搜索

[14382] 2019-07-23_CARTA：持续自适应风险与信任评估

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-07-23_CARTA：持续自适应风险与信任评估 C A R T A ： 持 续 自 适 应 风 险 与 信 任 评 估 宇 宸 默 安   F r e e B u f   2 0 1 9 - 0 7 - 2 3 摘 要 摘 要 花 了 近 两 个 月 时 间 研 究 花 了 近 两 个 月 时 间 研 究 C A R T A ， 感 觉 这 是 一 项 值 得 我 们 深 入 思 考 和 尝 试 的 理 论 ， 同 时 也 很 佩 服 能 够 提 出 这 种 创 ， 感 觉 这 是 一 项 值 得 我 们 深 入 思 考 和 尝 试 的 理 论 ， 同 时 也 很 佩 服 能 够 提 出 这 种 创 新 思 维 的 人 们 。 新 思 维 的 人 们 。 引 言 引 言 能 够 推 动 人 类 和 社 会 进 步 的 永 远 是 创 新 ， 无 论 理 论 还 是 技 术 ， 无 论 哪 个 行 业 。 随 着 信 息 及 网 络 安 全 技 术 的 快 速 发 展 ， 酝 酿 出 来 当 前 安 全 势 态 日 趋 严 峻 的 网 络 生 态 环 境 。 在 这 种 高 级 威 胁 的 环 境 中 支 持 数 字 业 务 转 型 需 要 对 安 全 的 所 有 方 面 采 用 创 新 的 方 法 。 安 全 和 风 险 管 理 者 可 以 使 用 C A R T A 战 略 方 法 来 拥 抱 数 字 业 务 的 机 遇 以 及 应 对 管 理 的 风 险 。 C A R T A （ C o n t i n u o u s   A d a p t i v e   R i s k   a n d   T r u s t   A s s e s s m e n t ） ： 持 续 自 适 应 风 险 与 信 任 评 估 。 强 调 对 风 险 和 信 任 的 评 估 分 析 ， 这 个 分 析 的 过 程 就 是 一 个 权 衡 的 过 程 ， 告 别 传 统 安 全 门 式 允 许 / 阻 断 的 处 置 方 式 ， 旨 在 通 过 动 态 智 能 分 析 来 评 估 用 户 行 为 ， 放 弃 追 求 完 美 的 安 全 ， 不 能 要 求 零 风 险 ， 不 要 求 1 0 0 % 信 任 ， 寻 求 一 种 0 和 1 之 间 的 风 险 与 信 任 的 平 衡 。 说 起 来 反 而 回 到 了 我 们 千 年 前 老 祖 宗 所 创 的 《 易 经 》 理 念 ， 所 谓 “ 一 阴 一 阳 之 谓 道 ” 。 一 、 一 、 C A R T A 简 介 简 介 C A R T A 是 G a r t n e r 在 2 0 1 8 年 十 大 安 全 技 术 趋 势 中 首 次 提 出 ， 在 2 0 1 9 年 再 次 被 列 入 十 大 安 全 项 目 ， 也 是 G a r t n e r 主 推 的 一 种 应 对 当 前 及 未 来 安 全 趋 势 先 进 战 略 方 法 。 对 于 这 样 一 种 思 维 超 前 的 创 新 技 术 ， 往 往 最 初 不 会 被 大 众 接 受 。 但 是 ， 从 以 往 G a r t n e r 成 熟 度 曲 线 推 荐 技 术 和 项 目 的 结 果 来 看 ， 准 确 度 和 方 向 预 测 还 是 比 较 符 合 市 场 走 向 的 。 2 0 0 7 年 比 利 时 的 独 立 I T 咨 询 师 P a t r i c k   D e b o i s 首 次 提 出 了 敏 捷 开 发 和 运 维 的 概 念 ， 2 0 1 0 年 T h e   A g i l e   A d m i n   B l o g 第 一 次 发 表 “ W h a t   i s   D e v O p s ” ， 并 于 2 0 1 6 年 登 顶 G a r t n e r 成 熟 度 曲 线 。 1 9 8 9 年 ， 美 国 普 渡 大 学 的 G e n e   S p a f f o r d 首 次 提 出 了 网 络 欺 骗 的 核 心 思 想 。 