搜索

[4553] 2017-11-21_美银行落实网安通用标准——应急响应进入“自动秒回”时代

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-11-21_美银行落实网安通用标准——应急响应进入“自动秒回”时代 美 银 行 落 实 网 安 通 用 标 准 — — 应 急 响 应 进 入 “ 自 动 秒 回 ” 时 代 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 1 日 讯   美 国 银 行 和 其 它 金 融 机 构 上 周 同 意 采 用 综 合 自 适 应 网 络 防 御 （ I n t e g r a t e d   A d a p t i v e   C y b e r   D e f e n s e ， I A C D ） 系 统 。 综 合 自 适 应 网 络 防 御 系 统 综 合 自 适 应 网 络 防 御 系 统 美 国 互 联 网 安 全 中 心 高 级 副 总 裁 ） — — 曾 在 美 国 国 家 安 全 局 （ N S A ） 担 任 高 级 主 管 ， 他 表 示 ， 去 五 金 店 购 买 管 道 零 件 时 ， 美 国 用 户 不 必 纠 结 是 否 这 些 零 件 适 用 于 自 己 家 中 的 管 道 系 统 ， 因 为 存 在 通 用 标 准 。 托 尼 · 萨 格 尔 解 释 称 ， I A C D 系 统 的 理 念 是 将 这 种 通 用 标 准 引 入 网 络 安 全 。 美 国 国 防 部 （ D O D ） 等 美 国 政 府 实 体 和 银 行 等 行 业 花 费 数 亿 美 元 在 这 些 工 具 上 … 然 而 这 些 工 具 却 无 法 协 同 工 作 ， 因 为 采 用 的 架 构 完 全 不 同 或 是 使 用 的 是 专 用 接 口 。 许 多 最 新 工 具 都 配 有 应 用 程 序 编 程 接 口 （ A P I ） — — 实 质 上 就 是 一 个 软 件 门 户 ， 允 许 集 成 其 它 工 具 。 但 托 尼 · 萨 格 尔 认 为 这 是 一 种 临 时 或 应 急 配 备 解 决 方 案 。 I A C D 系 统 是 美 国 约 翰 霍 普 金 斯 大 学 应 用 物 理 实 验 室 （ J H U - A P L ） 的 科 学 家 提 出 来 的 ， 旨 在 更 深 层 次 地 解 决 该 问 题 。 上 周 ， 美 国 金 融 服 务 信 息 共 享 和 分 析 委 员 会 （ F S - I S A C ） 称 正 在 采 用 该 I A C D 系 统 。 这 个 系 统 集 合 了 最 佳 实 践 、 业 界 达 成 共 识 的 标 准 以 及 开 源 软 件 项 目 。 I A C D 系 统 大 幅 提 高 事 件 处 理 效 率 系 统 大 幅 提 高 事 件 处 理 效 率 美 国 金 融 服 务 信 息 共 享 和 分 析 委 员 会 在 声 明 中 表 示 ， 综 合 自 适 应 网 络 防 御 框 架 将 综 合 自 适 应 网 络 防 御 框 架 将 集 成 集 成 执 行 不 同 自 动 化 安 全 任 务 的 软 执 行 不 同 自 动 化 安 全 任 务 的 软 件 件 ， 从 而 将 调 查 和 响 应 事 件 从 1 1 个 小 时 缩 减 为 1 0 分 钟 。 在 某 些 情 况 下 ， 自 动 化 系 统 能 在 1 秒 内 进 行 响 应 。 I A C D 系 统 还 能 让
