搜索

[14337] 2019-07-12_Gartner解读：如何应对不断变化的网络安全需求

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-07-12_Gartner解读：如何应对不断变化的网络安全需求 G a r t n e r 解 读 ： 如 何 应 对 不 断 变 化 的 网 络 安 全 需 求 世 平 信 息 S P I N F O   F r e e B u f   2 0 1 9 - 0 7 - 1 2 当 一 开 始 担 任 一 家 零 售 企 业 的 信 息 安 全 管 理 者 时 ， 处 理 当 一 开 始 担 任 一 家 零 售 企 业 的 信 息 安 全 管 理 者 时 ， 处 理 I T 安 全 问 题 还 是 相 对 简 单 的 。 但 是 随 着 社 会 的 发 展 ， 传 安 全 问 题 还 是 相 对 简 单 的 。 但 是 随 着 社 会 的 发 展 ， 传 统 行 业 逐 渐 向 数 字 经 济 、 云 平 台 、 物 联 网 靠 拢 ， 以 支 持 企 业 的 数 字 化 商 业 ， 随 之 而 来 的 还 有 网 络 安 全 问 题 。 统 行 业 逐 渐 向 数 字 经 济 、 云 平 台 、 物 联 网 靠 拢 ， 以 支 持 企 业 的 数 字 化 商 业 ， 随 之 而 来 的 还 有 网 络 安 全 问 题 。 此 外 ， 越 来 越 多 的 网 络 攻 击 和 网 络 钓 鱼 使 得 人 们 很 难 知 道 应 该 关 注 哪 些 安 全 项 目 ， 以 及 从 哪 里 获 得 最 大 投 产 比 。 首 先 应 该 关 注 能 够 高 度 解 决 企 业 业 务 的 安 全 项 目 ， 安 全 与 风 险 管 理 者 经 常 被 维 护 现 有 安 全 项 目 和 提 出 新 安 全 项 目 的 双 重 任 务 轰 炸 。 G a r t n e r 高 级 总 监 分 析 师 布 莱 恩 • 里 德 表 示 ： “ 新 的 安 全 项 目 中 应 该 重 点 关 注 那 些 能 够 高 度 解 读 业 务 问 题 的 安 全 项 目 。 ” G a r t n e r 为 已 采 取 一 切 基 本 措 施 的 组 织 确 定 了 为 已 采 取 一 切 基 本 措 施 的 组 织 确 定 了 1 0 个 安 全 项 目 。 个 安 全 项 目 。 0 1   特 权 访 问 管 理 特 权 访 问 管 理 ( P A M ) 高 度 授 权 的 账 户 （ 或 者 说 特 权 账 户 ） 对 网 络 攻 击 者 很 有 吸 引 力 。 P A M 项 目 将 突 出 应 用 于 保 护 这 些 账 户 ， 这 些 帐 户 应 该 通 过 基 于 风 险 的 方 法 进 行 优 先 级 排 序 。 P A M 项 目 应 该 涵 盖 人 工 和 非 人 工 系 统 帐 户 ， 并 支 持 内 部 环 境 、 云 环 境 和 混 合 环 境 的 组 合 ， 以 及 用 于 自 动 化 的 应 用 程 序 编 程 出 口 。 0 2   符 合 符 合 C A R T A 理 论 的 弱 点 管 理 理 论 的 弱 点 管 理 安 全 团 队 无 法 处 理 大 量 的 漏 洞 ， 也 无 法 对 所 有 问 题 进 行 修 补 。 因 此 ， 供 应 链 关 系 管 理 应 该 关 注 一 种 “ 持 续 的 自 适 应 风 险 和 信 任 管 理 ” ( C A R T A ) 安 全 方 法 ， 其 中 安 全 在 任 何 地 方 、 任 何 时 间 都 是 自 适 应 的 。 这 要 求 信 息 安 全 管 理 者 建 立 I T 资 产 的 业 务 价 值 ， 以 及 强 调 与 之 相 关 的 风 险 来 强 调 关 注 这 些 资 产 的 重 要 性 。 