搜索

[10857] 2016-12-24_企业对安全运营中心（SOC）的投入真的有用吗？

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2016-12-24_企业对安全运营中心（SOC）的投入真的有用吗？ 企 业 对 安 全 运 营 中 心 （ S O C ） 的 投 入 真 的 有 用 吗 ？ 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 2 - 2 4 对 企 业 用 户 而 言 ， 是 否 总 会 感 觉 ， 花 了 钱 和 时 间 搞 的 安 全 措 施 没 有 达 到 预 期 中 的 效 果 ？ 这 可 能 是 很 多 企 业 高 层 的 困 扰 。 不 对 企 业 用 户 而 言 ， 是 否 总 会 感 觉 ， 花 了 钱 和 时 间 搞 的 安 全 措 施 没 有 达 到 预 期 中 的 效 果 ？ 这 可 能 是 很 多 企 业 高 层 的 困 扰 。 不 过 ， 至 少 有 一 个 可 能 是 例 外 ： 安 全 运 营 中 心 （ 过 ， 至 少 有 一 个 可 能 是 例 外 ： 安 全 运 营 中 心 （ S O C ） 已 经 在 帮 助 企 业 减 少 安 全 事 故 和 提 高 运 营 的 成 熟 度 方 面 做 出 了 切 实 贡 ） 已 经 在 帮 助 企 业 减 少 安 全 事 故 和 提 高 运 营 的 成 熟 度 方 面 做 出 了 切 实 贡 献 。 献 。 S O C 的 确 加 强 了 企 业 的 安 全 能 力 的 确 加 强 了 企 业 的 安 全 能 力 S O C 的 确 加 强 了 企 业 的 安 全 能 力 的 确 加 强 了 企 业 的 安 全 能 力 根 据 根 据 M c A f e e 实 验 室 在 实 验 室 在 2 0 1 6 年 年 1 2 月 发 布 的 威 胁 报 告 可 知 ， 虽 然 各 企 业 的 发 展 阶 段 存 在 差 异 ， 但 目 前 已 有 月 发 布 的 威 胁 报 告 可 知 ， 虽 然 各 企 业 的 发 展 阶 段 存 在 差 异 ， 但 目 前 已 有 8 4 % 的 商 业 组 织 的 商 业 组 织 和 和 9 1 % 的 企 业 在 采 用 的 企 业 在 采 用 S O C 。 。 I n t e l   S e c u r i t y （ 也 就 是 M c A f e e ） 在 这 份 报 告 中 的 调 查 对 象 包 括 加 拿 大 、 德 国 、 英 国 和 美 国 的 近 4 0 0 名 安 全 从 业 人 员 。 研 究 发 现 ， 虽 然 攻 击 频 率 不 断 上 升 、 企 业 收 到 的 安 全 警 报 也 远 超 其 自 身 解 决 问 题 的 能 力 ， 但 是 绝 大 多 数 企 业 在 这 个 过 程 中 也 在 不 断 增 强 自 身 的 防 御 能 力 和 检 测 水 平 。 S O C 的 风 格 多 样 ， 从 专 门 的 设 备 控 制 到 实 质 工 作 的 安 排 。 但 最 常 见 的 最 常 见 的 S O C ， 是 多 功 能 ， 是 多 功 能 S O C / N O C （ 网 络 操 作 中 心 ） 部 署 方 （ 网 络 操 作 中 心 ） 部 署 方 式 式 。 所 谓 的 多 功 能 S O C / N O C ， 实 际 上 是 个 集 中 型 模 型 （ c e n t r a l i z e d   m o d e l ） ， 它 反 映 出 企 业 人 员 配 置 方 面 的 挑 战 ， 以 及 安 全 对 I T 而 言 越 来 越 重 要 的 地 位 。 