2 0 1 6 年 6 月 ， 欺 骗 技 术 被 列 为 G a r t n e r 十 大 信 息 安 全 技 术 之 一 ， 也 就 是 我 们 最 近 所 说 的 主 动 式 欺 骗 防 御 技 术 。 尽 管 概 念 由 来 已 久 ， 但 针 对 欺 骗 技 术 的 研 究 和 应 用 却 在 近 几 年 才 兴 起 。 不 要 把 不 能 马 上 落 地 的 东 西 就 当 做 是 无 用 功 ， 每 一 个 创 新 思 维 或 者 超 前 技 术 都 需 要 时 间 来 酝 酿 ， 最 终 形 成 产 品 和 案 例 ， 而 后 输 出 成 果 ， 创 造 价 值 。 C A R T A 也 将 经 过 这 样 一 个 过 程 ， 最 终 为 市 场 提 供 最 佳 实 践 和 业 务 案 例 。 G a r t n e r 预 测 到 2 0 2 0 年 ， 应 用 C A R T A 战 略 的 企 业 将 由 现 在 的 5 % 提 升 到 2 0 % . 二 、 二 、 C A R T A 战 略 方 法 理 念 战 略 方 法 理 念 C A R T A 战 略 是 一 个 庞 大 的 体 系 ， 其 包 括 大 数 据 、 A I 、 机 器 学 习 、 自 动 化 、 行 为 分 析 、 威 胁 检 测 、 安 全 防 护 、 安 全 评 估 等 方 面 ， 集 主 流 技 术 与 一 体 打 造 出 一 个 自 适 应 自 判 断 安 全 防 护 平 台 。
图 1   持 续 自 适 应 风 险 / 信 任 评 估   （ 来 源 ： G a r t n e r   M a y   2 0 1 7 ） 传 统 安 全 是 基 于 规 则 匹 配 的 ， 应 对 方 式 也 很 简 单 ， 或 者 允 许 ， 或 者 拒 绝 ， 称 为 安 全 门 式 的 防 护 策 略 。 这 种 方 式 已 经 不 适 用 与 当 前 的 安 全 环 境 ， 尤 其 是 大 型 云 平 台 。 同 样 ， 也 很 难 支 持 当 前 的 企 业 安 全 需 求 ， 对 于 0 d a y 、 A P T 、 钓 鱼 邮 件 等 威 胁 毫 无 办 法 ， 基 于 这 种 情 况 ， C A R T A 战 略 应 运 而 生 。 风 险 风 险 ， 是 指 判 定 网 络 中 安 全 风 险 ， 包 括 判 定 攻 击 、 漏 洞 、 违 规 、 异 常 等 等 。 持 续 自 适 应 风 险 评 估 是 从 防 护 的 角 度 看 问 题 ， 力 图 识 别 出 坏 人 （ 攻 击 、 漏 洞 、 威 胁 等 ） 。 信 任 信 任 ， 是 指 判 定 身 份 ， 进 行 访 问 控 制 。 持 续 自 适 应 信 任 评 估 是 从 访 问 控 制 的 角 度 看 问 题 ， 力 图 识 别 出 好 人 （ 授 权 、 认 证 、 访 问 ） 。 自 适 应 自 适 应 ， 是 指 我 们 在 判 定 风 险 （ 包 括 攻 击 ） 的 时 候 ， 不 能 仅 仅 依 靠 阻 止 措 施 ， 我 们 还 要 对 网 络 进 行 细 致 地 监 测 与 响 应 ， 这 其 实 就 是 A S A 自 适 应 安 全 架 构 的 范 畴 。 另 一 方 面 ， 在 我 们 进 行 身 份 与 访 问 控 制 的 时 候 ， 也 不 能 仅 仅 依 靠 简 单 的 凭 据 ， 还 需 要 根 据 访 问 的 相 互 联 系 和 访 问 行 为 进 行 综 合 研 判 ， 动 态 赋 权 、 变 更 权 限 。 持 续 持 续 ， 是 指 这 个 风 险 和 信 任 的 研 判 过 程 是 持 续 不 断 ， 反 复 多 次 进 行 的 。 C A R T A 强 调 对 风 险 和 信 任 的 评 估 分 析 ， 这 个 分 析 的 过 程 就 是 一 个 权 衡 的 过 程 。 C A R T A 引 擎 能 够 利 用 各 种 情 境 数 据 ， 对 一 个 访 问 行 为 ， 一 个 业 务 应 用 调 用 ， 一 个 网 络 活 动 进 行 持 续 地 评 估 ， 动 态 地 决 定 是 阻 断 这 次 会 话 ， 还 是 允 许 这 次 会 话 ， 抑 或 更 多 是 采 取 介 乎 允 许 和 拒 绝 中 间 的 行 动 （ 进 一 步 判 定 、 允 许 但 只 读 、 允 许 但 审 计 等 ） 。 