此 外 ， 组 织 必 须 了 解 网 络 拓 扑 结 构 和 I T 基 础 设 施 的 改 变 形 式 0 3   检 测 与 应 急 响 应 检 测 与 应 急 响 应 完 美 的 保 护 选 项 并 不 存 在 ， 但 是 信 息 安 全 管 理 者 应 该 考 虑 检 测 和 响 应 项 目 。 问 如 下 几 个 问 题 ： 问 如 下 几 个 问 题 ： 如 何 收 集 和 存 储 数 据 以 支 持 检 测 和 响 应 功 能 如 何 收 集 和 存 储 数 据 以 支 持 检 测 和 响 应 功 能 ? 该 技 术 是 否 具 有 各 种 各 样 的 检 测 和 响 应 特 性 ， 或 利 用 折 衷 指 标 的 能 力 该 技 术 是 否 具 有 各 种 各 样 的 检 测 和 响 应 特 性 ， 或 利 用 折 衷 指 标 的 能 力 ? 测 试 任 何 声 称 拥 有 人 工 智 能 或 机 器 学 习 能 力 的 供 应 商 。 如 果 你 已 经 拥 有 端 点 保 护 平 台 ， 请 将 该 平 台 视 为 提 供 端 点 检 测 和 响 应 的 选 项 。 对 于 托 管 安 全 服 务 方 法 ， 请 考 虑 将 信 息 提 供 给 托 管 提 供 者 的 项 目 。 确 保 彻 底 测 试 任 何 声 称 拥 有 人 工 智 能 或 机 器 学 习 能 力 的 供 应 商 。 0 4   云 访 问 安 全 代 理 云 访 问 安 全 代 理 云 访 问 安 全 代 理 为 采 用 多 个 软 件 即 服 务 应 用 程 序 的 组 织 提 供 了 可 见 性 和 管 理 方 法 。
通 过 云 应 用 程 序 发 现 暴 露 在 外 的 “ 影 子 I T ” （ 影 子 I T ： 企 业 员 工 使 用 没 有 经 I T 批 准 的 应 用 程 序 ） ， 从 而 证 明 这 种 类 型 的 项 目 是 正 确 的 。 评 估 组 织 是 否 对 S a a S 应 用 程 序 使 用 和 共 享 的 敏 感 数 据 具 有 控 制 和 可 见 性 。 然 后 确 定 每 个 基 于 云 的 服 务 所 需 的 可 见 性 和 控 制 级 别 。 签 订 短 期 合 同 ， 发 现 和 保 护 敏 感 数 据 ， 这 是 很 重 要 的 一 个 点 。 0 5   云 安 全 配 置 管 理 云 安 全 配 置 管 理 虽 然 云 服 务 提 供 高 度 自 动 化 和 用 户 自 助 服 务 ， 但 几 乎 所 有 的 云 攻 击 都 是 客 户 配 置 错 误 、 管 理 不 善 和 操 作 错 误 的 结 果 。 云 安 全 配 置 管 理 可 以 降 低 云 风 险 ， 如 果 企 业 只 使 用 一 个 基 础 设 施 即 服 务 （ I a a S ） 平 台 ， 请 查 看 是 否 有 云 安 全 配 置 管 理 选 项 。 如 果 没 有 ， 请 确 保 云 安 全 配 置 管 理 支 持 企 业 正 在 使 用 的 多 个 云 。 基 于 云 的 云 安 全 配 置 管 理 选 项 将 能 够 基 于 评 估 结 果 进 行 自 动 化 更 改 ， 但 是 如 果 企 业 已 经 ( 或 正 在 考 虑 ) 使 用 云 访 问 安 全 代 理 （ C A S B ） ， 那 么 市 场 领 导 者 已 经 拥 有 了 开 发 良 好 的 云 安 全 配 置 管 理 条 件 。 0 6   商 业 邮 件 失 陷 商 业 邮 件 失 陷 一 个 商 务 电 子 邮 件 折 衷 项 目 可 以 帮 助 安 全 风 险 领 导 者 处 理 钓 鱼 攻 击 和 定 义 不 清 的 业 务 流 程 。 这 些 项 目 关 注 于 技 术 控 制 以 及 特 定 于 组 织 的 过 程 分 解 。 