在 这 种 模 型 下 ， 企 业 内 会 有 专 门 的 安 全 人 员 去 持 续 监 控 网 络 事 件 ， 网 络 的 可 用 性 ， 以 及 安 全 事 件 — — 这 既 节 约 了 运 营 成 本 ， 又 加 强 了 可 靠 性 。 S O C 致 力 于 更 清 楚 和 深 入 的 去 了 解 攻 击 。 调 查 中 6 7 % 的 受 访 者 称 网 络 攻 击 数 量 呈 增 加 趋 势 ， 他 们 认 为 这 很 有 可 能 是 因 为 企 业 的 监 这 很 有 可 能 是 因 为 企 业 的 监 测 能 力 变 强 了 ， 当 然 也 有 可 能 是 攻 击 数 量 的 确 在 增 加 测 能 力 变 强 了 ， 当 然 也 有 可 能 是 攻 击 数 量 的 确 在 增 加 。 仅 有 7 % 的 受 访 者 认 为 过 去 一 年 ， 企 业 遭 受 的 攻 击 数 量 呈 下 降 趋 势 ， 他 们 将 这 归 功 于 企 业 采 取 了 有 效 的 预 防 和 更 完 善 的 安 全 流 程 。
  不 应 仅 是 单 纯 检 测 不 应 仅 是 单 纯 检 测 不 应 仅 是 单 纯 检 测 不 应 仅 是 单 纯 检 测 这 份 报 告 还 体 现 出 一 件 很 关 键 的 事 情 ： 其 实 很 多 公 司 采 用 的 安 全 系 统 或 者 工 具 是 可 以 有 效 的 检 测 出 入 侵 行 为 ， 发 起 警 报 的 ； 其 实 很 多 公 司 采 用 的 安 全 系 统 或 者 工 具 是 可 以 有 效 的 检 测 出 入 侵 行 为 ， 发 起 警 报 的 ； 但 企 业 却 没 能 及 时 响 应 这 些 警 报 ， 有 效 解 决 问 题 。 但 企 业 却 没 能 及 时 响 应 这 些 警 报 ， 有 效 解 决 问 题 。 在 不 同 类 型 、 规 模 、 位 置 的 企 业 ， 都 有 平 均 有 平 均 2 5 % 的 告 警 从 未 被 处 理 。 的 告 警 从 未 被 处 理 。 只 有 2 2 % 的 企 业 足 够 幸 运 ， 没 有 因 此 造 成 损 失 ； 有 5 3 % 的 企 业 遭 遇 少 量 损 失 ； 而 2 5 % 的 企 业 损 失 较 为 严 重 ， 就 是 因 为 没 有 及 时 调 查 之 前 的 警 报 。   就 是 因 为 存 在 以 上 这 种 安 全 警 报 未 处 理 的 情 况 ， 再 加 上 有 经 验 的 安 全 人 员 的 缺 乏 ， 有 6 4 % 的 企 业 会 寻 求 安 全 服 务 管 理 供 应 商 （ M S S P s ） 的 帮 助 。 这 些 企 业 通 常 会 采 用 企 业 与 这 些 第 三 方 供 应 商 协 同 工 作 的 形 式 。 M S S P 提 供 的 服 务 从 低 到 高 分 为 多 个 等 级 ， 最 顶 级 的 服 务 包 括 7 / 2 4 的 不 间 断 安 全 监 控 ， 能 避 免 员 工 因 持 续 工 作 产 生 的 问 题 。   也 有 五 分 之 一 的 企 业 会 利 用 专 业 第 三 方 来 完 善 内 部 安 全 ， 第 三 方 专 业 服 务 包 括 了 高 级 威 胁 监 测 、 应 急 响 应 和 威 胁 捕 获 （ T h r e a t H u n t i n g ） 等 。 企 业 无 论 是 选 择 完 善 内 部 还 是 寻 求 第 三 方 的 外 部 帮 助 都 要 结 合 自 身 情 况 来 进 行 选 择 ， 需 要 考 量 员 工 的 能 力 和 技 术 水 平 等 因 素 。 但 一 般 来 说 ， 公 司 越 大 ， 自 身 解 决 问 题 的 能 力 越 强 ， 越 少 依 赖 于 第 三 方 。 调 查 还 发 现 ， 威 胁 捕 获 （ T h r e a t   H u n t i n g ） 逐 渐 变 成 了 一 个 十 分 有 效 的 机 制 — — 这 也 是 最 近 的 一 个 热 词 ， 它 能 在 企 业 被 入 侵 后 及 时 止 损 。 目 前 有 超 过 6 5 % 配 备 S O C 的 企 业 有 正 式 的 威 胁 捕 获 团 队 。
