搜索

[2467] 2015-11-19_网络情报即服务：内部与外包间的两难选择

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2015-11-19_网络情报即服务：内部与外包间的两难选择 网 络 情 报 即 服 务 ： 内 部 与 外 包 间 的 两 难 选 择 E 安 全   2 0 1 5 - 1 1 - 1 9 为 了 满 足 各 位 对 一 切 加 以 分 析 的 狂 热 信 息 处 理 的 殷 切 期 待 ， 今 天 为 了 满 足 各 位 对 一 切 加 以 分 析 的 狂 热 信 息 处 理 的 殷 切 期 待 ， 今 天 E 安 全 为 大 家 准 备 了 一 些 非 常 有 趣 的 数 据 ， 其 内 容 则 主 要 安 全 为 大 家 准 备 了 一 些 非 常 有 趣 的 数 据 ， 其 内 容 则 主 要 体 现 了 企 业 如 何 看 待 并 使 用 情 报 来 帮 助 体 现 了 企 业 如 何 看 待 并 使 用 情 报 来 帮 助 自 身 检 测 、 缓 解 、 预 测 、 准 备 并 应 对 自 身 检 测 、 缓 解 、 预 测 、 准 备 并 应 对 各 类 网 络 安 全 威 胁 。 各 类 网 络 安 全 威 胁 。 就 目 前 而 言 ， 大 部 分 企 业 都 认 为 自 己 应 当 积 极 参 与 各 类 网 络 情 报 收 集 活 动 ， 并 以 直 接 且 互 为 补 充 的 方 式 将 其 与 战 术 性 网 络 防 御 体 系 对 接 在 一 起 。 更 重 要 的 是 ， 我 们 发 现 很 多 企 业 都 开 始 意 识 到 网 络 安 全 威 胁 并 非 单 纯 的 技 术 问 题 ， 而 同 时 也 是 一 项 真 正 的 业 务 问 题 — — 因 为 其 会 给 业 务 造 成 实 实 在 在 的 影 响 。 这 些 企 业 正 在 寻 求 更 多 有 价 值 信 息 ， 而 不 再 满 足 于 获 得 一 大 堆 威 胁 情 报 反 馈 或 者 是 单 一 现 有 S I E M 工 具 ； 而 对 于 众 多 企 业 以 及 有 竞 争 力 的 情 报 工 作 相 关 团 队 而 言 ， 强 大 的 网 络 情 报 获 取 及 处 理 能 力 绝 不 仅 仅 取 决 于 技 术 本 身 。 从 传 统 角 度 讲 ， 战 术 与 技 术 的 “ 纵 深 防 御 ” 方 案 （ 以 及 无 数 与 之 相 关 的 传 统 威 胁 信 息 收 集 机 制 ） 确 实 构 成 了 企 业 网 络 防 御 体 系 当 中 庞 大 而 重 要 的 一 部 分 ， 但 它 们 只 能 算 是 半 套 解 决 方 案 — — 其 往 往 专 注 于 内 部 、 效 率 低 下 、 方 式 混 乱 、 缺 乏 准 确 的 优 先 排 序 与 分 类 机 制 ， 同 时 太 过 敏 感 甚 至 让 人 有 些 无 所 适 从 。 换 句 话 来 说 ， 它 们 缺 少 … … 智 能 元 素 智 能 元 素 。 这 就 像 是 拥 有 一 支 装 备 精 良 但 却 无 法 与 军 官 取 得 联 系 的 军 队 。 我 们 只 知 道 可 以 利 用 他 们 保 护 自 己 的 安 全 ， 但 却 不 知 道 他 们 的 敌 人 是 谁 、 他 们 有 多 少 兵 力 以 及 具 体 使 用 什 么 样 的 武 器 。 而 更 有 趣 的 是 ， 虽 然 大 多 数 企 业 都 意 识 到 自 己 绝 对 有 必 要 寻 求 更 为 强 大 的 网 络 情 报 收 集 功 能 ， 但 其 中 相 当 一 部 分 却 从 来 没 有 为 此 做 出 过 任 何 努 力 。 在 多 数 情 况 下 ， 他 们 往 往 被 下 面 这 个 常 见 问 题 所 难 倒 ： 我 们 我 们 到 底 是 该 以 内 部 方 式 实 现 ， 还 是 通 过 外 包 找 到 底 是 该 以 内 部 方 式 实 现 ， 还 是 通 过 外 包 找 一 一 家 信 息 安 全 的 供 应 商 ？ 家 信 息 安 全 的 供 应 商 ？ 而 这 个 问 题 对 于 网 络 情 报 工 作 而 言 可 谓 至 关 重 要 ， 具 体 原 因 包 括 ：
实 现 成 本 可 能 相 当 高 昂 要 求 配 合 技 术 水 平 高 超 的 工 作 人 员 必 须 拥 有 明 确 的 沟 通 方 式 并 配 合 标 准 化 的 讨 论 与 分 析 数 据 提 供 机 制 需 要 通 过 专 门 的 流 程 与 工 具 加 以 执 行 还 有 更 多 … … 除 此 之 外 ， 即 使 大 家 已 经 满 足 了 上 述 全 部 条 件 ， 从 着 手 进 行 到 开 花 结 果 也 要 经 历 相 当 一 段 时 间 ， 而 我 们 还 需 要 在 此 期 间 不 断 调 整 并 引 导 其 发 展 方 向 ， 从 而 将 各 类 新 型 威 胁 囊 括 进 去 。 