C A R T A 的 核 心 思 想 ， 这 里 用 一 个 例 子 来 说 明 一 下 。 对 于 网 络 访 问 的 主 体 （ 人 、 账 户 、 设 备 或 I P 等 ） ， 从 进 入 网 络 开 始 便 会 被 赋 予 两 个 数 值 ， 风 险 值 = 0 . 5 ， 信 任 值 = 0 . 5 （ 一 下 简 称 R / T 值 ） 。 如 果 该 主 体 仅 是 访 问 一 些 公 开 信 息 ， 做 一 些 常 规 操 作 ， 那 么 他 的 R / T 值 保 持 不 变 ； 如 果 他 尝 试 越 权 访 问 某 信 息 ， 被 告 知 没 有 权 限 不 能 访 问 ， 他 的 R / T 值 不 变 ， 但 若 是 多 次 反 复 尝 试 越 权 访 问 ， 这 时 R / T 值 可 能 会 变 化 （ R = 0 . 6 5 ， T = 0 . 3 5 ） ， 这 时 该 主 体 将 被 系 统 列 为 需 要 优 先 监 控 的 主 体 ， 对 其 部 分 权 限 进 行 限 制 ， 待 一 定 事 件 后 或 者 此 后 没 有 出 现 其 他 危 险 操 作 后 ， R / T 值 会 恢 复 初 始 状 态 （ R = 0 . 5 ， T = 0 . 5 ） 。 对 于 主 体 突 然 进 行 大 范 围 端 口 扫 描 或 尝 试 输 入 注 入 类 预 计 ， 那 么 瞬 间 其 R / T 值 将 变 为 R = 0 . 9 ， T = 0 . 1 ， 同 时 剥 夺 该 主 体 所 有 权 限 ， 并 重 点 监 控 。 这 种 基 于 动 态 的 、 自 动 化 的 、 自 适 应 的 安 全 网 络 能 够 适 应 技 术 发 展 趋 势 ， 对 于 当 前 比 较 头 痛 的 0 d a y 攻 击 、 A P T 攻 击 、 D D o S 攻 击 效 果 明 显 ， 再 配 合 欺 骗 防 御 式 蜜 网 ， 可 以 让 黑 客 无 从 下 手 ， 真 正 起 到 主 动 式 防 御 效 果 ， 同 时 节 省 大 量 人 力 和 时 间 ， 不 用 再 去 查 看 各 类 日 志 ， 对 于 安 全 事 件 启 动 应 急 响 应 预 案 等 工 作 ， 这 是 传 统 安 全 无 法 提 供 的 能 力 。
三 、 三 、 C A R T A 理 论 的 实 践 可 能 性 理 论 的 实 践 可 能 性 先 抛 开 要 集 成 各 种 高 大 上 的 技 术 和 数 据 深 度 分 析 这 些 难 点 ， 因 为 历 史 证 明 ， 技 术 难 点 被 突 破 大 多 是 时 间 问 题 ， 真 正 重 要 的 是 理 论 是 否 符 合 市 场 需 求 和 导 向 ， 能 否 为 社 会 带 来 价 值 。 安 全 与 风 险 战 略 的 核 心 目 标 是 构 建 一 个 信 任 的 和 弹 性 的 I T 环 境 ， 使 得 企 业 能 够 顺 利 地 、 充 分 地 参 与 到 数 字 经 济 中 去 。 在 数 字 时 代 的 业 务 安 全 目 标 ， 除 了 传 统 的   C I A （ 保 密 、 完 整 、 可 用 ） ， 还 包 括   P S R （ 隐 私 、 安 全 、 可 靠 ） ， 这 也 是 因 为 大 物 移 云 的 影 响 所 造 成 的 ， 体 现 了 现 实 与 虚 拟 的 融 合 。 要 达 成 上 述 愿 景 与 目 标 ， 需 要 构 建 以 下 四 种 能 力 ： 程 序 、 原 则 、 情 境 、 智 能 。 同 时 ， 还 要 构 建 一 个 自 适 应 的 、 情 境 感 知 的 安 全 架 构 （ 包 括 技 术 、 流 程 和 服 务 ） ， 以 及 一 套 行 之 有 效 的 治 理 结 构 和 流 程 。 G a r t n e r 在 落 地 方 面 给 出 了 七 点 建 议 ， 因 为 版 权 问 题 不 允 许 引 用 或 公 开 过 多 原 文 ， 所 以 这 里 只 翻 译 一 下 七 条 建 议 ， 至 于 扩 展 的 内 容 ， 各 位 可 以 自 行 体 会 。 