搜索

[2386] 2015-10-22_干货｜如何高效运用威胁情报技术

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2015-10-22_干货｜如何高效运用威胁情报技术 干 货 ｜ 如 何 高 效 运 用 威 胁 情 报 技 术 E 安 全   2 0 1 5 - 1 0 - 2 2 一 家 企 业 该 如 何 对 自 身 风 险 及 安 全 规 程 进 行 实 施 ? 更 具 体 地 讲 ， 将 着 眼 点 集 中 在 大 数 据 技 术 领 域 ， 一 家 企 业 该 如 何 实 施 其 威 胁 情 报 流 程 ? 不 少 企 业 认 为 自 身 已 经 非 常 了 解 疆 域 之 内 的 安 全 关 键 点 以 及 入 门 点 的 具 体 位 置 。 然 而 遗 憾 的 是 ， 他 们 会 很 快 发 现 最 为 严 重 的 安 全 问 题 往 往 出 现 在 其 始 料 未 及 的 区 域 。 “ 企 业 会 高 度 关 注 自 身 A T M 运 作 状 态 ， 但 却 往 往 忽 视 了 大 型 机 所 提 供 的 细 节 警 告 提 示 ， ” S e c u r o n i x 公 司 首 席 营 销 官 S h a r o n V a r d i 指 出 。 “ 如 果 无 法 掌 握 这 方 面 信 息 ， 企 业 相 当 于 把 皇 冠 上 的 明 珠 拱 手 让 人 ， 这 显 然 是 种 开 门 揖 盗 的 不 智 行 为 。 ” 要 想 真 正 了 解 安 全 关 注 重 点 ， 我 们 首 先 需 要 收 集 到 能 够 加 以 分 析 的 数 据 ， 同 时 在 分 析 过 程 中 有 目 的 地 进 行 针 对 性 观 察 。 然 而 ， 如 果 无 法 对 当 前 进 行 当 中 的 完 整 数 据 流 进 行 收 集 与 分 析 ， 企 业 仍 然 无 法 在 安 全 保 障 工 作 中 取 得 成 功 — — 换 言 之 ， 单 纯 对 有 限 时 间 窗 口 之 内 的 运 作 状 态 进 行 快 照 保 存 还 远 远 不 够 。 我 们 需 要 在 恶 意 活 动 发 生 之 前 、 当 中 以 及 之 后 对 数 据 进 行 持 续 收 集 。 “ 企 业 还 需 要 提 升 数 据 的 涵 盖 范 围 ， 从 内 部 到 网 络 体 系 当 中 、 贯 穿 每 一 个 端 点 甚 至 需 要 重 视 存 在 于 自 身 网 络 环 境 之 外 的 外 部 与 公 共 数 据 来 源 ， ” B l u e   C o a t   S y s t e m s 公 司 高 级 威 胁 保 护 战 略 与 产 品 营 销 主 管 A l a n   H a l l 指 出 。 “ 否 则 ， 即 使 在 最 理 想 的 情 况 下 我 们 能 够 针 对 威 胁 做 出 的 响 应 举 措 也 将 非 常 有 限 。 ” 行 之 有 效 的 事 件 响 应 机 制 需 要 依 托 于 背 景 信 息 行 之 有 效 的 事 件 响 应 机 制 需 要 依 托 于 背 景 信 息 在 面 对 安 全 事 故 时 ， 行 之 有 效 的 响 应 机 制 显 然 必 不 可 少 。 而 要 达 到 这 一 目 标 ， 我 们 需 要 背 景 信 息 作 为 依 托 — — 具 体 来 讲 ， 也 就 是 那 些 超 越 原 始 形 式 、 在 收 集 之 后 进 行 了 整 理 的 有 效 信 息 。 