搜索

[12740] 2018-05-24_CISO元素周期表

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-05-24_CISO元素周期表 C I S O 元 素 周 期 表 青 藤 云 安 全 Q   F r e e B u f   2 0 1 8 - 0 5 - 2 4 距 离 距 离 4 月 月 1 9 日 在 美 国 举 办 的 日 在 美 国 举 办 的 R S A 大 会 ， 时 间 过 去 了 将 近 一 个 月 ， 大 会 的 盛 况 已 经 逐 渐 淡 出 人 们 的 视 线 ， 但 是 大 大 会 ， 时 间 过 去 了 将 近 一 个 月 ， 大 会 的 盛 况 已 经 逐 渐 淡 出 人 们 的 视 线 ， 但 是 大 会 上 发 布 的 新 的 理 念 和 产 品 却 在 安 全 圈 逐 步 发 酵 ， 相 信 未 来 会 对 安 全 市 场 产 生 深 远 的 影 响 。 我 在 会 上 看 到 了 一 会 上 发 布 的 新 的 理 念 和 产 品 却 在 安 全 圈 逐 步 发 酵 ， 相 信 未 来 会 对 安 全 市 场 产 生 深 远 的 影 响 。 我 在 会 上 看 到 了 一 些 有 趣 的 东 西 ， 逐 渐 分 享 给 大 家 ， 比 如 接 下 来 要 说 到 的 些 有 趣 的 东 西 ， 逐 渐 分 享 给 大 家 ， 比 如 接 下 来 要 说 到 的 C I S O 元 素 周 期 表 ， 里 面 提 到 了 诸 多 元 素 周 期 表 ， 里 面 提 到 了 诸 多 C I S O 需 要 关 注 的 重 需 要 关 注 的 重 点 。 笔 者 将 其 翻 译 了 过 来 ， 再 加 上 自 己 的 理 解 ， 写 成 这 篇 文 章 ， 供 大 家 娱 乐 和 拍 砖 。 点 。 笔 者 将 其 翻 译 了 过 来 ， 再 加 上 自 己 的 理 解 ， 写 成 这 篇 文 章 ， 供 大 家 娱 乐 和 拍 砖 。 在 国 外 ， 企 业 安 全 负 责 人 的 职 位 通 常 是 C I S O ， 即 首 席 信 息 安 全 官 ， 主 要 负 责 对 机 构 内 的 信 息 安 全 进 行 评 估 、 管 理 和 实 现 ， 这 个 角 色 通 常 会 被 设 置 为 与 C I O 首 席 信 息 官 平 级 ， 或 者 由 C I O 直 属 ， 向 C I O 汇 报 ， 但 无 论 如 何 设 置 ， C I S O 的 重 要 性 都 是 毋 庸 置 疑 的 。 在 国 内 ， 安 全 的 负 责 人 通 常 还 未 被 提 到 C I S O 这 个 高 度 ， 但 是 随 着 网 络 安 全 法 的 颁 布 以 及 国 家 对 网 络 安 全 的 高 度 重 视 程 度 ， 安 全 负 责 人 的 重 要 性 势 必 会 越 来 越 高 ， 一 定 会 向 C I S O 的 方 向 去 发 展 。 大 会 厂 商 将 C I S O 需 要 考 虑 的 安 全 要 素 汇 总 提 炼 ， 总 结 成 为 下 面 的 C I S O 元 素 周 期 表 ， 在 下 面 的 篇 幅 中 ， 我 将 对 逐 个 要 素 做 以 解 释 。 业 务 基 础 业 务 基 础   B u s i n e s s   F u n d e r m e n t a D x   ( D i g i t a l   T r a n s f o r m a t i o n )   数 字 化 转 型 数 字 化 转 型 在 任 何 企 业 环 境 中 ， 安 全 与 I T 都 是 服 务 于 企 业 业 务 的 。 数 字 化 时 代 ， 数 字 化 转 型 可 能 是 C E O / C I O 最 重 要 的 优 先 级 。 安 全 即 使 不 直 接 与 D x 相 关 ， 但 至 少 不 能 与 其 相 悖 。 优 秀 的 安 全 总 监 要 思 考 的 是 安 全 如 何 能 够 帮 助 企 业 实 现 安 全 、 高 效 的 数 字 化 转 型 。 很 多 安 全 的 热 点 领 域 ， 如 数 据 安 全 、 业 务 安 全 都 是 与 D x 直 接 相 关 的 。 