每 天 处 理 6 5 起 事 件 的 安 全 运 营 团 队 自 动 处 理 9 5 起 事 件 。 I A C D 系 统 组 成 系 统 组 成 I A C D 系 统 的 组 成 部 分 包 括 ： 美 国 国 土 安 全 部 （ D H S ） 的 自 动 指 标 共 享 （ A u t o m a t e d   I n d i c a t o r   S h a r i n g ） 平 台 ， 该 平 台 以 机 器 的 速 度 向 参 与 其 中 的 组 织 机 构 提 供 威 胁 和 攻 击 指 标 。 O p e n C 2 — — 一 个 开 源 编 程 语 言 ， 允 许 网 络 防 御 系 统 中 的 不 同 部 分 实 现 实 时 通 信 。 S C A P 也 是 该 系 统 的 组 成 部 分 。 S C A P 的 全 称 为 安 全 内 容 自 动 化 协 议 （ S e c u r i t y   C o n t e n t   A u t o m a t i o n   P r o t o c o l ） ， 是 一 组 规 范 ， 旨 在 帮 助 集 成 并 自 动 化 配 置 、 漏 洞 ， 并 修 复 管 理 系 统 。 美 国 银 行 首 席 信 息 安 全 官 兼 金 融 服 务 信 息 共 享 和 分 析 委 员 会 董 事 会 副 主 席 J a s o n   W i t t y （ 贾 森 · 威 特 ） 称 乐 于 支 持 综 合 自 适 应 网 络 防 御 框 架 ， 并 认 为 该 框 架 是 公 私 合 作 的 最 佳 表 现 … 能 使 金 融 关 键 基 础 设 施 更 加 安 全 。 I A C D 系 统 建 立 在 D H S 的 经 验 教 训 和 投 资 上 ， 并 新 增 了 工 具 和 创 新 。 I A C D 系 统 负 责 人 文 德 · 彼 得 斯 上 月 在 美 国 约 翰 霍 普 金 斯 大 学 应 用 物 理 实 验 室 一 次 会 议 上 表 示 ， 他 们 相 信 网 络 防 御 的 游 戏 规 则 可 以 被 改 变 ， 但 规 则 的 改 变 不 是 通 过 惊 人 的 技 术 突 破 实 现 ， 首 先 会 通 过 现 有 的 技 术 整 合 来 实 现 。 P e t e r s 指 出 ， I A C D 系 统 确 保 组 织 的 不 同 网 络 工 具 （ 包 括 端 点 解 决 方 案 、 网 络 监 控 和 周 边 防 御 ） 以 机 器 的 速 度 实 时 无 缝 协 同 运 作 ， 从 而 改 变 组 织 机 构 的 防 御 态 势 。 P e t e r s 表 示 ， 她 不 需 要 必 须 与 其 它 所 有 工 具 集 成 的 新 型 解 决 方 案 ， 而 是 需 要 所 有 工 具 能 共 同 协 作 。 S a g e r 表 示 ， 考 虑 到 网 络 安 全 厂 商 采 用 的 各 种 方 法 和 技 术 ， 网 络 管 理 员 和 系 统 管 理 员 希 望 且 需 要 从 不 同 的 公 司 购 买 各 种 解 决 方 案 。 用 户 希 望 选 择 不 同 的 厂 商 ， 具 有 希 望 不 同 的 产 品 之 间 能 交 互 的 需 求 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 3 4 9 9 7 7 3 1 . s h t m l 推 荐 阅 读 ： 加 拿 大 银 行 为 何 拒 绝 使 用 区 块 链 技 术 ？ 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 S W I F T 确 认 全 球 银 行 转 账 系 统 存 风 险 全 球 排 名 前 1 0 0 家 银 行 中   超 过 一 半 的 手 机 银 行 A P P 安 全 测 试 不 合 格 一 帮 普 通 黑 客 用 了 这 几 招 偷 了 银 行 2 亿 6 千 万 警 惕 ！ T e r d o t 银 行 木 马 携 间 谍 功 能 再 现 江 湖 9 月 1 4 日 简 讯 ： 继 兰 州 银 行 首 推 扫 码 取 款 被 叫 停 后 ， 农 行 贵 州 又 推 出 刷 脸 取 款 ； 等
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理