搜索

[4580] 2017-11-29_现代入侵检测平台必须具备哪些核心功能？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-11-29_现代入侵检测平台必须具备哪些核心功能？ 现 代 入 侵 检 测 平 台 必 须 具 备 哪 些 核 心 功 能 ？ 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 9 日 讯   一 旦 网 络 入 侵 活 动 发 生 且 不 能 阻 止 ， 企 业 应 该 希 望 能 够 第 一 时 间 得 到 告 警 。 在 进 行 传 统 、 内 部 安 全 思 维 转 变 时 ， 行 之 有 效 的 现 代 安 全 解 决 方 案 应 该 是 怎 样 的 形 态 ？ 安 全 检 测 安 全 检 测 我 国 从 被 动 防 御 转 变 到 主 动 防 御 ， 单 纯 的 “ 预 防 ” 已 经 远 远 不 够 ， 主 动 出 击 ， 进 行 检 测 工 作 是 后 续 安 全 工 作 的 重 中 之 重 。 下 图 包 含 入 侵 检 测 体 系 中 的 五 大 关 键 组 成 部 分 。 在 考 量 解 决 方 案 投 资 时 ， 应 从 技 术 角 度 确 保 其 涵 盖 全 部 要 求 ： 在 上 述 核 心 功 能 之 外 ， 以 下 七 项 要 求 亦 必 须 得 到 满 足 ， 以 下 七 项 要 求 亦 必 须 得 到 满 足 。 1 .   实 现 实 现 S e c O p s 尽 管 S e c O p s 一 再 被 提 及 ， 但 这 种 思 维 要 具 体 落 实 却 并 非 易 事 。 S e c O p s 还 需 要 被 真 正 引 入 开 发 、 运 营 与 安 全 保 障 体 系 。 因 此 在 选 择 入 侵 检 测 平 台 时 ， 应 将 安 全 性 与 D e v O p s 相 结 合 ， 从 而 节 约 时 间 、 提 升 效 率 以 改 善 整 体 安 全 状 况 。 2 . 支 持 复 杂 环 境 支 持 复 杂 环 境 出 于 种 种 考 量 ， 云 环 境 往 往 只 能 作 为 企 业 的 运 行 平 台 选 项 之 一 。 云 、 多 云 （ M u l t i - C l o u d ， 即 企 业 将 多 个 应 用 部 署 在 多 个 云
平 台 上 ） 、 混 合 云 （ H y b r i d   C l o u d ， 包 含 私 有 云 、 公 有 云 ） 、 内 部 与 容 器 环 境 的 杂 糅 才 是 趋 势 所 在 。 为 了 保 护 这 类 复 杂 环 境 ， 需 要 保 证 安 全 性 、 合 规 性 的 始 终 可 见 性 。 因 此 在 选 择 入 侵 检 测 方 案 时 ， 应 确 保 其 能 够 在 复 杂 环 境 中 提 供 必 要 的 可 见 性 保 障 。 3 . 多 种 检 测 模 式 多 种 检 测 模 式 当 前 ， 各 种 网 络 连 接 方 式 错 综 复 杂 ， 已 没 有 明 显 的 网 络 监 控 边 界 ， 这 就 需 要 结 合 多 种 检 测 模 式 以 发 现 所 有 可 能 出 现 的 威 胁 因 素 ， 具 体 包 括 检 测 主 机 上 的 行 为 、 云 配 置 审 查 、 安 全 漏 洞 、 文 件 完 整 性 以 及 威 胁 情 报 等 等 。 正 因 为 如 此 ， 我 们 的 入 侵 检 测 方 案 必 须 有 能 够 实 现 这 些 目 标 。 4 . 发 现 所 有 攻 击 发 现 所 有 攻 击 除 了 检 测 模 式 之 外 ， 理 想 的 入 侵 检 测 平 台 还 需 要 有 能 力 发 现 多 种 攻 击 手 段 与 攻 击 点 ， 包 括 发 现 内 部 与 外 部 威 胁 ， 并 从 初 始 检 测 到 发 展 再 到 载 体 转 换 全 程 实 现 攻 击 检 测 。 5 . 异 常 行 为 警 报 异 常 行 为 警 报 异 常 行 为 是 发 现 威 胁 的 最 好 方 式 ， 且 往 往 能 够 抢 在 威 胁 造 成 实 际 危 害 之 前 将 其 扼 制 。 强 大 的 入 侵 检 测 方 案 应 该 能 够 为 环 境 设 定 正 常 标 准 并 随 时 间 推 移 进 行 调 整 ， 从 而 持 续 实 时 检 测 异 常 行 为 。 这 就 便 于 调 查 异 常 行 为 ， 并 判 断 其 属 于 正 常 状 况 抑 或 代 表 着 不 断 演 变 的 威 胁 活 动 。 6 . 提 供 统 一 数 据 提 供 统 一 数 据 安 全 事 件 响 应 能 力 高 度 依 赖 于 实 际 数 据 收 集 能 力 。 如 果 使 用 多 点 解 决 方 案 ， 必 然 面 临 碎 片 化 数 据 点 问 题 ， 而 这 会 增 加 平 均 解 析 时 间 （ 简 称 M T T R ） 。 企 业 的 目 标 在 于 保 持 低 M T T R ， 因 此 必 然 要 求 能 够 统 一 数 据 ， 从 而 通 过 入 侵 检 测 解 决 方 案 提 供 面 向 基 础 设 施 与 其 中 所 有 活 动 的 全 面 观 察 视 角 。 7 . 保 持 合 规 性 保 持 合 规 性 最 后 ， P C I   D S S 、 H I P A A 以 及 S O C   2 等 主 要 合 规 性 标 准 亦 应 得 到 充 分 满 足 。 某 些 平 台 因 为 无 法 提 供 必 要 的 控 制 、 监 控 与 可 审 计 性 而 无 法 真 正 支 持 上 述 合 规 性 框 架 ， 选 择 入 侵 检 测 平 台 时 需 仔 细 甄 别 。 总 结 来 讲 ， 以 上 七 条 要 求 的 最 终 目 标 都 是 为 了 随 时 间 推 移 降 低 安 全 风 险 。 企 业 具 备 的 可 见 能 力 越 强 ， 警 报 越 迅 速 ， 持 续 监 控 手 段 越 充 分 ， 整 体 风 险 自 然 也 就 越 合 理 。 因 此 ， 现 代 入 侵 检 测 平 台 有 助 于 随 时 间 推 移 降 低 风 险 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 1 2 7 5 9 5 3 2 . s h t m l 推 荐 阅 读 ： 绝 对 安 全 何 时 实 现 ？ 量 子 互 联 网 混 合 连 接 突 破 性 进 展 亚 太 9 0 % 的 企 业 都 不 清 楚 欧 盟 G D P R 数 据 保 护 条 例   恐 遭 巨 额 罚 款 ！ “ 墨 子 号 ” 提 前 实 现 科 学 目 标   量 子 技 术 突 破 天 空 限 制 美 国 I A R P A 启 动 “ Q E O ” 计 划 ， 开 发 量 子 增 强 型 计 算 机
网 络 安 全 受 量 子 计 算 影 响 还 远 吗 ？ 未 来 将 面 临 这 些 威 胁 北 约 拟 增 设 两 个 司 令 部   加 强 网 络 安 全 防 御 欧 洲 军 人 这 样 防 俄 罗 斯 黑 客 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理