背 景 信 息 能 够 被 用 于 识 别 高 级 、 隐 蔽 乃 至 其 它 各 种 类 型 的 攻 击 活 动 ， 同 时 提 供 指 引 以 帮 助 我 们 找 到 最 理 想 的 应 对 办 法 。 安 全 数 据 并 不 是 大 数 据 。 这 是 一 类 臃 肿 的 病 态 数 据 。 “ 为 了 对 安 全 事 故 进 行 妥 善 管 理 ， 企 业 不 仅 需 要 收 集 数 据 ， 同 时 也 必 须 以 实 时 方 式 对 数 据 进 行 分 析 — — 而 后 进 行 数 据 存 储 ， 这 样 一 来 这 部 分 信 息 就 能 够 在 日 后 用 于 比 对 新 的 实 时 数 据 ， ” T r i p w i r e 公 司 高 级 安 全 研 究 工 程 师 T r a v i s   S m i t h 表 示 。 “ 目 前 的 挑 战 在 于 … … 数 据 存 储 会 带 来 一 定 程 度 的 运 营 成 本 — — 另 外 ， 数 据 的 管 理 与 使 用 同 样 可 能 带 来 种 种 实 际 难 题 。 ” 现 实 情 况 是 ， 希 望 进 行 日 志 信 息 分 析 的 安 全 团 队 需 要 把 赌 注 放 在 开 发 人 员 身 上 ， 因 为 只 有 后 者 在 日 志 当 中 记 录 与 系 统 相 关 的 合 适 信 息 ， 这 部 分 数 据 才 能 真 正 服 务 于 安 全 保 障 工 作 。 而 这 些 具 体 细 节 往 往 在 系 统 开 发 过 程 当 中 就 已 经 决 定 了 ( 更 准 确 地 讲 ， 很 多 系 统 中 干 脆 不 存 在 此 类 细 节 记 录 机 制 ) 。 利 用 完 整 的 数 据 包 捕 捉 能 力 揭 开 真 相 利 用 完 整 的 数 据 包 捕 捉 能 力 揭 开 真 相 即 使 在 上 述 环 节 中 得 到 了 肯 定 的 答 案 ， 安 全 日 志 也 只 能 算 是 保 障 工 作 整 体 中 的 冰 山 一 角 。 实 际 上 ， 真 相 源 自 贯 穿 整 个 网 络 体 系 的 完 整 数 据 包 当 中 。 我 们 需 要 摆 脱 以 往 那 种 单 纯 提 取 日 志 信 息 的 思 维 束 缚 ， 转 而 进 入 网 络 捕 捉 与 安 全 相 关 的 数 据 负 载 — — 但 这 又 带 来 另 一 大 挑 战 ： “ 安 全 数 据 并 非 大 数 据 ， ” S m i t h 解 释 道 。 “ 这 是 一 种 臃 肿 的 病 态 数 据 ” 。 正 常 数 据 存 储 的 最 佳 实 践 要 求 保 留 过 去 三 十 天 当 中 的 流 量 ， 然 而 一 部 分 行 业 政 策 可 能 提 出 更 高 的 要 求 ， 特 别 是 政 府 方 面 的 监 管 机 构 。 “ 如 果 安 全 团 队 始 终 处 于 纯 戒 备 状 态 之 下 ， 那 么 其 几 乎 没 办 法 对 背 景 信 息 进 行 分 析 ， ” H a l l 补 充 称 。
有 时 候 除 了 具 体 频 率 之 外 ， 怎 样 实 现 也 成 了 另 一 大 难 题 ： 客 户 似 乎 很 难 真 正 凭 借 自 己 的 安 全 管 理 项 目 获 得 预 期 中 的 效 果 。 “ 安 全 团 队 要 么 完 全 没 有 得 到 任 何 警 报 或 者 警 报 数 量 太 低 … … 要 么 就 是 由 于 警 报 不 断 涌 现 而 陷 入 精 神 疲 劳 状 态 ， ” P r o f i c i o 公 司 市 场 营 销 副 总 裁 J o h n   H u m p h r e y s 解 释 道 。 