搜索

[16538] 2021-03-11_XDR即将到来：CISO应该采取的5个步骤

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-11_XDR即将到来：CISO应该采取的5个步骤 X D R 即 将 到 来 ： C I S O 应 该 采 取 的 5 个 步 骤 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 3 - 1 1 除 了 威 胁 检 测 和 响 应 ， C I S O 还 可 以 把 X D R 视 为 一 种 现 代 的 “ 即 插 即 用 ” 的 S O C 、 一 种 提 升 员 工 效 率 的 自 动 化 流 程 。 威 胁 检 测 与 响 应 始 终 是 企 业 安 全 建 设 的 重 点 ， 据 调 查 ， 8 3 ％ 的 组 织 计 划 在 未 来 1 2 到 1 8 个 月 内 增 加 威 胁 检 测 和 响 应 支 出 。 与 之 相 对 的 是 ， 尽 管 企 业 在 安 全 技 术 上 花 费 了 数 百 万 美 元 ， 但 仍 然 无 法 在 合 理 的 时 间 内 检 测 或 是 有 效 应 对 网 络 攻 击 ， 甚 至 因 为 攻 击 的 加 剧 ， 企 业 面 临 的 安 全 环 境 更 为 糟 糕 。 为 了 寻 求 出 路 ， 行 业 内 将 希 望 放 在 了 X D R （ e X t e n d e d   D e t e c t i o n   a n d   R e s p o n s e ， 扩 展 检 测 与 响 应 技 术 ） 上 面 。 需 要 明 确 的 是 ， X D R 作 为 一 种 新 兴 技 术 而 非 万 能 药 。 在 这 一 观 点 下 ， 我 们 可 以 看 到 X D R 行 业 的 很 多 创 新 和 投 资 正 在 上 演 ， 随 着 X D R 的 发 展 ， 它 可 以 帮 助 企 业 提 高 安 全 分 析 效 率 ， 简 化 安 全 操 作 ， 并 且 通 过 紧 密 集 成 的 安 全 操 作 和 分 析 平 台 架 构 （ S O A P A ） 来 巩 固 和 优 化 S O C 。 在 X D R 的 潜 力 下 ， C I S O 可 以 采 取 5 个 步 骤 ， 为 企 业 制 定 X D R 落 地 计 划 。 一 、 广 撒 网 ： 做 大 量 前 期 调 研 一 、 广 撒 网 ： 做 大 量 前 期 调 研 根 据 调 查 ， 只 有 2 4 % 的 安 全 专 家 表 示 自 己 “ 非 常 熟 悉 ” X D R 。 鉴 于 对 新 技 术 的 知 识 鸿 沟 ， 企 业 首 先 应 该 了 解 所 有 类 型 的 X D R ： 基 于 平 台 的 X D R （ 具 备 分 析 及 控 制 台 等 多 个 控 件 ） 、 软 件 式 X D R 、 开 放 式 X D R ， 随 后 再 让 S O C 团 队 制 定 X D R 如 何 补 充 或 替 代 现 有 工 具 和 流 程 的 策 略 。 目 前 ， 基 于 X D R 整 合 体 系 结 构 的 特 性 ， 很 多 供 应 商 很 可 能 会 将 X D R 作 为 其 E D R 、 N D R 或 安 全 分 析 技 术 的 外 延 ， 因 此 ， C I S O 应 该 邀 请 战 略 安 全 技 术 合 作 伙 伴 加 入 ， 向 安 全 团 队 介 绍 X D R ， 并 概 述 其 产 品 路 线 图 ， 从 而 让 安 全 团 队 加 快 速 度 、 更 好 地 制 定 X D R 战 略 。 二 、 找 到 组 织 的 弱 点 与 盲 点 二 、 找 到 组 织 的 弱 点 与 盲 点
在 使 用 另 一 种 威 胁 检 测 和 响 应 技 术 之 前 ， 有 必 要 深 入 研 究 现 有 工 具 和 流 程 ， 这 样 才 能 了 解 对 企 业 安 全 来 说 什 么 是 有 效 ， 什 么 是 无 效 的 。 S O C 团 队 是 否 充 分 利 用 了 E D R ， N D R 和 S I E M ？ 是 否 存 在 技 能 或 资 源 缺 口 ？ 是 否 存 在 进 程 瓶 颈 ， 导 致 威 胁 的 平 均 检 测 时 间 和 响 应 时 间 变 长 ？ 如 果 存 在 以 上 情 况 ， 那 么 S O A R （ 安 全 编 排 自 动 化 与 响 应 ） 和 专 业 服 务 可 能 比 起 其 他 分 析 工 具 更 有 价 值 。 由 于 现 代 网 络 威 胁 会 在 整 个 网 络 中 横 向 移 动 ， 因 此 在 安 全 监 控 方 面 ， 该 组 织 是 否 存 在 任 何 弱 点 或 盲 点 也 需 要 了 解 。 