图 2   C A R T A 实 施 的 7 点 建 议   （ 来 源 ： G a r t n e r   A p r i l   2 0 1 8 ） 对 于 其 中 的 个 别 词 汇 ， 因 为 官 方 没 有 特 殊 解 释 ， 所 以 翻 译 和 理 解 上 会 有 些 偏 差 。 比 如 竖 井 ， 应 该 是 类 似 大 型 仓 库 ， 将 各 种 事 物 （ 供 应 商 、 控 制 台 、 威 胁 事 件 ） 静 态 对 方 在 一 起 ， 相 互 之 间 无 明 确 的 关 联 信 息 ， 需 要 处 理 的 时 候 再 分 发 给 对 应 的 功 能 模 块 或 部 门 。 企 业 可 能 面 临 的 挑 战 将 会 有 ： 1 .   完 美 的 攻 击 预 防 、 认 证 和 无 懈 可 击 的 应 用 程 序 是 无 法 实 现 的 ， 在 追 求 完 美 的 过 程 中 ， 安 全 基 础 设 施 和 流 程 变 得 繁 琐 并 受 到 各 种 约 束 ， 因 此 降 低 组 织 创 新 的 速 度 2 .   数 字 业 务 转 型 正 在 全 速 推 进 ， 无 论 是 否 具 备 信 息 安 全 团 队 、 风 险 人 员 、 流 程 、 准 备 就 绪 的 基 础 设 施 3 .   数 字 风 险 和 信 任 是 流 动 的 ， 而 不 是 二 元 的 （ 即 0 / 1 ） 和 固 定 的 ， 需 要 被 发 现 和 持 续 评 估 ， 提 醒 安 全 和 业 务 领 导 关 注 意 外 或 过 度 风 险 的 领 域 4 .   安 全 基 础 设 施 和 决 策 必 须 是 相 互 关 联 的 ， 并 且 能 够 适 应 不 同 级 别 的 风 险 、 机 会 和 信 任 级 别 ， 以 及 数 字 业 务 领 导 者 的 风 险 容 忍 度 数 字 业 务 的 机 会 和 风 险 从 根 本 上 是 交 织 在 一 起 的 — — 零 风 险 ， 零 机 会 。 未 来 十 年 ， 安 全 和 风 险 管 理 专 业 人 员 的 关 键 能 力 将 是 不 断 发 现 、 评 估 和 适 应 不 断 变 化 的 风 险 和 信 任 水 平 。 我 们 需 要 安 全 基 础 设 施 和 安 全 决 策 成 为 连 续 的 和 自 适 应 的 — — 支 持 实 时 决 策 ， 以 数 字 业 务 的 速 度 平 衡 风 险 、 信 任 和 机 遇 。 采 用 C A R T A 战 略 方 法 将 需 要 对 人 员 、 流 程 和 安 全 基 础 设 施 进 行 重 大 更 改 。 安 全 和 风 险 管 理 者 可 以 使 用 C A R T A 战 略 方 法 作 为 他 们 的 地 图 — 面 向 信 息 安 全 的 未 来 。 这 是 也 实 施 C A R T A 战 略 的 一 个 难 点 所 在 。 战 略 应 始 于 数 字 业 务 计 划 的 早 期 ， 并 贯 穿 整 个 周 期 优 先 的 命 令 集 中 在 运 行 中 的 操 作 安 全 和 风 险 保 护 。 然 而 ， 风 险 的 持 续 发 现 和 评 估 必 须 扩 展 到 新 数 字 业 务 功 能
的 创 建 ， 例 如 ： 应 用 、 服 务 和 产 品 开 发 i t 驱 动 的 系 统 采 购 I T 和 业 务 单 元 引 导 新 的 X a a S （ 万 物 即 服 务 概 念 ， 包 括 S a a S 、 P a a S 、 I a a S 等 ） 消 费 下 载 新 的 应 用 程 序 和 服 务 ， 以 便 在 本 地 安 装 选 择 并 部 署 新 的 操 作 技 术 ( O T ) 和 物 联 网 ( I o T ) 设 备 通 过 应 用 程 序 编 程 接 口 打 开 内 部 系 统 和 数 据 数 码 商 业 伙 伴 关 系 的 成 立 数 字 业 务 交 付 渠 道 的 联 合 采 购 或 外 包 在 所 有 这 些 领 域 中 ， 信 息 安 全 都 面 临 着 与 我 们 在 前 几 节 中 描 述 的 相 同 的 问 题 — — 过 度 依 赖 一 次 性 密 集 的 门 控 评 估 ， 这 种 评 估 在 执 行 的 那 一 刻 就 非 常 麻 烦 、 过 时 ， 最 终 导 致 业 务 放 缓 。 