搜索

[14636] 2019-09-27_如何知道你的网络安全工具是否有效运行

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-09-27_如何知道你的网络安全工具是否有效运行 如 何 知 道 你 的 网 络 安 全 工 具 是 否 有 效 运 行 K r i s t o n   F r e e B u f   2 0 1 9 - 0 9 - 2 7 现 在 许 多 企 业 或 组 织 已 投 资 了 数 十 种 网 络 安 全 工 具 。 但 不 确 定 他 们 是 否 按 预 期 工 作 。 例 如 ， 如 果 安 全 信 息 和 事 现 在 许 多 企 业 或 组 织 已 投 资 了 数 十 种 网 络 安 全 工 具 。 但 不 确 定 他 们 是 否 按 预 期 工 作 。 例 如 ， 如 果 安 全 信 息 和 事 件 管 理 （ 件 管 理 （ S I E M ） 工 具 报 告 的 成 功 阻 止 攻 击 的 百 分 比 是 虚 假 报 告 ， 那 么 其 中 实 际 发 生 的 阻 止 攻 击 占 比 又 是 多 ） 工 具 报 告 的 成 功 阻 止 攻 击 的 百 分 比 是 虚 假 报 告 ， 那 么 其 中 实 际 发 生 的 阻 止 攻 击 占 比 又 是 多 少 ？ 零 百 分 比 ？ 百 分 之 五 十 ？ 少 ？ 零 百 分 比 ？ 百 分 之 五 十 ？ 欢 迎 来 到 不 确 定 性 的 网 络 安 全 时 代 。 概 述 概 述 这 种 不 确 定 性 主 要 是 快 速 变 化 的 攻 击 形 势 的 结 果 。 网 络 犯 罪 分 子 一 直 在 制 定 新 计 划 ， 不 断 加 速 的 窃 取 数 据 并 造 成 严 重 破 坏 。 事 实 上 ， 根 据 P o n e m o n   I n s t i t u t e 和 A t t a c k I Q 的 一 份 新 报 告 ， 超 过 一 半 的 企 业 安 全 领 导 者 不 知 道 他 们 的 安 全 工 具 是 否 正 常 工 作 。 更 重 要 的 是 ， 只 有 3 9 ％ 的 受 访 者 认 为 他 们 从 安 全 投 资 中 获 得 了 更 高 的 回 报 。 具 体 而 言 ， 缺 乏 对 安 全 工 具 有 效 性 的 掌 控 可 以 通 过 安 全 领 导 者 应 该 知 道 的 三 件 事 来 概 括 ： 1 、 攻 击 是 否 停 止 ； 2 、 组 织 是 佛 从 安 全 基 础 设 施 支 出 中 获 得 其 全 部 价 值 3 、 如 何 向 领 导 提 供 组 织 当 前 安 全 状 态 的 清 晰 描 述 。 存 在 的 问 题 存 在 的 问 题 这 种 缺 乏 对 安 全 工 具 的 完 全 可 控 的 情 况 并 不 是 均 匀 分 布 在 组 织 的 基 础 架 构 中 。 最 大 的 问 题 是 自 带 设 备 （ 自 带 设 备 （ B Y O D ） 、 ） 、 云 环 境 和 物 联 网 （ 云 环 境 和 物 联 网 （ I O T ） 设 备 ） 设 备 。 P o n e m o n 研 究 大 约 6 3 % 的 受 访 者 说 ， 他 们 目 睹 了 一 个 安 全 控 制 系 统 报 告 了 一 个 被 阻 止 的 攻 击 ， 而 事 实 上 ， 攻 击 并 没 有 被 阻 止 。 另 一 个 问 题 是 解 决 方 案 的 数 量 太 多 。 接 受 调 查 的 公 司 平 均 部 署 了 4 7 种 不 同 的 网 络 安 全 解 决 方 案 ， 但 只 有 3 9 % 的 公 司 表 示 ， 他 们 相 信 自 己 的 安 全 解 决 方 案 。 由 I B M   S e c u r i t y 的 一 项 新 的 调 查 发 现 ， 缺 乏 完 全 掌 控 以 及 跨 内 部 部 署 和 云 基 础 设 施 管 理 数 据 的 复 杂 性 都 增 加 了 网 络 攻 击 的 风 险 。 近 一 半 （ 4 8 % ） 的 受 访 者 表 示 ， 由 于 各 种 因 素 ， 他 们 缺 乏 对 组 织 数 据 的 可 见 性 ， 包 括 ： 1 、 非 托 管 设 备 ； 2 、 缺 乏 关 于 敏 感 数 据 位 置 的 信 息 ； 3 、 网 络 安 全 工 具 和 云 基 础 设 施 之 间 的 集 成 不 足 ； 4 、 对 以 云 环 境 为 目 标 的 攻 击 了 解 不 足 ； 5 、 不 深 入 了 解 组 织 的 网 络 数 据 情 况 ， 安 全 分 析 工 具 无 法 高 效 工 作 的 ； 如 何 更 好 地 了 解 安 全 环 境 如 何 更 好 地 了 解 安 全 环 境 即 使 人 员 有 限 ， 也 可 以 采 取 一 些 明 确 的 步 骤 ， 以 便 更 好 地 了 解 用 于 抵 御 网 络 攻 击 的 工 具 的 有 效 性 。 1 、 利 用 人 工 智 能 （ A I ） ： 与 其 试 图 利 用 有 限 的 员 工 资 源 来 弄 清 楚 用 户 的 正 常 行 为 是 什 么 ， 不 如 部 署 一 个 人
工 智 能 解 决 方 案 。 2 、 部 署 一 个 威 胁 情 报 平 台 ， 让 每 个 人 都 能 参 与 其 中 。 这 将 加 速 发 现 可 疑 活 动 。 3 、 努 力 构 造 组 织 内 部 的 数 据 流 通 通 道 ， 加 快 对 安 全 事 件 的 响 应 。 宣 传 和 支 持 跨 部 门 的 团 队 合 作 。 解 决 数 据 孤 岛 的 最 佳 方 法 是 将 安 全 解 决 方 案 整 合 到 较 少 的 平 台 或 单 个 供 应 商 提 供 的 平 台 上 。 4 、 关 注 了 解 并 学 习 关 于 云 和 物 联 网 环 境 的 安 全 解 决 方 案 。 5 、 按 照 预 定 的 时 间 表 进 行 渗 透 测 试 ， 以 发 现 忽 视 的 安 全 漏 洞 。 希 望 不 是 策 略 ， 一 厢 情 愿 不 是 成 功 的 计 划 。 是 时 候 把 对 网 络 安 全 工 具 有 效 性 的 不 确 定 感 变 成 一 个 行 动 计 划 了 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y i n t e l l i g e n c e ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理