G o   ( G o v e r n a n c e )   治 理 治 理 治 理 是 个 非 常 大 的 课 题 。 百 度 的 定 义 中 ， 治 理 的 关 键 是 规 范 行 为 方 式 和 建 立 合 理 的 机 制 。 大 到 企 业 治 理 ， 小 到 I T 治 理 ， 或 是 安 全 治 理 ， 重 点 都 在 如 何 确 定 关 键 人 在 关 键 事 上 的 责 权 利 设 置 。 所 以 ， 在 安 全 领 域 ， 治 理 无 疑 也 是 非 常 重 要 的 。 R m   ( R i s k   M a n a g e m e n t )   风 险 管 理 风 险 管 理 在 G a r t n e r 的 定 义 中 ， S e c u r i t y （ 安 全 ） 和 R i s k （ 风 险 ） 是 两 个 不 同 的 维 度 ， “ 安 全 ” 更 偏 向 技 术 维 度 ， “ 风 险 ” 则 更 偏 向 业 务 维 度 。 在 国 内 ， 可 以 看 到 的 趋 势 是 优 秀 的 安 全 总 监 逐 渐 也 在 涉 及 风 险 领 域 ， 因 为 在 数 字 化 的 时 代 ， 业 务 和 I T 本 来 就 越 来 越 紧 密 ， 越 来 越 密 不 可 分 。 如 反 欺 诈 这 件 事 情 ， 可 以 说 是 个 业 务 问 题 ， 也 可 以 说 是 个 风 险 问 题 ， 但 还 可 以 说 是 个 安 全 问 题 。 C o   ( C o m p l i a n c e )   合 规 合 规 合 法 合 规 合 理 。 在 一 些 特 定 的 行 业 ， 尤 其 在 强 监 管 的 行 业 ， 合 规 性 是 业 务 必 须 确 保 的 事 务 之 一 。 G d p   ( G e n e r a l   D a t a   P r o t e c t i o n   R e g u l a t i o n )   通 用 数 据 保 护 条 例 通 用 数 据 保 护 条 例 欧 盟 的 通 用 数 据 保 护 条 例 将 数 字 化 时 代 的 数 据 安 全 和 合 规 要 求 提 升 到 了 一 个 新 的 高 度 。 R S A 大 会 上 大 部 分 公 司 都 在 强 调 产 品 或 者 解 决 方 案 如 何 匹 配 G D P R ， 甚 至 很 多 创 业 或 者 创 新 型 安 全 公 司 主 打 的 就 是 G D P R 。 如 今 年 创 新 沙 盒 的 冠 军 B i g I D 。
B a   ( B u s i n e s s   A l i g n m e n t )   与 业 务 的 协 作 与 业 务 的 协 作 安 全 不 是 为 了 纯 粹 的 安 全 ， 安 全 是 为 了 保 障 业 务 的 正 常 运 行 。 所 以 安 全 必 须 保 证 业 务 的 连 续 性 ， 尤 其 在 关 键 部 门 或 者 关 键 基 础 设 施 方 面 。 这 是 一 个 基 础 性 的 共 识 。 I T 基 础 基 础   I T   F u n d e r m e n t a l A m   ( A s s e t   M a n a g e m e n t )   资 产 管 理 资 产 管 理 安 全 是 重 要 的 I T 资 产 ， 也 是 重 要 的 企 业 资 产 。 在 这 点 上 ， 国 外 企 业 的 意 识 非 常 领 先 ， 国 内 企 业 也 在 迎 头 赶 上 。 在 这 里 小 小 的 硬 广 一 下 ， 青 藤 的 产 品 特 点 之 一 就 是 安 全 资 产 的 细 颗 粒 度 梳 理 、 可 视 化 和 量 化 。 这 在 中 大 型 企 业 或 者 高 度 依 赖 I T 的 企 业 中 ， 无 论 对 C I S O ， 还 是 C I O 甚 至 C E O 都 是 很 有 意 义 的 。 C m   ( C h a n g e   M a n a g e m e n t )   变 更 管 理 变 更 管 理 组 织 、 业 务 过 程 、 信 息 基 础 设 施 和 系 统 等 的 变 更 极 有 可 能 会 影 响 组 织 的 信 息 安 全 ， 需 加 以 控 制 。 