其 它 数 据 来 源 亦 需 要 加 以 考 量 其 它 数 据 来 源 亦 需 要 加 以 考 量 正 如 T r i p w i r e 公 司 的 S m i t h 所 建 议 ， 除 了 要 对 日 志 数 据 进 行 捕 捉 之 外 ， 大 家 同 时 还 需 要 关 注 日 志 之 外 的 信 息 来 源 ， 并 “ 整 理 一 部 分 内 部 网 络 中 生 成 的 内 容 。 大 家 也 有 必 要 将 会 话 同 捕 捉 到 的 数 据 包 字 符 串 加 以 结 合 ， 最 终 实 现 完 整 的 数 据 包 捕 捉 流 程 。 ” V a r d i 进 一 步 补 充 称 ， “ 大 家 还 应 该 考 虑 审 视 那 些 传 统 角 度 讲 并 不 属 于 安 全 数 据 的 外 部 数 据 来 源 。 ” 其 中 包 括 F a c e b o o k 操 作 、 职 位 搜 索 以 及 其 它 一 些 可 能 由 企 业 内 部 员 工 立 足 于 业 务 环 境 并 使 用 办 公 体 系 下 设 备 与 网 络 所 访 问 的 数 据 源 。 “ 开 源 情 报 与 企 业 数 据 相 结 合 能 够 很 好 地 解 决 这 些 问 题 ， ” V a r d i 强 调 称 。 这 类 数 据 源 从 表 面 上 看 似 乎 同 安 全 数 据 没 有 任 何 关 联 ， 但 其 却 能 够 显 著 改 变 安 全 数 据 的 背 景 信 息 ， 同 时 帮 助 企 业 利 用 多 种 新 型 方 式 审 视 自 身 风 险 状 况 。 当 然 ， 要 让 威 胁 情 报 真 正 具 备 实 用 性 ， 这 部 分 信 息 必 须 真 实 可 信 且 基 于 值 得 依 赖 的 来 源 ， 其 中 也 包 括 我 们 的 内 部 数 据 来 源 。 时 至 今 日 ， 大 量 应 用 程 序 会 在 日 常 工 作 当 中 持 续 生 成 似 乎 毫 无 危 害 的 内 部 流 量 ， 其 中 大 部 分 的 设 计 目 标 在 于 实 现 数 据 共 享 ， 从 而 帮 助 业 务 团 队 完 成 自 己 的 既 定 任 务 。 然 而 ， 这 些 数 据 的 存 在 及 其 实 际 质 量 也 会 成 为 安 全 工 作 中 不 容 忽 视 的 重 要 一 环 。 这 些 纯 内 部 网 络 通 信 往 往 被 忽 视 ， 或 者 干 脆 不 会 被 那 些 单 纯 监 控 入 侵 以 及 渗 透 活 动 的 系 统 日 志 所 发 现 。 这 一 般 是 由 于 此 类 流 量 只 在 内 部 网 络 中 进 行 横 向 传 输 ， 而 不 会 跨 越 入 侵 监 控 系 统 或 者 触 及 周 边 防 火 墙 的 控 制 路 径 。 “ 入 侵 与 渗 透 活 动 只 会 发 生 在 设 备 网 络 流 量 进 入 或 者 传 出 企 业 网 络 的 情 况 之 下 ， ” 富 士 通 旗 下 子 公 司 P F U   S y s t e m s 销 售 与 市 场 推 广 经 理 C a r m i n e   C L e m e n t e l l i 指 出 。 “ 与 外 部 临 时 性 网 站 所 使 用 的 命 令 与 控 制 通 信 机 制 类 似 ， 在 大 多 数 情 况 下 ， 在 这 一 层 面 中 发 现 问 题 时 往 往 为 时 已 晚 。 ” 我 们 该 重 视 哪 些 背 景 信 息 我 们 该 重 视 哪 些 背 景 信 息 ? 