搜索

[3074] 2016-08-19_如何建立自己的威胁情报战略

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-08-19_如何建立自己的威胁情报战略 如 何 建 立 自 己 的 威 胁 情 报 战 略 E 安 全   2 0 1 6 - 0 8 - 1 9 此 前 ， 我 们 曾 探 讨 过 网 络 威 胁 情 报 分 析 人 员 对 于 企 业 的 意 义 。 专 业 的 分 析 能 够 扩 展 到 一 系 列 业 务 、 技 术 和 安 全 相 关 的 领 域 ， 而 分 析 此 前 ， 我 们 曾 探 讨 过 网 络 威 胁 情 报 分 析 人 员 对 于 企 业 的 意 义 。 专 业 的 分 析 能 够 扩 展 到 一 系 列 业 务 、 技 术 和 安 全 相 关 的 领 域 ， 而 分 析 人 员 能 够 提 供 的 结 果 可 能 会 因 不 同 的 业 务 需 求 而 产 生 很 大 的 差 别 。 人 员 能 够 提 供 的 结 果 可 能 会 因 不 同 的 业 务 需 求 而 产 生 很 大 的 差 别 。 正 如 来 自 S u r f W a t c h   L a b s 的 首 席 分 析 员 A a r o n   B a y 概 括 的 那 样 ， “ 作 为 一 名 威 胁 分 析 员 通 常 被 要 求 成 为 ‘ 变 色 龙 ’ 或 者 扮 演 很 多 角 色 。 你 需 要 能 够 理 解 安 全 的 技 术 方 面 ， 在 暗 网 的 恶 意 黑 客 和 网 络 犯 罪 论 坛 上 晃 荡 ， 理 解 业 务 风 险 ， 随 后 将 所 有 的 信 息 都 提 取 成 有 价 值 的 情 报 供 业 务 主 管 们 理 解 。 ” 分 析 者 和 防 御 者 分 析 者 和 防 御 者 谈 到 威 胁 情 报 分 析 员 ， 就 不 得 不 谈 谈 防 御 者 。 防 御 者 是 指 在 安 全 运 作 中 心 （ S O C ） 工 作 的 人 员 ， 他 们 是 战 术 情 报 的 消 费 者 ， 通 过 情 报 来 改 进 网 络 防 御 的 目 标 。 S O C 防 御 人 员 并 非 情 报 分 析 人 员 ， 他 们 并 不 会 主 要 关 注 情 报 周 期 包 括 数 据 收 集 、 分 析 和 输 出 。 情 报 分 析 人 员 要 实 现 的 目 的 很 多 。 一 名 分 析 人 员 或 一 个 分 析 团 队 必 须 集 中 在 行 动 上 ， 向 C I S O 汇 报 ， 并 将 战 术 层 面 的 东 西 提 升 到 行 动 层 面 。 另 外 ， 他 们 必 须 集 中 关 注 战 略 ， 将 网 络 风 险 与 其 对 业 务 的 影 响 联 系 起 来 。 他 们 的 汇 报 对 象 是 高 级 领 导 、 首 席 执 行 官 及 董 事 会 。 根 据 你 所 需 要 的 分 析 类 型 以 及 分 析 人 员 的 关 注 点 ， 你 首 先 必 须 做 的 事 情 就 是 决 定 情 报 的 重 要 程 度 。 建 立 自 己 的 威 胁 情 报 战 略 建 立 自 己 的 威 胁 情 报 战 略 作 为 一 名 实 干 家 ， 很 少 会 谈 论 一 个 组 织 机 构 的 战 略 。 当 跟 新 客 户 合 作 时 ， 首 先 会 询 问 客 户 使 用 情 报 的 人 员 是 谁 、 是 否 有 自 己 的 规 划 以 及 是 否
确 定 需 要 帮 助 填 补 的 空 白 领 域 ， 也 就 是 说 客 户 是 想 要 生 成 何 种 情 报 产 品 。 遗 憾 的 是 ， 客 户 常 常 并 没 有 自 己 的 计 划 ， 他 们 只 是 要 得 到 更 多 的 “ 洞 见 ” 。 而 这 种 “ 洞 见 ” 或 者 说 规 划 常 常 需 要 两 个 主 要 组 成 部 分 ， 一 个 是 搜 集 计 划 ， 一 个 是 管 理 计 划 。 1 . 收 集 计 划 收 集 计 划 — — 也 就 是 根 据 决 策 者 的 需 求 来 定 义 “ 什 么 ” 。 包 括 需 求 （ 即 谁 是 决 策 者 ？ 决 策 者 的 意 图 确 定 了 吗 ？ 决 策 者 的 担 忧 是 什 么 以 及 他 们 需 要 哪 方 面 的 补 充 ？ ） 、 需 求 的 优 先 顺 序 （ 即 哪 个 要 求 最 重 要 ？ 哪 个 高 级 别 要 求 依 赖 于 低 级 别 的 数 据 收 集 ？ ） 、 以 及 来 源 （ 威 胁 情 报 数 据 的 来 源 是 什 么 ？ 来 自 内 部 还 是 外 部 还 是 暗 网 等 ？ 威 胁 情 报 数 据 与 决 策 者 的 相 关 性 有 多 大 ？ ） 2 . 管 理 计 划 管 理 计 划 — — 威 胁 情 报 是 一 种 持 续 的 生 命 周 期 ， 要 求 人 力 、 流 程 和 技 术 通 力 合 作 来 保 证 计 划 的 运 行 。 情 报 并 不 仅 仅 是 一 种 内 容 或 者 工 具 。 情 报 也 并 非 是 一 种 项 目 。 它 是 一 种 需 要 像 计 划 一 样 被 运 行 而 且 同 样 需 要 资 源 管 理 。 管 理 计 划 主 要 集 中 于 “ 如 何 ” ， 而 且 应 该 包 括 资 产 / 资 源 （ 人 员 是 分 析 者 还 是 防 御 者 ？ 工 具 是 原 始 数 据 还 是 被 评 估 的 情 报 等 ？ — — 、 请 求 / 任 务 、 以 及 反 馈 （ 需 求 得 到 满 足 了 吗 ？ 完 成 的 情 报 产 品 及 时 、 准 确 、 相 关 吗 ？ 完 成 的 情 报 产 品 对 于 作 出 决 策 重 要 吗 ？ ） 我 们 要 讨 论 的 底 线 就 是 ， “ 规 划 ” 应 该 能 够 从 情 报 的 角 度 来 确 定 为 何 从 事 现 在 的 工 作 。 而 且 除 非 信 息 来 源 支 持 收 集 需 求 ， 才 能 消 费 信 息 来 源 ， 而 且 除 非 决 策 者 有 此 需 求 ， 否 则 你 不 应 该 花 费 时 间 收 集 数 据 。 总 之 ， 威 胁 情 报 其 实 就 是 关 于 减 少 不 确 定 性 — — 将 未 知 的 未 知 事 件 转 换 为 已 知 的 已 知 事 件 。 唯 有 如 此 ， 情 报 功 能 才 会 分 级 运 行 ， 实 现 不 同 的 目 标 并 持 续 得 到 改 进 。 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理