搜索

[2478] 2015-11-25_考量网络威胁情报时必须解决的五个问题

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2015-11-25_考量网络威胁情报时必须解决的五个问题 1 2 考 量 网 络 威 胁 情 报 时 必 须 解 决 的 五 个 问 题 E 安 全   2 0 1 5 - 1 1 - 2 5 无 情 的 事 实 证 明 ， 传 统 防 御 机 制 已 然 不 足 以 保 护 组 织 机 构 免 受 恶 意 人 士 的 入 侵 威 胁 ， 因 为 对 方 正 越 来 越 多 地 利 用 各 无 情 的 事 实 证 明 ， 传 统 防 御 机 制 已 然 不 足 以 保 护 组 织 机 构 免 受 恶 意 人 士 的 入 侵 威 胁 ， 因 为 对 方 正 越 来 越 多 地 利 用 各 组 织 内 部 的 数 字 化 阴 影 发 动 极 具 针 对 性 的 攻 击 活 动 。 所 以 对 于 各 类 组 织 而 言 ， 目 前 可 算 是 有 史 以 来 最 为 严 峻 的 安 全 组 织 内 部 的 数 字 化 阴 影 发 动 极 具 针 对 性 的 攻 击 活 动 。 所 以 对 于 各 类 组 织 而 言 ， 目 前 可 算 是 有 史 以 来 最 为 严 峻 的 安 全 时 代 背 景 ， 且 要 求 其 积 极 了 解 哪 些 潜 在 因 素 有 可 能 对 资 产 及 业 务 构 成 可 预 期 的 实 际 威 胁 。 为 了 解 决 这 一 难 题 ， 人 们 时 代 背 景 ， 且 要 求 其 积 极 了 解 哪 些 潜 在 因 素 有 可 能 对 资 产 及 业 务 构 成 可 预 期 的 实 际 威 胁 。 为 了 解 决 这 一 难 题 ， 人 们 开 始 纷 纷 求 助 于 网 络 威 胁 情 报 （ 简 称 开 始 纷 纷 求 助 于 网 络 威 胁 情 报 （ 简 称 C T I ） 技 术 以 强 化 自 身 防 御 能 力 。 那 么 ） 技 术 以 强 化 自 身 防 御 能 力 。 那 么 C T I 究 竟 是 什 么 ？ 究 竟 是 什 么 ？ 当 下 对 于 C T I 的 定 义 可 谓 五 花 八 门 ， 因 此 人 们 对 于 C T I 的 具 体 成 效 也 抱 有 不 同 的 期 望 。 而 作 为 最 简 单 的 定 义 ， 来 自 “ C B E S T 威 胁 情 报 框 架 ” 的 从 业 者 将 其 描 述 为 一 套 “ 关 于 威 胁 与 威 胁 组 织 者 的 信 息 ， 充 分 掌 握 相 关 内 容 后 能 够 帮 助 企 业 有 效 缓 解 有 害 事 件 带 来 的 影 响 。 ” 而 随 着 越 来 越 多 的 新 型 信 息 安 全 厂 商 推 出 自 己 的 C T I 方 案 ， 定 义 的 数 量 也 在 不 断 增 长 。 事 实 上 ， 由 F o r r e s t e r 研 究 公 司 最 近 发 布 的 一 篇 题 为 《 厂 商 纵 览 ： 安 全 研 究 专 家 将 目 光 转 向 网 络 威 胁 情 报 供 应 方 》 的 报 告 就 囊 括 了 2 0 家 C T I 供 应 企 业 。 面 对 着 作 为 新 型 安 全 工 具 而 逐 步 崛 起 的 C T I 产 品 ， F o r r e s t e r 意 识 到 当 前 市 场 上 的 混 乱 现 状 ， 并 希 望 通 过 这 份 报 告 帮 助 客 户 选 择 合 适 的 合 作 厂 商 。 那 么 作 为 安 全 与 风 险 应 对 从 业 者 ， 我 们 又 该 如 何 审 视 危 机 四 伏 的 时 代 背 景 ， 并 挑 选 出 能 够 切 实 满 足 自 身 需 求 的 C T I 解 决 方 案 ？ 对 于 大 多 数 安 全 领 域 而 言 ， 我 们 不 可 能 凭 借 着 某 款 特 定 C T I 来 解 决 一 切 难 题 。 而 下 面 将 要 提 出 的 五 个 问 题 则 将 帮 助 大 家 评 估 市 场 现 状 并 做 出 明 智 的 产 品 选 择 。 信 息 来 源 所 能 够 涵 盖 的 广 度 与 变 化 性 如 何 ？ 信 息 来 源 所 能 够 涵 盖 的 广 度 与 变 化 性 如 何 ？ 对 于 威 胁 情 报 供 应 商 而 言 ， 其 信 息 来 源 的 规 模 与 多 样 性 正 是 最 需 要 关 注 的 重 要 特 性 之 一 。 如 果 一 家 厂 商 能 够 涵 盖 更 多 信 息 来 源 ， 即 数 百 万 来 源 而 非 数 千 ， 那 么 其 帮 助 客 户 揪 出 潜 在 威 胁 活 动 的 可 能 性 必 然 会 更 高 。 另 外 ， 面 向 多 种 W e b 与 互 联 网 服 务 、 公 共 与 私 有 论 坛 以 及 各 类 媒 体 类 型 （ 例 如 即 时 通 讯 对 话 、 电 子 邮 件 以 及 视 频 ） 的 广 泛 支 持 能 力 同 样 必 不 可 少 。 为 了 实 现 最 理 想 的 覆 盖 率 ， 大 家 可 能 需 要 同 样 选 择 多 家 合 作 供 应 商 。 我 们 是 否 能 够 确 保 自 己 的 情 报 免 受 错 误 因 素 的 影 响 ？ 我 们 是 否 能 够 确 保 自 己 的 情 报 免 受 错 误 因 素 的 影 响 ？