这 个 对 变 更 活 动 进 行 控 制 的 过 程 与 内 容 就 是 变 更 管 理 。 P m   ( P a t c h   M a n a g e m e n t )   补 丁 管 理 补 丁 管 理 无 论 在 国 内 国 外 ， 不 同 的 企 业 间 I T 环 境 差 别 相 当 大 ， 甚 至 同 一 企 业 中 开 发 和 生 产 环 境 也 不 尽 相 同 ， 所 以 补 丁 管 理 是 不 容 忽 视 的 重 要 任 务 。 如 果 不 实 施 全 面 的 补 丁 策 略 ， 后 果 可 能 会 很 严 重 ， 如 生 产 系 统 关 键 任 务 会 执 行 失 败 ， 安 全 性 敏 感 系 统 会 受 到 恶 意 利 用 ， 从 而 导 致 时 间 和 业 务 收 入 的 双 重 损 失 。 C m   ( C o n f i g u r a t i o n   M a n a g e m e n t )   配 置 管 理 配 置 管 理 随 着 软 件 系 统 的 日 益 复 杂 化 和 用 户 需 求 、 软 件 更 新 的 频 繁 化 ， 配 置 管 理 逐 渐 成 为 软 件 生 命 周 期 中 的 重 要 控 制 过 程 ， 在 软 件 开 发 过 程 中 扮 演 着 越 来 越 来 重 要 的 角 色 。 一 个 好 的 配 置 管 理 过 程 能 覆 盖 软 件 开 发 和 维 护 的 各 个 方 面 ， 同 时 对 软 件 开 发 过 程 的 宏 观 管 理 ， 即 项 目 管 理 ， 也 有 重 要 的 支 持 作 用 。 良 好 的 配 置 管 理 能 使 软 件 开 发 过 程 有 更 好 的 可 预 测 性 ， 使 软 件 系 统 具 有 可 重 复 性 ， 使 用 户 和 主 管 部 门 对 软 件 质 量 和 开 发 小 组 更 有 信 心 。 I a m   ( I d e n t i t y   a n d   A c c e s s   M a n a g e m e n t )   身 份 识 别 与 访 问 管 理 身 份 识 别 与 访 问 管 理 I A M 是 让 合 适 的 人 员 在 恰 当 的 时 间 通 过 统 一 的 方 式 访 问 被 授 权 的 信 息 资 产 ， 是 提 供 集 中 式 的 数 字 身 份 管 理 、 认 证 、 授 权 、 审 计 的 模 式 和 平 台 。 安 全 项 目 基 础 安 全 项 目 基 础   S e c u r i t y * *   P r o g r a m   F u n d e r m e n t a l s * * N s   ( N e t w o r k   S e c u r i t y )   网 络 安 全 网 络 安 全 传 统 的 安 全 多 是 在 网 络 和 流 量 方 面 搭 建 安 全 防 御 体 系 ， 但 是 在 面 对 越 来 越 复 杂 的 网 络 环 境 和 越 来 越 高 级 的 A P T 攻 击 时 ， 传 统 防 御 明 显 已 经 不 足 应 付 。 所 以 防 御 纵 深 化 和 检 测 端 上 化 ， 即 在 服 务 器 端 和 桌 面 端 上 面 深 耕 安 全 是 个 必 行 趋 势 。 E s   ( E n d p o i n t   S e c u r i t y )   终 端 安 全 终 端 安 全 端 可 以 说 是 安 全 的 最 后 一 公 里 ， 无 论 网 络 如 何 建 设 ， 企 业 的 数 字 资 产 最 终 都 是 存 储 在 端 上 。 端 通 常 分 为 桌 面 端 和 服 务 器 端 。 通 常 说 的 E n d p o i n t 指 的 桌 面 端 多 一 些 。 G a r t n e r 针 对 云 时 代 的 服 务 器 端 安 全 服 务 专 门 定 义 了 一 个 命 名 ： C W P P ， 即 C l o u d   W o r k l o a d   P r o t e c t i o n   P l a t f o r m 。