例 如 ， E S G 研 究 就 指 出 了 与 公 共 云 基 础 架 构 相 关 的 安 全 监 控 弱 点 。 在 这 种 情 况 下 ， X D R 应 该 首 先 改 善 云 安 全 可 视 化 ， 然 后 将 云 安 全 分 析 与 现 有 的 E D R 、 N D R 、 威 胁 情 报 等 集 成 在 一 起 。 三 、 为 项 目 规 划 选 择 一 个 三 、 为 项 目 规 划 选 择 一 个 “ 起 点 起 点 ” X D R 是 一 种 体 系 结 构 ， 而 非 产 品 。 企 业 完 全 部 署 和 配 置 X D R 可 能 需 要 花 费 几 年 的 时 间 ， 这 意 味 着 C I S O 需 要 思 考 从 哪 里 开 始 着 手 。 在 E S G 的 《 X D R 在 现 代 S O C 中 的 影 响 》 调 查 中 ， 有 4 3 % 的 受 访 者 表 示 ， 他 们 会 从 实 施 具 有 云 计 算 工 作 负 载 和 S a a S 的 威 胁 检 测 和 响 应 功 能 的 X D R 解 决 方 案 来 启 动 项 目 。 事 实 上 ， X D R 技 术 可 以 从 战 术 性 覆 盖 发 展 到 战 略 性 覆 盖 ， 无 论 从 哪 里 开 始 部 署 X D R ， 安 全 团 队 都 必 须 具 备 全 局 眼 光 ， 也 就 是 确 定 集 成 点 、 规 划 项 目 、 并 定 义 一 组 用 于 度 量 X D R 和 项 目 有 效 性 的 度 量 标 准 。 四 、 四 、   使 用 使 用 X D R 建 立 安 全 运 营 最 佳 实 践 建 立 安 全 运 营 最 佳 实 践 在 很 多 企 业 里 ， 安 全 操 作 是 杂 乱 无 章 的 ， 并 且 充 斥 着 许 多 手 动 操 作 和 不 断 灭 火 过 程 。 一 些 S O C 团 队 使 用 S O A R 试 图 摆 脱 这 种 混 乱 ， 但 S O A R 平 台 需 要 人 力 资 源 和 技 能 来 创 建 剧 本 和 代 码 编 排 例 程 ， 具 有 一 定 门 槛 。 这 一 背 景 下 ， X D R 很 可 能 会 充 当 ” 低 成 本 “ 的 S O A R 。 比 如 删 去 对 企 业 来 说 无 伤 大 雅 的 一 些 常 见 安 全 流 程 ， 帮 助 企 业 实 施 M I T R E   A T T & C K 框 架 等 。 在 选 择 X D R 解 决 方 案 时 ， C I S O 应 该 评 估 每 个 供 应 商 如 何 支 持 和 推 进 安 全 运 营 最 佳 实 践 ， 以 及 企 业 如 何 适 应 这 些 变 化 。 五 、 让 五 、 让 I T 团 队 参 与 进 来 团 队 参 与 进 来 事 件 响 应 需 要 安 全 团 队 和 I T 团 队 之 间 协 作 与 合 作 。 为 了 支 持 和 改 进 团 队 工 作 ， X D R 平 台 应 适 应 现 有 的 流 程 切 换 ， 并 与 现 有 的 安 全 操 作 工 具 （ 如 S e r v i c e N o w 、 J i r a 、 M i c r o s o f t   O M S 等 ） 集 成 。 换 句 话 说 ， X D R 项 目 是 要 改 进 而 不 是 中 断 现 有 的 数 据 分 析 、 案 例 管 理 、 事 件 优 先 级 和 缓 解 工 作 。 最 后 ， 网 络 安 全 行 业 往 往 会 陷 入 对 新 技 术 的 趋 之 若 鹜 ， 但 不 幸 的 是 ， 很 多 企 业 在 使 用 新 技 术 的 同 时 不 会 花 费 时 网 络 安 全 行 业 往 往 会 陷 入 对 新 技 术 的 趋 之 若 鹜 ， 但 不 幸 的 是 ， 很 多 企 业 在 使 用 新 技 术 的 同 时 不 会 花 费 时 间 充 分 学 习 新 技 术 ， 也 不 能 实 现 新 技 术 的 利 益 最 大 化 。 间 充 分 学 习 新 技 术 ， 也 不 能 实 现 新 技 术 的 利 益 最 大 化 。 以   X D R 为 例 ， 作 为 一 个 需 要 数 月 或 数 年 才 能 完 全 部 署 的 架 构 ， X D R 可 以 让 组 织 有 时 间 把 事 情 做 好 ， 把 X D R 真 正 构 建 到 正 式 项 目 和 未 来 战 略 中 ， 而 不 仅 仅 是 安 全 会 议 上 又 一 个 谈 资 或 话 题 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理