未 来 的 方 向 性 调 整 未 来 的 方 向 性 调 整 未 来 的 方 向 性 调 整 未 来 的 方 向 性 调 整 要 从 实 用 的 角 度 去 管 理 一 个 S O C 。 完 美 的 预 防 是 不 可 能 实 现 的 ， 所 以 企 业 一 般 会 更 强 调 能 否 快 速 检 测 出 攻 击 并 实 施 应 急 响 应 。 很 多 企 业 会 利 用 像 S I E M 这 样 的 系 统 和 分 析 来 将 威 胁 数 据 、 信 誉 源 和 薄 弱 环 节 组 织 成 一 个 全 面 的 实 时 环 境 。 提 高 对 上 下 文 的 感 知 以 及 可 操 作 情 报 ， 能 帮 助 企 业 有 条 理 地 按 照 一 定 优 先 级 来 对 事 件 进 行 响 应 ， 结 果 才 能 更 快 的 控 制 和 缓 和 攻 击 带 来 的 威 胁 。 目 前 企 业 经 常 将 对 攻 击 的 监 测 放 在 首 位 ， 但 这 只 会 导 致 积 压 的 警 报 越 来 越 多 ， 企 业 也 没 有 那 么 多 时 间 去 逐 一 调 企 业 经 常 将 对 攻 击 的 监 测 放 在 首 位 ， 但 这 只 会 导 致 积 压 的 警 报 越 来 越 多 ， 企 业 也 没 有 那 么 多 时 间 去 逐 一 调 查 。 企 业 更 应 该 投 资 安 全 分 析 ， 将 会 帮 助 企 业 理 解 这 些 数 据 ， 通 过 关 联 能 力 和 机 器 学 习 来 对 事 件 调 查 进 行 优 先 级 排 列 ， 同 查 。 企 业 更 应 该 投 资 安 全 分 析 ， 将 会 帮 助 企 业 理 解 这 些 数 据 ， 通 过 关 联 能 力 和 机 器 学 习 来 对 事 件 调 查 进 行 优 先 级 排 列 ， 同 时 对 风 险 进 行 评 估 。 时 对 风 险 进 行 评 估 。 如 前 文 所 述 ， 很 多 事 件 告 警 都 没 有 被 认 真 对 待 ， 但 是 被 调 查 的 企 业 的 确 在 检 测 方 面 投 入 了 极 大 成 本 。 所 以 绝 大 多 数 公 司 在 未 来 的 绝 大 多 数 公 司 在 未 来 的 1 2 到 到 1 8 个 月 会 将 数 据 保 护 的 侧 重 点 放 在 优 先 级 、 风 险 评 估 等 方 面 而 不 是 单 纯 的 检 测 了 。 个 月 会 将 数 据 保 护 的 侧 重 点 放 在 优 先 级 、 风 险 评 估 等 方 面 而 不 是 单 纯 的 检 测 了 。   S O C 的 部 署 也 不 是 停 滞 不 前 的 。 企 业 从 监 控 到 事 件 管 理 ， 再 到 攻 击 调 查 ， 也 在 逐 步 发 展 。 总 的 来 说 ， 未 来 对 S O C 的 投 入 重 点 应 该 在 以 下 的 几 个 方 面 ： 1 . 针 对 已 确 认 的 攻 击 ， 提 高 事 件 响 应 能 力 ； 2 . 加 强 对 潜 在 攻 击 的 监 测 能 力 ； 3 . 改 进 对 潜 在 攻 击 的 调 查 能 力 。 *   参 考 来 源 ： 参 考 来 源 ： d a r k r e a d i n g ， 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 ， 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理