V m   ( V u l n e r a b i l i t y   M a n a g e m e n t )   漏 洞 管 理 漏 洞 管 理 漏 洞 管 理 就 是 领 先 漏 洞 一 步 ， 让 修 复 动 作 变 得 更 频 繁 更 有 效 的 一 个 过 程 。 待 修 复 漏 洞 应 该 按 照 对 网 络 的 威 胁 级 别 进 行 优 先 排 序 。 各 类 安 全 公 司 的 漏 洞 管 理 方 法 不 一 而 足 ， 从 培 训 和 实 现 最 佳 实 践 ， 到 过 滤 所 有 漏 洞 噪 音 只 关 注 最 危 险 的 威 胁 。 网 络 安 全 领 域 ， 漏 洞 是 重 点 ， 理 论 上 若 是 消 灭 了 所 有 漏 洞 ， 企 业 也 就 几 乎 没 有 数 据 泄 露 的 顾 虑 了 。 但 是 ， 漏 洞 本 身 并 非 活 跃 的 威 胁 ， 但 是 企 业 难 以 分 辨 哪 些 是 急 需 填 补 的 漏 洞 ， 而 这 些 漏 洞 又 该 以 何 种 顺 序 处 理 。 然 而 当 漏 洞 数 量 攀 升 至 惊 人 水 平 时 ， 该 问 题 就 更 加 突 出 了 。 现 实 环 境 中 ， 大 型 网 络 中 的 服 务 器 集 群 甚 至 会 被 扫 描 出 百 万 个 漏 洞 的 极 端 情 况 。 青 藤 产 品 对 于 漏 洞 管 理 有 些 许 独 特 之 处 ， 有 想 了 解 的 同 学 ， 请 出 门 左 转 ， 敲 门 青 藤 （ 再 次 硬 广 哈 ） 。 E m   ( E m a i l   S e c u r i t y )   邮 件 安 全 邮 件 安 全 邮 件 作 为 企 业 （ 特 别 是 传 统 和 大 型 企 业 ） 的 主 要 沟 通 工 具 关 键 程 度 日 益 提 升 ， 同 时 安 全 问 题 也 日 益 突 出 。 邮 件 协 议 缺 乏 认 证 和 安 全 鉴 别 机 制 ， 天 然 具 备 防 追 踪 和 高 性 价 比 的 特 性 ， 因 此 邮 件 已 经 成 为 电 信 诈 骗 、 勒 索 软 件 攻 击 的 主 要 途 径 。 目 前 大 众 普 遍 认 为 邮 件 安 全 就 是 钓 鱼 攻 击 （ p h i s h i n g ） ， 其 实 邮 件 安 全 的 领 域 很 广 。 W s   ( W e b   S e c u r i t y )   W e b 安 全 安 全 随 着 W e b 2 . 0 、 社 交 网 络 、 微 博 等 一 系 列 新 型 的 互 联 网 产 品 的 诞 生 ， 基 于 W e b 环 境 的 互 联 网 应 用 越 来 越 广 泛 ， 企 业 信 息 化 的 过 程 中 各 种 应 用 都 架 设 在 W e b 平 台 上 ， W e b 业 务 的 迅 速 发 展 也 引 起 黑 客 们 的 强 烈 关 注 ， 接 踵 而 至 的 就 是 W e b 安 全 威 胁 的 凸 显 ， 黑 客 利 用 网 站 操 作 系 统 的 漏 洞 和 W e b 服 务 程 序 的 S Q L 注 入 漏 洞 等 得 到 W e b 服 务 器 的 控 制 权 限 ， 轻 则 篡 改 网 页 内 容 ， 重 则 窃 取 重 要 内 部 数 据 ， 更 为 严 重 的 则 是 在 网 页 中 植 入 恶 意 代 码 ， 使 得 网 站 访 问 者 受 到 侵 害 。 A s   ( A p p l i c a t i o n   S e c u r i t y )   应 用 安 全 应 用 安 全 应 用 安 全 ， 顾 名 思 义 就 是 保 障 应 用 程 序 使 用 过 程 和 结 果 的 安 全 。 简 言 之 ， 就 是 针 对 应 用 程 序 或 工 具 在 使 用 过 程 中 可 能 出 现 的 计 算 、 传 输 数 据 的 泄 露 和 失 窃 ， 通 过 其 他 安 全 工 具 或 策 略 来 消 除 隐 患 。 D p   ( D a t a   P r o t e c t i o n )   数 据 保 护 数 据 保 护 数 据 保 护 / 数 据 安 全 是 今 年 R S A 会 议 上 第 一 位 的 热 点 。 近 期 关 注 数 据 安 全 的 事 件 很 多 ， G D P R 也 与 数 据 保 护 颇 有 关 系 。 