我 们 必 须 停 止 在 生 产 运 行 时 将 新 业 务 功 能 的 创 建 和 这 些 功 能 的 保 护 作 为 单 独 的 安 全 和 风 险 问 题 来 处 理 。 随 着 新 服 务 / 功 能 的 请 求 、 创 建 、 投 入 运 行 、 修 改 和 最 终 下 线 ( 如 图 2 ) ， 这 些 功 能 的 风 险 和 信 任 评 估 应 该 是 连 续 的 、 相 互 交 织 的 。 图 3   将 C A R T A “ 左 ” 移 到 D e v S e c O p s ( 开 发 ) 和 P r o c u r e m e n t ( 采 购 )   （ 来 源 ： G a r t n e r   A p r i l   2 0 1 8 ） 在 所 有 这 些 示 例 中 ， 我 们 需 要 将 C A R T A 的 功 能 添 加 到 “ 左 移 ” ， 并 使 风 险 和 信 任 评 估 尽 可 能 接 近 新 数 字 业 务 功 能 。 这 些 风 险 和 信 任 评 估 需 要 适 应 用 户 的 环 境 — — 他 们 的 工 具 和 流 程 ， 而 非 背 道 而 驰 。 例 如 ， D e v S e c O p s 将 安 全 测 试 自 动 透 明 地 集 成 到 开 发 人 员 的 持 续 集 成 / 持 续 部 署 ( C I / C D ) 管 道 中 。 安 全 性 应 该 努 力 提 供 指 南 ， 而 不 是 用 户 新 增 功 能 时 使 用 的 门 槛 。 指 导 信 息 或 高 级 策 略 可 能 包 括 职 责 分 离 、 活 动 的 审 计 和 日 志 记 录 、 后 台 扫 描 审 计 和 加 密 。 C A R T A 风 险 / 信 任 评 估 应 该 是 主 动 的 ( 在 生 产 之 前 ， 图 2 的 左 侧 ) 和 被 动 的 ( 在 生 产 中 ， 图 2 的 右 侧 ) 。 如 果 对 D e v S e c O p s 有 了 解 ， 那 么 对 于 这 里 也 很 容 易 理 解 ， 就 是 敏 捷 化 的 自 适 应 风 险 和 信 任 评 估 。 同 S D L 流 程 一 样 ， 从 需 求 阶 段 到 下 线 阶 段 ， 战 略 将 集 成 在 整 个 生 命 周 期 中 。 安 全 和 风 险 管 理 者 无 法 确 定 我 们 是 否 会 预 先 参 与 所 有 新 的 数 字 业 务 功 能 的 创 建 工 作 。 必 须 不 断 监 视 新 业 务 功 能 的 创 建 和 使 用 ， 而 我 们 目 前 还 没 有 意 识 到 这 一 点 。 因 此 ， 发 现 和 基 线 化 成 为 关 键 的 持 续 评 估 功 能 。 四 、 将 四 、 将 C A R T A 融 入 到 融 入 到 I T 治 理 中 治 理 中 我 们 的 风 险 治 理 和 符 合 性 流 程 受 到 与 我 们 之 前 讨 论 过 的 一 次 性 宏 观 安 全 门 控 评 估 相 同 的 限 制 。 我 们 使 用 严 格 而 冗 长 的 控 制 和 符 合 性 检 查 列 表 来 评 估 我 们 的 安 全 程 序 的 有 效 性 。 我 们 需 要 联 合 一 个 C A R T A 战 略 方 法 来 进 行 风 险 管 理 ， 远 离 静 态 的 检 查 列 表 ， 使 数 据 驱 动 的 风 险 可 见 性 和 评 估 成 为 一 个 持 续 的 过 程 。 这 种 思 维 模 式 是 在 G a r t n e r 称 为 集 成 风 险 管 理 。
新 技 术 正 在 出 现 ， 以 解 决 其 中 一 些 风 险 可 见 性 差 距 ， 如 集 成 风 险 管 理 平 台 ( 参 见 “ 集 成 风 险 管 理 解 决 方 案 的 市 场 指 南 ” ) 和 通 过 控 制 差 距 分 析 的 数 字 风 险 管 理 ( 参 见 “ 风 险 管 理 的 炒 作 周 期 ， 2 0 1 7 ” ) 。 领 先 的 I T 风 险 管 理 平 台 正 在 不 断 发 展 ， 为 混 合 云 工 作 负 载 提 供 风 险 可 视 性 ， 并 与 E R P 、 C R M 、 配 置 管 理 数 据 库 ( c o n f i g u r a t i o n   m a n a g e m e n t d a t a b a s e ,   C M D B ) 和 S O A R 平 台 集 成 ， 包 括 场 内 和 场 外 。 