 5 日 讯   欧 盟 网 络 与 信 息 安 全 局 （ 简 称 E N I S A ） 发 布 首 份 网 络 威 胁 情 报 平 台 （ T I P ） 综 合 研 究 报 告 。 威 胁 情 报 平 台 （ 威 胁 情 报 平 台 （ T I P ） ） : 是 一 个 可 以 支 持 整 个 安 全 团 队 的 平 台 ， 从 C S O / C I S O 到 安 全 威 胁 分 析 团 队 ， 支 持 执 行 日 常 事 件 响 应 、 网 络 防 御 和 威 胁 分 析 。 成 熟 的   T I P   用 于 日 常 运 营 ， 支 持 对 攻 击 的 阻 止 和 处 理 ， 支 持 战 略 决 策 和 流 程 改 进 ， 它 可 以 帮 助 实 现 企 业 威 胁 情 报 计 划 对 威 胁 情 报 进 行 全 生 命 周 期 的 管 理 。 威 胁 情 报 的 生 命 周 期 包 括 ： 威 胁 情 报 需 求 分 析 、 收 集 、 分 析 、 使 用 。 考 虑 到 信 息 交 换 格 式 和 工 具 仍 然 是 网 络 安 全 圈 （ 尤 其 是 事 件 响 应 者 ） 的 主 要 关 注 事 项 ， E N I S A   分 析 了 现 有   T I P   平 台 和 解 决 方 案 的 局 限 性 及 一 些 关 键 机 会 。 下 图 为 现 有 的   T I P   解 决 方 案 ：
随 着 信 息 安 全 管 理 日 益 成 为 每 家 现 代 企 业 的 关 键 组 成 部 分 ， 态 势 感 知 和 安 全 数 据 的 需 求 在 不 断 增 长 。 E N I S A   邀 请 了 专 家 对 现 有 工 具 、 实 践 和   T I P   学 术 文 献 进 行 研 究 分 析 得 出 这 份 报 告 ， 并 提 出 了 一 系 列 切 实 可 行 的 建 议 ， 以 帮 助 组 织 机 构 等 解 决 并 克 服 现 有 的   T I P 局 限 性 。 此 外 ， 报 告 还 详 细 介 绍 了 这 些 平 台 的 用 户 、 T I P   的 主 要 功 能 以 及 全 球 不 同 团 队 （ 例 如   C T I   团 队 、 安 全 运 维 中 心   S O C 、 计 算 机 安 全 事 件 响 应 小 组   C S I R T / C E R T 、 信 息 共 享 与 分 析 中 心   I S A C   等 ） 所 使 用 的   T I P   现 状 。 E N I S A   提 供 的 建 议 ： 提 供 的 建 议 ： E N I S A   建 议 组 织 机 构 在 开 发 和 部 署   T I P   解 决 方 案 之 前 将 重 点 放 在 具 体 要 求 和 需 求 上 。 E N I S A   还 强 烈 建 议 组 织 机 构 检 查 其 担
任 的 不 同 网 络 情 报 活 动 是 否 由 技 术 平 台 和 系 统 提 供 支 持 。 报 告 中 还 鼓 励 组 织 机 构 在 重 大 资 金 投 入 之 前 ， 先 投 入 时 间 通 过 开 源   T I P   进 行 P o C   测 试 ， 并 了 解 此 类 系 统 的 优 势 。 E N I S A   鼓 励   T I P   解 决 方 案 的 开 发 人 员 提 供 有 效 的 威 胁 分 类 和 相 关 性 评 估 ， 将 重 点 更 多 地 放 在 提 升   T I P   分 析 能 力 上 。 此 外 ， 报 告 指 出 T I P   应 具 有 更 加 灵 活 可 用 的 信 任 建 模 功 能 ， 鼓 励   T I P   开 发 人 员 和 提 供 商 向 威 胁 信 息 消 费 者 提 供 通 知 功 能 ， 以 防 信 息 来 源 提 供 的 共 享 信 息 不 够 准 确 ， 或 缺 乏 可 信 度 。 E N I S A   呼 吁 研 究 界 和 学 术 界 继 续 探 索   T I P   的 优 势 ， 以 及 这 些 平 台 进 一 步 趋 于 成 熟 的 方 式 。 下 图 为 理 想 的 下 图 为 理 想 的   T I P   模 式 ： 模 式 ： 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 9 6 3 3 0 8 1 5 . s h t m l 推 荐 阅 读 ： 二 战 以 来 再 度 携 手 ： 英 美 联 合 防 御 网 络 威 胁 能 源 行 业 ： 运 营 技 术 （ O T ） 网 络 威 胁 形 势 严 峻 2 0 1 8 年 顶 级 网 络 威 胁 ： 非 法 加 密 货 币 挖 矿 洛 克 希 德 · 马 丁 公 布 网 络 作 战 平 台 原 型 态 势 感 知 ： 网 络 威 胁 情 报 领 域 值 得 高 度 关 注 的 重 要 因 素 英 国 情 报 机 构 与 网 络 安 全 初 创 企 业 共 享 信 息 企 业 遭 受 网 络 攻 击 时 联 系 谁 ？ 美 国 商 会 发 布 白 皮 书
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理