S O C   ( S e c u r i t y   O p e r a t i o n   C e n t e r )   安 全 运 行 中 心 安 全 运 行 中 心 安 全 运 行 中 心 ， 或 者 安 全 管 理 平 台 ， 属 于 信 息 安 全 领 域 的 词 汇 。 一 般 指 以 资 产 为 核 心 ， 以 安 全 事 件 管 理 为 关 键 流 程 ， 采 用 安 全 域 划 分 的 思 想 ， 建 立 一 套 实 时 的 资 产 风 险 模 型 ， 协 助 管 理 员 进 行 事 件 分 析 、 风 险 分 析 、 预 警 管 理 和 应 急 响 应 处 理 的 集 中 安 全 管 理 系 统 。 S M   ( S e c u r i t y   I n f o   &   E v e n t   M a n a g e m e n t )   安 全 信 息 与 事 件 管 理 安 全 信 息 与 事 件 管 理 即 S I E M 。 收 集 、 监 测 和 分 析 电 脑 记 录 中 与 安 全 有 关 的 数 据 的 方 法 。 安 全 信 息 包 括 由 许 多 源 产 生 的 日 志 数 据 ， 包 括 防 病 毒 软 件 、 入 侵 检 测 系 统 （ I D S ） 、 入 侵 防 御 系 统 （ I P S ） 、 文 件 系 统 、 防 火 墙 、 路 由 器 、 服 务 器 和 交 换 机 。 安 全 信 息 管 理 系 统 可 以 ： 实 时 监 控 事 件 ； 显 示 活 动 的 实 时 查 看 ； 将 来 自 各 种 源 的 事 件 数 据 转 成 一 个 共 同 格 式 ， 通 常 是 可 扩 展 标 记 语 言 （ X M L ） ；
汇 总 数 据 ； 使 来 自 多 个 源 的 数 据 相 关 联 ； 交 叉 相 关 性 ， 以 帮 助 管 理 员 辨 别 真 正 威 胁 与 误 报 ； 提 供 自 动 的 发 生 反 应 ； 发 送 警 报 和 生 成 报 告 。 I r   ( I n c i d e n t   R e s p o n s e )   事 件 响 应 事 件 响 应 如 果 系 统 安 全 被 攻 破 了 ， 就 有 必 要 进 行 事 件 响 应 。 快 速 有 效 地 对 问 题 采 取 相 应 的 行 动 是 安 全 组 的 职 责 。 事 件 响 应 是 对 问 题 和 事 件 有 计 划 的 反 应 。 从 信 息 安 全 的 角 度 讲 ， 它 是 指 安 全 小 组 在 某 个 黑 客 已 经 攻 破 了 防 火 墙 ， 当 前 正 在 嗅 探 内 部 网 络 时 所 采 取 的 行 动 。 安 全 破 坏 事 件 是 黑 客 行 为 对 系 统 安 全 性 的 一 种 破 坏 。 对 这 类 事 件 的 响 应 应 该 包 括 ： 安 全 小 组 在 试 图 保 证 数 据 完 好 性 的 同 时 如 何 反 应 ； 他 们 采 取 哪 些 行 动 来 减 少 损 失 ； 以 及 他 们 何 时 能 够 恢 复 资 源 。 想 一 想 你 自 己 所 在 的 机 构 ， 想 一 想 它 在 各 方 各 面 上 有 多 大 程 度 要 依 赖 于 科 技 和 计 算 机 系 统 。 如 果 其 中 出 现 了 漏 洞 或 弱 点 ， 想 像 一 下 潜 在 的 灾 难 性 结 果 。 除 了 最 明 显 的 系 统 停 用 和 数 据 失 窃 以 外 ， 还 可 能 会 出 现 数 据 损 害 、 身 份 失 窃 （ 从 在 线 人 事 记 录 中 ） 、 消 极 媒 介 宣 传 、 甚 至 由 于 顾 客 和 商 业 伙 伴 在 获 悉 攻 击 真 相 后 采 取 消 极 态 度 所 导 致 的 灾 难 性 财 务 后 果 。 对 已 往 安 全 破 坏 事 件 （ 内 部 和 外 部 ） 的 研 究 表 明 ， 安 全 破 坏 事 件 会 使 企 业 资 源 不 可 用 ， 还 会 导 致 数 据 被 损 或 被 窃 ， 甚 至 有 时 会 导 致 企 业 破 产 。 同 时 ， 我 们 也 不 能 忽 略 那 些 很 难 用 金 钱 来 衡 量 的 问 题 ， 如 负 面 宣 传 。 