说 到 背 景 信 息 检 测 这 一 话 题 ， 我 们 首 先 可 以 利 用 其 找 到 当 前 企 业 所 面 临 的 威 胁 以 及 正 在 经 受 的 攻 击 活 动 ， 以 下 三 个 选 项 则 是 大 家 应 当 认 真 考 量 的 主 要 实 现 方 式 ： 1 . 要 求 系 统 自 动 定 义 背 景 信 息 ， 并 希 望 其 由 供 应 商 定 义 的 配 置 以 及 规 则 能 够 “ 切 实 达 成 使 命 ” 。 2 . 使 用 大 家 自 己 随 时 间 推 移 而 逐 步 积 累 并 掌 握 到 的 背 景 信 息 ， 并 希 望 其 足 以 涵 盖 整 个 业 务 环 境 — — 或 者 至 少 要 能 够 与 攻 击 者 们 了 解 到 的 情 况 基 本 相 当 。 3 . 对 当 前 的 实 时 性 状 况 进 行 背 景 信 息 定 义 ; 尽 可 能 提 取 能 够 匹 配 安 全 要 求 的 威 胁 数 据 及 支 持 情 报 ; 而 后 祈 祷 我 们 能 够 在 这 场 争 分 夺 秒 的 竞 争 当 中 占 得 先 机 ， 同 时 又 不 至 于 被 大 量 警 报 搞 得 身 心 俱 疲 。 或 者 ， 大 家 也 可 以 充 分 发 挥 安 全 社 区 带 来 的 使 得 ， 并 利 用 由 其 他 人 选 定 的 跨 行 业 、 跨 配 置 定 义 ， 而 后 对 其 中 的 背 景 信 息 进 行 自 定 义 。 “ 安 全 团 队 需 要 运 用 其 它 企 业 的 实 践 经 验 ， 并 从 中 了 解 自 身 I T 环 境 的 真 实 状 况 ， ” H u m p h r e y s 指 出 。 “ 这 是 一 种 非 常 值 得 提 倡 的 真 实 背 景 信 息 审 视 思 路 。 ” 而 在 涉 及 内 部 人 员 窃 取 数 据 并 将 其 发 送 给 竞 争 对 手 的 情 况 时 ， 我 们 能 够 通 过 其 中 的 背 景 信 息 了 解 到 自 身 员 工 与 承 包 商 可 能 会 以 远 高 于 正 常 水 平 的 频 率 进 行 数 据 访 问 。 当 然 ， 大 家 也 可 以 捕 捉 到 员 工 同 企 业 外 部 接 收 者 进 行 数 据 共 享 的 其 它 蛛 丝 马 迹 ， 例 如 通 过 个 人 邮 箱 账 户 或 者 便 携 U 盘 发 送 数 据 。 举 例 来 说 ， 近 期 发 布 过 不 良 评 论 内 容 的 员 工 可 以 被 标 记 为 潜 在 的 内 部 风 险 因 素 。 如 果 第 三 方 供 应 商 进 行 过 多 次 登 录 尝 试 并
试 图 访 问 企 业 内 访 问 频 度 极 低 的 某 些 系 统 ， 那 么 这 种 迹 象 也 极 有 可 能 意 味 着 该 供 应 商 有 意 进 行 恶 意 行 为 或 者 已 经 遭 受 到 钓 鱼 攻 击 。 但 背 景 信 息 并 不 单 纯 与 人 员 以 及 系 统 相 关 。 “ 有 时 候 一 份 文 档 也 可 能 成 为 攻 击 活 动 的 入 口 ， ” V a r d i 指 出 。 “ 针 对 文 件 内 容 的 行 为 同 样 需 要 认 真 加 以 对 待 。 其 存 在 于 何 处 ? 有 谁 进 行 过 访 问 ? 通 过 哪 个 I P 地 址 进 行 访 问 ? 