这 些 平 台 中 的 大 部 分 都 严 重 依 赖 分 析 、 机 器 学 习 和 可 视 化 来 确 定 和 突 出 风 险 领 域 的 优 先 级 ， 并 就 如 何 纠 正 这 些 风 险 提 供 建 议 。 采 用 所 有 者 问 责 制 原 则 是 将 C A R T A 引 入 风 险 管 理 的 关 键 。 保 护 企 业 的 信 息 资 源 及 其 业 务 流 程 和 结 果 的 最 终 责 任 在 于 信 息 资 源 的 业 务 所 有 者 。 资 源 所 有 者 必 须 有 权 做 出 数 据 驱 动 的 、 基 于 风 险 的 决 策 ， 以 履 行 其 职 责 。 期 望 安 全 团 队 代 表 业 务 在 可 接 受 的 信 任 和 风 险 级 别 上 做 出 这 些 决 定 ， 将 妨 碍 采 用 C A R T A 战 略 方 法 。 本 着 D e v O p s 的 精 神 ( 它 拆 除 了 开 发 和 操 作 之 间 的 壁 垒 ， 如 图 4 所 示 ) ， 我 们 需 要 将 这 种 协 作 方 法 应 用 于 风 险 管 理 。 我 们 必 须 接 受 “ R i s k O p s ” 或 “ R i s k O p s ” 的 思 想 ， 目 标 是 拆 除 业 务 领 导 者 与 基 于 操 作 风 险 的 可 见 性 和 影 响 之 间 的 壁 垒 ( 见 图 4 ) 。 图 4   C A R T A - 卓 越 风 险 管 理 ： R i s k O p s   （ 来 源 ： G a r t n e r   A p r i l   2 0 1 8 ） 在 业 务 单 元 和 产 品 所 有 者 的 手 中 提 供 风 险 可 视 性 和 向 数 据 驱 动 的 风 险 决 策 的 转 变 ， 完 成 了 我 们 对 C A R T A 战 略 方 法 的 愿 景 。 安 全 和 风 险 管 理 必 须 成 为 一 组 相 互 交 织 、 持 续 和 适 应 的 过 程 。 与 业 务 部 门 一 起 工 作 ， 我 们 定 义 可 接 受 的 信 任 和 风 险 级 别 ， 并 将 其 转 化 为 安 全 策 略 的 指 导 信 息 。 当 制 定 安 全 决 策 时 ， 应 不 断 地 对 其 评 估 ， 以 确 保 风 险 / 信 任 在 业 务 所 认 为 不 合 适 的 风 险 级 别 中 得 到 平 衡 。 在 运 行 时 ， 我 们 不 断 地 检 查 所 观 察 到 的 和 我 们 所 期 望 的 ， 将 持 续 监 视 、 持 续 评 估 和 持 续 改 进 的 概 念 引 入 到 安 全 保 护 和 风 险 管 理 中 。 如 果 在 运 行 时 检 测 到 过 多 的 风 险 ， 这 种 可 见 性 可 以 首 先 通 过 S O C 显 示 出 来 ， 如 果 需 要 ， 最 终 可 以 显 示 给 业 务 所 有 者 。 风 险 无 法 避 免 ； 它 应 被 持 续 性 地 监 测 ， 评 估 ， 与 信 任 平 衡 ， 沟 通 并 适 应 到 可 接 受 的 水 平 。 这 是 C A R T A 战 略 方 针 的 体 现 。 五 、 结 语 五 、 结 语 最 后 ， 以 安 全 基 础 工 作 为 结 尾 ， 企 业 在 实 施 这 些 比 较 前 沿 的 项 目 之 前 ， 要 先 确 认 自 身 的 基 础 安 全 做 得 是 否 到 位 ， 其 中 包 括 ： 1 ）   已 经 有 了 较 为 先 进 的   E P P （ E n d p o i n t   P r o t e c t i o n P l a t f o r m ， 端 点 保 护 平 台 ） ， 具 备 诸 如 无 文 件 恶 意 代 码 检 测 、 内 存 注 入 保 护 和 机 器 学 习 的 功 能 ；