要 真 正 了 解 有 效 的 事 件 响 应 的 重 要 性 ， 组 织 机 构 必 须 要 计 算 安 全 破 坏 事 件 会 给 它 带 来 的 损 失 ， 以 及 组 织 会 如 何 短 期 和 长 期 地 受 其 影 响 。 高 级 安 全 项 目 高 级 安 全 项 目   * * A d v a n c e d   S e c u r i t y   P r o g r a m s * * C T I   ( C y b e r   T h r e a t   I n t e l l i g e n c e )   网 络 威 胁 情 报 网 络 威 胁 情 报 威 胁 情 报 就 是 能 帮 助 企 业 识 别 安 全 威 胁 并 做 出 明 智 决 定 的 知 识 库 。 威 胁 同 时 来 自 内 部 和 外 部 ， 同 时 管 理 威 胁 的 组 织 都 承 受 着 巨 大 的 压 力 。 尽 管 信 息 的 原 始 数 据 是 可 用 的 ， 但 获 取 有 意 义 的 信 息 是 非 常 困 难 且 费 时 的 ， 但 是 可 以 通 过 前 期 工 作 来 做 到 这 一 点 。 这 自 然 地 就 把 越 来 越 多 的 用 户 吸 引 到 威 胁 情 报 这 一 概 念 ， 威 胁 情 报 有 助 于 他 们 在 海 量 数 据 、 警 报 和 攻 击 中 对 它 们 进 行 主 次 排 序 ， 并 且 为 他 们 在 可 实 施 性 方 面 提 供 建 议 。 I c s   ( I d e n t i t y   C e n t r i c   S e c u r i t y )   以 身 份 为 中 心 的 安 全 以 身 份 为 中 心 的 安 全 身 份 安 全 要 做 的 事 情 是 什 么 ？ G a r t n e r 报 告 指 出 ， 身 份 安 全 要 确 保 正 确 的 人 在 正 确 的 时 间 ， 因 为 正 确 的 原 因 访 问 了 正 确 的 资 源 。 身 份 安 全 是 信 息 安 全 的 基 石 ， 它 的 重 要 性 愈 加 突 显 。 就 以 谷 歌 公 司 为 例 ， 其 实 施 的 B e y o n d C o r p 计 划 就 打 破 了 内 外 网 的 区 隔 ， 这 时 摒 弃 了 防 火 墙 防 护 的 企 业 网 络 靠 什 么 保 障 安 全 ？ 无 疑 ， 身 份 安 全 与 访 问 控 制 是 重 中 之 重 。 从 大 的 环 境 来 说 ， 随 着 云 化 、 移 动 化 的 进 程 加 快 ， 网 络 边 界 变 得 越 来 越 模 糊 ， 所 以 身 份 安 全 成 为 关 键 。 D s o   ( D e v S e c O p s )
“ D e v S e c O p s ” ， 一 种 全 新 的 安 全 理 念 与 模 式 ， 从 D e c O p s 的 概 念 延 伸 和 演 变 而 来 ， 其 核 心 理 念 为 安 全 是 整 个 I T 团 队 （ 包 括 开 发 、 运 维 及 安 全 团 队 ） 每 个 人 的 责 任 ， 需 要 贯 穿 从 开 发 到 运 营 整 个 业 务 生 命 周 期 的 每 一 个 环 节 。 过 去 安 全 开 发 跟 安 全 运 营 总 是 割 裂 开 ， 回 顾 企 业 和 组 织 机 构 以 往 对 应 用 及 I T 基 础 设 施 安 全 管 理 的 态 度 和 内 容 ， 我 们 可 以 将 其 简 单 地 划 分 为 两 个 阶 段 — — “ 安 全 事 故 管 理 阶 段 ” 和 “ 安 全 风 险 与 合 规 管 理 阶 段 ” 。   如 今 D e v S e c O p s 有 希 望 让 二 者 展 开 协 作 。 T r m   ( 3 r d   P a r t y   R i s k   M a n a g e m e n t )   第 三 方 风 险 管 理 第 三 方 风 险 管 理 云 的 时 代 ， 是 各 种 连 接 和 协 作 的 时 代 。 外 包 运 营 、 建 立 新 合 作 伙 伴 关 系 、 转 移 业 务 到 海 外 、 实 现 云 计 算 服 务 ， 都 是 达 成 业 务 目 标 的 一 部 分 。 