其 又 被 传 输 到 了 哪 里 ? ” V a r d i 同 时 补 充 称 ， “ 将 这 一 切 异 常 状 况 同 其 它 事 故 及 警 报 信 息 相 结 合 ， 就 能 帮 助 我 们 掌 握 到 与 预 料 之 外 的 恶 意 活 动 相 关 的 具 体 背 景 信 息 。 举 例 来 说 ， 如 果 某 位 员 工 、 合 作 伙 伴 或 者 客 户 平 时 基 本 利 用 W i n d o w s   P C 上 的 火 狐 浏 览 器 进 行 访 问 ， 但 却 在 突 然 之 间 开 始 利 用 M a c 设 备 上 的 S a f a r i 浏 览 器 下 载 企 业 文 件 ， 那 么 这 就 可 能 意 味 着 其 中 存 在 着 潜 在 安 全 风 险 。 ” A T M 欺 诈 则 是 真 实 世 界 当 中 发 生 过 的 案 例 ， 而 且 最 近 一 段 时 间 引 发 了 业 界 的 巨 大 反 响 。 想 象 一 下 ， 银 行 客 户 在 过 去 二 十 年 中 一 直 将 某 种 特 定 的 交 互 方 式 作 为 主 要 银 行 事 务 处 理 途 径 ， 那 么 我 们 完 全 可 以 快 速 从 其 行 为 当 中 找 到 异 常 状 况 ， 具 体 包 括 他 们 的 取 款 金 额 、 取 款 地 点 以 及 所 使 用 的 卡 片 。 大 家 甚 至 可 以 通 过 其 在 同 一 天 内 利 用 同 一 张 卡 在 不 同 位 置 取 款 来 认 定 其 可 能 遭 遇 的 欺 诈 活 动 。 大 家 也 可 以 利 用 同 样 的 原 则 监 控 指 向 企 业 资 源 的 访 问 外 加 内 部 网 络 当 中 的 用 户 及 系 统 活 动 — — 而 不 仅 仅 局 限 于 A T M 以 及 取 款 行 为 。 下 面 来 看 几 种 具 体 案 例 ： 下 面 来 看 几 种 具 体 案 例 ： · 某 一 端 点 记 录 到 单 一 用 户 在 网 络 当 中 多 次 通 过 同 一 位 置 使 用 多 个 用 户 登 录 凭 证 。 如 果 看 到 这 种 状 况 ， 那 么 大 家 的 系 统 很 有 可 能 已 经 遭 到 恶 意 入 侵 。 · 未 经 加 密 的 出 站 / 入 站 流 量 与 内 部 往 来 传 输 流 量 相 关 联 — — 内 部 往 来 传 输 流 量 主 要 用 于 监 控 横 向 的 网 络 活 动 传 输 。 这 种 联 网 流 程 可 能 标 志 着 网 络 中 存 在 着 未 经 授 权 的 用 户 或 者 设 备 进 行 登 录 之 状 况 。 · 利 用 基 于 行 为 的 检 测 技 术 审 视 出 站 流 量 与 点 到 点 传 输 流 量 ， 从 而 了 解 相 关 流 量 到 底 通 往 何 处 以 及 其 通 过 该 路 径 的 实 际 频 率 。 我 们 不 能 单 纯 依 靠 针 对 入 口 这 一 种 检 测 方 式 ; 大 家 还 需 要 假 定 恶 意 软 件 已 经 存 在 于 内 部 网 络 当 中 ， 并 据 此 对 出 口 同 样 加 以 观 察 。 · 充 分 发 挥 命 令 与 控 制 检 测 的 固 有 优 势 ， 同 时 识 别 那 些 着 眼 于 进 行 数 据 外 泄 的 现 有 攻 击 活 动 。 请 注 意 ， 一 般 来 讲 数 据 外 泄 状 况 不 会 以 单 独 的 一 次 下 载 操 作 出 现 ; 其 往 往 由 一 系 列 发 生 在 给 定 时 间 段 之 内 的 小 规 模 活 动 共 同 构 成 。 