2 ）   已 经 做 好 了 基 本 的   W i n d o w s   账 户 管 理 工 作 ； 3 ）   已 经 有 了   I A M ； （ I d e n t i t y   a n d   A c c e s s M a n a g e m e n t ） ， 即 “ 身 份 识 别 与 访 问 管 理 ” ， 具 有 单 点 登 录 、 强 大 的 认 证 管 理 、 基 于 策 略 的 集 中 式 授 权 和 审 计 、 动 态 授 权 、 企 业 可 管 理 性 等 功 能 。 ） 4 ）   有 了 常 规 化 的 补 丁 管 理 ； 5 ）   已 经 有 了 标 准 化 的 服 务 器 / 云 工 作 负 载 安 全 代 理 平 台 ； 6 ）   具 备 较 为 强 健 的 反 垃 圾 邮 件 能 力 ； 7 ）   部 署 了 某 种 形 式 的   S I E M   或 者 日 志 管 理 解 决 方 案 ， 具 有 基 本 的 检 测 / 响 应 能 力 ； 8 ）   建 立 了 备 份 / 恢 复 机 制 ； 9 ）   有 基 本 的 安 全 意 识 培 训 ； 1 0 ） 具 备 基 本 的 互 联 网 出 口 边 界 安 全 防 护 能 力 ， 包 括   U R L   过 滤 能 力 。 参 考 文 献 参 考 文 献 [ 1 ]   S a m   O l y a e i ,   P e t e r   F i r s t b r o o k ,   B r i a n   R e e d , P r a t e e k   B h a j a n k a ,   N e i l   M a c D o n a l d ,   T o p   1 0   S e c u r i t y   P r o j e c t s f o r   2 0 1 9 [ R ] . G a r t n e r , 2 0 1 9 . [ 2 ]   K a s e y   P a n e t t a ， G a r t n e r   T o p   7   S e c u r i t y   a n d   R i s k   T r e n d s   f o r   2 0 1 9   [ R ] . G a r t n e r ,   2 0 1 9 [ 3 ]   N e i l   M a c D o n a l d ,   S e v e n   I m p e r a t i v e s   t o   A d o p t   a C A R T A   S t r a t e g i c   A p p r o a c h [ R ] . G a r t n e r ,   2 0 1 8 . [ 4 ]   N e i l   M a c D o n a l d ,   S e v e n   I m p e r a t i v e s   t o   A d o p t   a C A R T A   S t r a t e g i c   A p p r o a c h [ R ] . G a r t n e r ,   2 0 1 8 . [ 5 ]   叶 蓬 ,   G a r t n e r :   2 0 1 8 年 十 大 安 全 项 目 详 解 [ Z ] . 5 1 C T O ,   2 0 1 8 . [ 6 ]   N e i l   M a c D o n a l d ,   F e l i x   G a e h t g e n s ,   S e v e n   I m p e r a t i v e s   t o   A d o p t   a   C A R T A S t r a t e g i c A p p r o a c h [ R ] . G a r t n e r ,   2 0 1 7 . [ 7 ]   N e i l   M a c D o n a l d ,   1 0   B e s t   P r a c t i c e s   f o r   S u c c e s s f u l   C A S B P r o j e c t s [ R ] . G a r t n e r ,   2 0 1 7 . * 本 文 作 者 ： 本 文 作 者 ： 宇 宸 默 安 ， 本 文 属 宇 宸 默 安 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理