3 4 5 广 泛 的 覆 盖 范 围 必 须 要 与 警 报 准 确 度 协 调 并 实 现 平 衡 。 因 此 在 选 择 时 ， 大 家 不 仅 需 要 关 注 供 应 商 的 C T I 信 息 来 源 数 量 ， 同 时 也 要 了 解 其 C T I 准 确 性 与 针 对 性 ， 从 而 提 高 相 关 情 报 的 可 靠 性 水 平 。 在 安 全 事 件 出 现 之 后 我 们 能 够 以 怎 样 的 速 度 获 得 警 示 ？ 能 够 查 询 的 以 往 背 景 信 息 能 够 追 溯 至 何 时 ？ 在 安 全 事 件 出 现 之 后 我 们 能 够 以 怎 样 的 速 度 获 得 警 示 ？ 能 够 查 询 的 以 往 背 景 信 息 能 够 追 溯 至 何 时 ？ 准 确 性 当 然 不 容 忽 视 ， 然 而 如 果 信 息 交 付 的 时 间 点 太 过 滞 后 ， 那 么 其 相 关 性 或 者 可 操 作 性 则 会 受 到 影 响 。 因 此 ， 我 们 应 当 选 择 那 些 有 能 力 提 供 即 时 警 报 并 对 此 前 数 年 的 背 景 信 息 加 以 查 询 的 解 决 方 案 。 如 此 一 来 ， 我 们 才 能 够 真 正 通 过 实 时 提 示 与 信 息 储 备 发 现 有 价 值 线 索 ， 并 尽 早 揪 出 潜 在 安 全 隐 该 服 务 能 否 与 我 们 的 现 有 服 务 相 结 合 ？ 该 服 务 能 否 与 我 们 的 现 有 服 务 相 结 合 ？ 无 论 一 款 产 品 在 技 术 层 面 有 多 么 先 进 ， 仍 然 没 有 任 何 一 家 厂 商 能 够 独 力 满 足 客 户 的 全 部 需 求 。 任 何 供 应 商 都 必 须 用 实 际 行 动 证 明 其 能 够 利 用 A P I 将 自 家 产 品 与 其 它 解 决 方 案 相 对 接 ， 并 与 F S   I S A C 以 及 C I S P 等 更 为 广 泛 的 技 术 社 区 进 行 信 息 共 享 。 对 O p e n I O C 以 及 S T I X 等 标 准 的 支 持 能 力 同 样 非 常 重 要 ， 另 外 产 品 还 应 当 能 与 T h r e a t C o n n e c t 以 及 T h r e a t Q u o t i e n t 等 威 胁 情 报 平 台 相 集 成 。 相 关 服 务 对 于 我 们 的 组 织 以 及 供 应 链 而 言 是 否 具 备 针 对 性 ？ 相 关 服 务 对 于 我 们 的 组 织 以 及 供 应 链 而 言 是 否 具 备 针 对 性 ？ 最 具 价 值 的 情 报 必 须 紧 密 契 合 我 们 的 组 织 与 资 产 情 况 ， 而 非 简 单 同 客 户 地 理 位 置 及 所 属 部 门 相 关 。 因 此 相 较 于 一 口 气 拿 出 大 量 有 用 没 用 的 情 报 ， 出 色 的 解 决 方 案 应 当 具 备 一 套 优 先 级 警 报 机 制 。 另 外 ， 优 秀 的 供 应 商 还 应 提 供 正 式 的 反 馈 流 程 ， 帮 助 客 户 要 求 实 际 需 要 使 用 相 关 信 息 并 反 过 来 对 其 服 务 做 出 进 一 步 调 整 。 对 于 那 些 希 望 对 潜 在 威 胁 以 及 攻 击 者 类 型 拥 有 全 面 的 、 有 针 对 性 及 高 相 关 度 认 知 的 组 织 机 构 而 言 ， C T I 的 作 用 绝 对 不 容 小 觑 。 不 过 攻 击 者 们 绝 对 不 会 止 步 不 前 ， 组 织 机 构 自 身 也 不 可 能 单 纯 依 靠 一 套 解 决 方 案 即 实 现 理 想 的 威 胁 保 护 与 风 险 缓 解 成 效 。 作 为 了 解 威 胁 信 息 的 坚 实 基 础 ， 客 户 需 要 在 C T I 之 外 进 一 步 强 化 自 身 网 络 态 势 感 知 能 力 — — 从 短 期 角 度 讲 ， 这 能 够 帮 助 大 家 预 防 并 缓 解 有 害 事 件 的 侵 袭 ； 而 从 长 期 角 度 出 发 ， 这 更 能 够 帮 助 我 们 在 充 分 考 量 威 胁 演 进 趋 势 的 前 提 下 对 威 胁 保 护 投 入 以 及 相 关 管 理 政 策 进 行 优 先 级 排 序 。 欢 迎 大 家 访 问 E 安 全 门 户 站 点 w w w . e a s y a q . c o m 请 关 注   E 安 全 安 全   微 信 公 众 号 点 击 “ 查 看 原 文 查 看 原 文 ” 获 取 本 文 的 相 关 链 接 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理