在 此 期 间 ， 我 们 观 察 到 的 只 是 一 大 堆 横 向 往 来 的 数 据 传 输 行 为 — — 在 这 种 情 况 下 ， 我 们 就 需 要 借 力 于 行 为 分 析 而 非 纯 粹 的 数 据 包 分 析 。 考 虑 到 经 过 I T / 安 全 认 证 的 网 站 亦 有 可 能 被 攻 击 者 们 所 侵 入 ， 因 此 由 其 提 供 的 各 类 服 务 — — 例 如 存 储 服 务 — — 亦 有 可 能 借 此 逃 过 黑 名 单 与 过 滤 系 统 的 监 控 法 眼 。 · 除 了 依 靠 宏 观 性 应 用 监 控 实 现 应 用 功 能 分 析 ， 我 们 还 应 当 着 眼 于 其 它 层 面 。 举 例 来 说 ， F a c e b o o k 的 整 体 安 全 状 况 也 许 没 什 么 问 题 ， 但 如 果 员 工 在 利 用 F a c e b o o k 进 行 聊 天 、 视 频 查 看 以 及 视 频 上 传 时 ， 情 况 显 然 会 出 现 明 显 变 化 。 具 体 来 讲 ， 哪 些 数 据 会 以 怎 样 的 方 式 被 传 输 至 / 自 F a c e b o o k 中 的 各 项 功 能 ? 这 绝 对 是 安 全 团 队 必 须 重 视 的 又 一 大 问 题 。 我 们 该 如 何 加 以 应 对 我 们 该 如 何 加 以 应 对 ? 背 景 信 息 不 仅 在 攻 击 活 动 检 测 当 中 十 分 必 要 ， 同 时 也 能 够 用 于 识 别 攻 击 行 为 的 来 源 、 阻 断 攻 击 影 响 扩 展 并 修 复 业 务 系 统 当 中 已 经 被 攻 击 所 破 坏 的 环 节 。 “ 在 集 成 化 检 测 调 查 、 分 析 与 取 证 体 系 当 中 ， 大 家 能 够 查 看 到 过 去 四 个 月 当 中 的 全 部 零 日 安 全 警 告 ， ” N i a r a 公 司 市 场 营 销 副 总 裁 J o h n   D a s h e r 表 示 。 “ 在 此 之 后 ， 大 家 可 以 审 视 自 己 的 日 志 信 息 、 数 据 包 流 以 及 威 胁 来 源 ， 从 而 将 个 人 与 特 定 设 备 进 行 关 联 。 大 家 还 能 够 了 解 哪 些 用 户 访 问 过 哪 些 特 定 系 统 、 应 用 程 序 以 及 文 件 ， 从 而 掌 握 造 成 危 害 的 根 源 究 竟 是 什 么 — — 例 如 某
个 P D F 文 件 。 ” 某 些 复 杂 的 攻 击 活 动 虽 然 看 起 来 非 常 可 疑 ， 但 有 可 能 并 不 会 触 发 任 何 警 报 。 但 如 果 其 中 存 在 着 某 个 指 向 已 知 恶 意 I P 地 址 的 出 口 ， 那 么 大 家 就 能 够 观 察 到 该 I P 地 址 与 造 成 安 全 威 胁 的 P D F 来 源 相 符 ， 而 后 采 取 合 理 的 应 对 措 施 。 与 此 同 时 ， 同 样 重 要 的 就 是 不 要 被 大 量 警 报 信 息 消 耗 掉 过 多 精 力 ， 因 为 不 断 出 现 的 警 报 有 可 能 需 要 经 过 数 天 甚 至 数 星 期 的 时 间 才 能 排 查 完 成 ， 这 就 使 得 我 们 有 可 能 错 过 了 在 其 它 位 置 悄 然 进 行 的 真 正 攻 击 活 动 。 大 家 需 要 有 能 力 将 检 测 到 的 行 为 与 某 些 背 景 信 息 加 以 结 合 ， 从 而 尽 可 能 在 合 适 的 时 间 段 采 取 最 理 想 的 处 理 办 法 。 “ 我 们 不 可 能 始 终 拥 有 完 美 的 应 对 手 段 ， 毕 竟 我 们 的 网 络 运 维 团 队 并 不 是 每 周 7 天 、 每 天 2 4 小 时 始 终 工 作 ， ” H u m p h r e y s 提 醒 道 。 “ 有 鉴 于 此 ， 大 家 应 当 支 持 最 新 且 效 果 最 出 色 的 防 火 墙 方 案 ， 并 发 出 指 令 来 暂 时 性 阻 断 恶 意 流 量 。 大 家 必 须 要 使 用 最 理 想 的 工 具 ， 并 选 择 明 智 且 具 备 高 度 自 动 化 水 平 的 使 用 方 式 。 ” 背 景 环 境 下 实 施 威 胁 情 报 机 制 的 重 要 意 义 背 景 环 境 下 实 施 威 胁 情 报 机 制 的 重 要 意 义 不 少 大 型 企 业 都 会 将 自 身 定 位 为 全 球 安 全 威 胁 情 报 的 持 有 者 ， 因 为 他 们 拥 有 成 千 上 万 客 户 以 及 与 之 相 匹 配 的 数 十 万 节 点 ， 同 时 会 将 自 身 拥 有 的 数 据 与 其 它 企 业 进 行 共 享 。 对 这 部 分 数 据 进 行 提 取 与 诊 断 ， 而 后 单 纯 依 赖 基 于 签 名 及 规 则 的 解 决 方 案 加 以 处 理 则 意 味 着 ， 不 断 变 化 的 恶 意 软 件 将 能 够 非 常 轻 松 地 脱 光 此 类 机 制 的 监 控 视 野 。 “ 这 种 方 式 并 不 具 备 可 实 施 性 ， ” C l e m e n t e l l i 强 调 称 。 在 对 威 胁 情 报 项 目 进 行 实 施 规 划 时 ， 大 家 应 该 始 终 谨 记 一 点 — — 威 胁 情 报 的 实 际 价 值 直 接 取 决 于 数 据 源 与 数 据 供 应 机 制 的 质 量 。 一 套 良 好 的 分 析 引 擎 如 果 只 能 获 取 到 糟 糕 的 数 据 信 息 ， 那 么 其 实 际 效 果 可 能 还 不 如 一 套 水 平 较 低 但 采 用 高 可 靠 性 、 高 相 关 度 情 报 的 分 析 引 擎 。 背 景 信 息 必 须 要 能 够 与 大 家 所 掌 握 的 其 它 变 量 结 合 起 来 — — 请 记 住 ， 安 全 分 析 工 作 所 需 要 的 绝 不 仅 仅 是 安 全 数 据 。 在 应 对 这 些 挑 战 的 同 时 ， 大 家 很 可 能 还 需 要 物 色 一 位 在 大 数 据 与 安 全 分 析 方 面 拥 有 出 色 水 平 的 安 全 专 家 。 同 样 的 ， 请 确 保 自 身 的 安 全 识 别 解 决 方 案 供 应 商 以 及 其 它 安 全 产 品 供 应 商 有 能 力 针 对 内 部 与 第 三 方 厂 商 风 险 管 理 方 案 以 及 安 全 事 件 响 应 提 供 必 要 的 专 业 知 识 。 这 种 能 力 之 所 以 如 此 重 要 ， 是 因 为 只 有 能 够 同 时 涵 盖 上 游 与 下 游 供 应 链 的 方 案 才 能 挫 败 更 多 潜 在 的 攻 击 活 动 。 而 当 攻 击 活 动 已 经 被 证 实 成 功 后 ， 同 样 重 要 的 则 是 限 制 危 害 的 影 响 范 围 ， 同 时 立 即 将 网 络 基 础 设 施 恢 复 到 正 常 运 作 状 态 以 及 既 定 的 安 全 水 平 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理