与 此 同 时 ， 安 全 越 来 越 复 杂 ， 网 络 越 来 越 纠 缠 ， 第 三 方 风 险 管 理 已 成 为 公 司 战 略 的 一 个 重 要 部 分 。 第 三 方 风 险 管 理 包 含 多 种 维 度 ， 从 合 同 到 供 应 链 到 数 据 保 护 。 C a   ( C l o u d   A c c e s s   S e c u r i t y   B r o k e r )   云 访 问 安 全 代 理 云 访 问 安 全 代 理 G a r t n e r 对 C A S B 定 义 ： 作 为 部 署 在 云 服 务 使 用 者 和 提 供 商 之 间 的 “ 经 纪 人 ” ，   C A S B ( 云 安 全 接 入 代 理 ， c l o u d   a c c e s s s e c u r i t y   b r o k e r ) 能 够 嵌 入 企 业 安 全 策 略 ， 通 过 整 合 云 服 务 发 现 & 评 级 ， 单 点 登 录 ， 设 备 & 行 为 识 别 ， 加 密 ， 凭 证 化 等 多 种 安 全 技 术 ， 在 云 上 资 源 被 连 接 访 问 的 过 程 中 并 加 以 监 控 和 防 护 。 C s   ( C l o u d   S e c u r i t y )   云 安 全 云 安 全 是 个 大 课 题 。 这 里 暂 时 不 展 开 讨 论 。 D r   ( D e t e c t i o n   a n d   R e s p o n s e )   检 测 与 响 应 检 测 与 响 应 G a r t n e r 的 自 适 应 安 全 理 论 指 出 ， 安 全 方 案 应 该 从 防 御 转 向 更 为 有 效 的 检 测 与 响 应 ， 以 及 相 关 的 联 动 机 制 。 到 2 0 2 0 年 ， 用 于 增 强 检 测 和 响 应 能 力 的 支 出 预 计 将 成 为 安 全 采 购 者 的 关 键 优 先 事 项 。 对 于 更 好 的 检 测 和 对 安 全 事 件 响 应 的 需 求 ， 也 催 生 了 新 的 安 全 产 品 细 分 领 域 ， 例 如 欺 骗 、 端 点 检 测 和 响 应 （ E D R ） 、 软 件 定 义 细 分 、 云 方 案 安 全 代 理 （ C A S B ） 、 用 户 和 实 体 行 为 分 析 （ U E B A ） 。 这 些 新 的 细 分 领 域 引 来 了 新 的 开 支 ， 但 也 在 消 耗 现 有 的 细 分 领 域 例 如 数 据 安 全 、 企 业 保 护 平 台 （ E P P ） 网 络 安 全 、 安 全 信 息 和 事 件 管 理 （ S I E M ） 。 S r   ( S e c u r i t y   O r c h   a n d   A u t o m a t i o n )   安 全 编 排 与 自 动 化 安 全 编 排 与 自 动 化 这 个 用 一 个 具 体 事 件 举 例 。 2 0 1 8 年 2 月 2 8 日 — — 机 器 数 据 引 擎 S p l u n k 公 司 ( N A S D A Q :   S P L K ) 宣 布 收 购   P h a n t o m   C y b e r 公 司 。 P h a n t o m   C y b e r   是 安 全 编 排 、 自 动 化 和 响 应 ( S e c u r i t y   O r c h e s t r a t i o n ,   A u t o m a t i o n   a n d   R e s p o n s e ,   S O A R ) 领 域 的 领 导 者 。 S O A R 平 台 通 过 自 动 执 行 任 务 、 编 排 工 作 流 程 、 改 进 协 作 以 及 使 机 构 以 机 器 速 度 响 应 事 件 来 提 高 安 全 操 作 的 效 率 。   根 据 G a r t n e r 的 数 据 ， “ 到 2 0 2 0 年 年 底 ， 拥 有 5 人 以 上 安 全 团 队 的 机 构 中 将 有 1 5 % 利 用 S O A R 工 具 进 行 编 排 和 自 动 化 操 作 ， 今 天 这 一 比 例 不 到 1 % 。 ” 客 户 将 能 够 使 用 S p l u n k 技 术 进 行 编 排 和 自 动 化 ， 作 为 其 安 全 运 营 中 心 ( S O C ) 平 台 的 组 成 部 分 ， 以 加 速 事 件 响 应 ， 同 时 解 决 技 能 短 缺 问 题 。 这 样 的 组 合 将 帮 助 S e c O p s 团 队 ： 利 用 分 析 驱 动 的 安 全 性 提 高 网 络 防 御 能 力 并 降 低 机 构 面 临 的 风 险 ； 加 速 事 件 响 应 ， 加 快 响 应 速 度 ； 更 聪 明 地 工 作 ， 缓 解 人 员 配 备 和 技 能 短 缺 压 力 。 以 下 概 念 相 对 来 说 ， 理 解 起 来 比 较 容 易 ， 我 就 简 单 列 举 一 下 以 供 阅 读 。 T h   ( T h r e a t   H u n t i n g )   威 胁 追 踪 威 胁 追 踪 对 于 威 胁 ， 要 积 极 主 动 ， 要 主 动 出 击 ， 主 动 查 询 和 追 踪 威 胁 ， 而 不 是 被 动 等 待 和 响 应 。 N g   ( N e x t   G e n   S O C )   下 一 代 安 全 运 营 中 心
个 人 认 为 核 心 是 数 据 、 联 动 和 可 视 化 。 前 瞻 技 术 前 瞻 技 术   * * E m e r g i n g   T e c h n o l o g y * * B d   ( B i g   D a t a )   大 数 据 M I   ( M a c h i n e   L e a r n i n g )   机 器 学 习 I o T   ( I n t e r n e t   o f   T h i n g s )   物 联 网 B c   ( B l o c k c h a i n )   区 块 链 A i   ( A r t i f i c i a l   I n t e l l i g e n c e )   人 工 智 能 威 胁 因 素 威 胁 因 素   * * T h r e a t   A c t o r s * * M i   ( M a l i c i o u s   I n s i d e r s )   恶 意 的 内 部 人 员 威 胁 N i   ( N e g l i g e n t   I n s i d e r s )   玩 忽 职 守 的 内 部 人 员 威 胁 H a   ( H a c k t i v i s t )   黑 客 行 动 N t   ( N a t i o n   S t a t e )   国 家 之 间 O c   ( O r g a n i z e d   C r i m e )   有 组 织 的 犯 罪 C I S O 约 束   C I S O   C o n s t r a i n t s R a   ( R o l e   a n d   A c c o u n t a b i l i t y )   角 色 和 责 任 C I S O 的 角 色 和 责 任 的 角 色 和 责 任 B u   ( B u d g e t )   预 算 ： 没 钱 啥 事 都 干 不 了 S t   ( S t u f f i n g )   员 工 ： 没 人 啥 事 都 落 不 了 地 T e   ( T e c h n o l o g y )   技 术 ： 技 术 是 工 具 O z   ( O p t i m i z a t i o n )   优 化 ： 好 好 优 化 ， 天 天 向 上 以 上 是 我 们 对 安 全 总 监 元 素 周 期 表 的 翻 译 和 粗 浅 理 解 ， 写 成 文 章 分 享 给 大 家 ， 希 望 对 大 家 有 些 许 帮 助 。 * 本 文 作 者 ： 青 藤 云 安 全 Q ， 青 藤 云 安 全   崔 晶 炜 （ j 6 1 6 a ） ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理