可 定 制 的 机 器 学 习 选 项 可 以 与 当 前 的 电 子 邮 件 安 全 系 统 集 成 ， 安 全 和 风 险 领 导 者 可 以 向 当 前 的 电 子 邮 件 安 全 供 应 商 寻 求 提 供 这 些 控 制 ， 并 将 项 目 与 安 全 意 识 培 训 和 其 他 端 点 保 护 集 成 在 一 起 。 0 7   暗 数 据 发 现 暗 数 据 发 现 在 进 行 数 据 中 心 整 合 或 云 迁 移 之 前 ， 先 进 行 暗 数 据 发 现 。 暗 数 据 是 指 那 些 没 有 什 么 价 值 和 带 有 风 险 的 数 据 。 暗 数 据 是 指 那 些 没 有 什 么 价 值 和 带 有 风 险 的 数 据 。 减 少 企 业 数 据 占 用 足 迹 不 仅 可 以 降 低 安 全 风 险 ， 还 可 以 减 少 对 G D P R 和 其 他 法 规 的 风 险 暴 露 。 查 看 跨 多 个 数 据 竖 井 驻 留 的 数 据 ， 专 注 于 为 所 有 存 储 敏 感 数 据 的 系 统 提 供 广 泛 数 据 存 储 库 支 持 的 供 应 商 。 0 8   安 全 事 件 响 应 安 全 事 件 响 应 安 全 事 件 需 要 规 划 、 准 备 和 适 当 的 反 应 。 该 项 目 可 能 集 中 于 更 新 现 有 计 划 或 完 全 重 新 处 理 响 应 。 评 估 你 目 前 的 反 应 水 平 和 计 划 可 以 改 进 的 地 方 。 考 虑 来 自 提 供 程 序 的 事 件 响 应 保 留 器 ， 它 提 供 了 处 理 主 动 和 被 动 任 务 所 需 的 灵 活 性 。 0 9   容 器 安 全 容 器 安 全 开 发 人 员 越 来 越 多 地 使 用 L i n u x 容 器 来 更 快 地 通 过 开 发 管 道 推 动 数 字 业 务 功 能 ， 但 是 在 投 入 生 产 之 前 ， 必 须 对 每 个 容 器 进 行 漏 洞 和 问 题 的 筛 选 。 容 器 安 全 性 必 须 与 常 见 的 开 发 人 员 工 具 和 C I / C D 管 道 集 成 ， 并 与 全 面 的 应 用 程 序 编 程 接 口 一 起 使 用 ， 以 支 持 各 种 安 全 工 具 。 首 先 扫 描 已 知 的 漏 洞 和 配 置 问 题 ， 然 后 将 该 策 略 扩 展 到 运 行 时 生 产 。 更 高 级 的 解 决 方 案 可 以 为 每 个 容 器 构 建 一 个 详 细 的 “ 材 料 清 单 ” ， 并 将 其 与 运 行 时 实 际 使 用 的 内 容 进 行 比 较 ， 以 推 荐 可 以 删 除 库 和 代 码 的 位 置 。
1 0   安 全 评 级 服 务 安 全 评 级 服 务 随 着 数 字 生 态 系 统 的 复 杂 性 增 加 ， 安 全 风 险 也 随 之 增 加 。 除 了 内 部 安 全 和 风 险 之 外 ， 安 全 和 风 险 领 导 者 还 必 须 考 虑 供 应 商 、 监 管 机 构 、 客 户 、 业 务 伙 伴 和 平 台 。 利 用 安 全 评 级 服 务 为 您 的 整 个 数 字 生 态 系 统 提 供 实 时 、 低 成 本 、 连 续 和 独 立 的 评 分 。 这 只 应 作 为 一 种 补 充 ， 这 不 是 一 个 全 面 的 观 点 ， 但 这 些 服 务 是 重 要 的 创 新 。 根 据 您 的 需 求 评 估 多 个 供 应 商 ， 并 确 保 将 安 全 评 级 服 务 用 作 选 择 标 准 的 一 部 分 。 * 本 文 作 者 ： 本 文 作 者 ： 世 平 信 息 世 平 信 息 S P I N F O ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理