内 部 实 现 方 案 内 部 实 现 方 案 优 势 优 势 访 问 访 问 : 没 人 比 我 们 自 己 更 了 解 自 己 ， 因 此 作 为 网 络 情 报 收 集 工 作 的 起 点 ， 我 们 自 己 最 适 合 负 责 审 视 每 一 个 相 关 业 务 区 块 与 每 一 种 需 要 加 以 捍 卫 的 利 益 。 而 在 另 一 方 面 ， 我 们 在 情 报 收 集 工 作 当 中 获 得 的 全 部 信 息 都 仍 然 驻 留 在 企 业 环 境 内 部 ， 这 不 仅 能 够 保 障 机 密 情 报 不 致 外 泄 ， 同 时 也 能 使 我 们 更 方 便 地 对 其 进 行 分 析 并 用 于 指 导 其 它 业 务 。 优 先 排 序 优 先 排 序 : 在 情 报 方 案 当 中 ， “ 精 卫 填 海 ” 式 的 尝 试 永 远 不 可 能 起 效 ， 因 此 我 们 必 须 要 集 中 力 量 投 入 到 最 为 关 键 的 方 向 中 去 。 以 内 部 方 式 进 行 情 报 收 集 与 分 析 能 够 保 证 整 个 流 程 与 当 前 热 点 以 及 刚 刚 显 现 出 端 倪 的 趋 势 相 契 合 ， 从 而 快 速 引 起 我 们 的 注 意 。 便 捷 性 便 捷 性 : 收 集 、 评 估 与 共 享 信 息 ， 再 加 上 将 所 收 集 数 据 整 合 至 现 有 S I E M 、 决 策 支 持 系 统 、 威 胁 情 报 平 台 （ 简 称 T I P ） 以 及 其 它 方 案 当 中 能 够 大 大 降 低 我 们 利 用 相 关 工 作 成 果 的 难 度 。 缺 点 缺 点 成 本 成 本 : 即 使 是 对 于 那 些 网 络 防 御 预 算 比 较 充 足 的 企 业 而 言 ， 在 内 部 建 立 强 大 的 情 报 体 系 以 实 现 网 络 威 胁 规 划 的 作 法 也 会 令 财 务 大 为 吃 紧 ， 因 为 我 们 需 要 尽 可 能 从 技 术 、 人 力 以 及 组 织 结 构 等 层 面 对 其 进 行 支 持 。 简 而 言 之 ， 大 家 需 要 太 多 与 之 相 关 的 辅 助 手 段 ， 包 括 商 业 支 持 应 用 、 分 析 工 具 、 大 量 数 据 与 访 问 操 作 、 数 据 仓 库 、 专 业 分 析 师 以 及 其 它 各 种 形 式 的 高 成 本 资 源 。
时 间 时 间 : 我 们 的 立 项 目 标 在 于 对 多 个 层 面 的 网 络 威 胁 数 据 进 行 收 集 ， 同 时 着 眼 于 整 个 企 业 评 估 自 身 风 险 状 况 信 息 ， 并 需 要 从 暗 网 等 规 模 庞 大 但 又 影 响 深 远 的 位 置 提 取 特 定 数 据 ， 这 一 切 都 需 要 耗 费 大 量 时 间 。 换 言 之 ， 内 部 建 立 网 络 情 报 即 服 务 体 系 必 然 是 一 项 长 期 性 任 务 。 人 才 人 才 : 要 想 获 得 行 之 有 效 的 情 报 收 集 与 分 析 手 段 ， 必 须 要 有 具 备 相 关 专 业 知 识 的 人 才 加 以 配 合 。 然 而 就 目 前 而 言 ， 企 业 其 实 很 难 找 到 适 合 这 类 岗 位 的 新 型 角 色 ， 亦 无 法 调 整 现 有 资 源 以 满 足 需 求 。 事 实 上 ， 无 论 采 取 哪 一 种 办 法 ， 想 在 中 短 期 之 内 实 现 实 效 性 都 是 一 项 几 乎 不 可 能 完 成 的 任 务 。 数 据 数 据 : 要 想 获 得 我 们 支 持 起 强 大 情 报 收 集 与 分 析 项 目 所 需 要 的 数 据 ， 大 家 必 须 要 对 一 切 现 有 数 据 源 加 以 审 视 — — 从 病 毒 到 恶 意 软 件 再 到 欺 诈 、 盗 版 等 商 业 威 胁 ， 而 这 显 然 不 是 一 项 轻 松 的 工 作 。 外 包 实 现 外 包 实 现 方 案 方 案 优 势 优 势 人 才 人 才 : 专 门 从 事 这 方 面 工 作 的 服 务 供 应 商 往 往 专 业 水 平 较 高 ， 他 们 会 招 聘 、 雇 用 并 培 训 熟 知 各 类 智 能 化 情 报 收 集 机 制 的 分 析 师 与 研 究 人 员 。 数 据 数 据 : 在 多 数 情 况 下 ， 情 报 与 分 析 服 务 供 应 商 能 够 顺 利 访 问 丰 富 的 数 据 来 源 以 及 各 种 各 样 的 汇 总 数 据 集 。 而 即 使 他 们 自 身 没 有 相 关 资 源 ， 往 往 也 可 以 从 合 作 伙 伴 手 中 获 取 。 时 间 时 间 : 一 般 来 讲 ， 一 旦 “ 学 习 曲 线 ” 的 协 调 周 期 一 过 ， 服 务 供 应 商 给 出 的 服 务 水 平 协 议 与 服 务 质 量 承 诺 就 能 够 发 挥 作 用 ， 其 起 效 速 度 要 远 远 高 于 内 部 方 案 。 缺 点 缺 点 成 本 成 本 : 即 使 是 在 选 择 外 包 实 现 方 式 的 情 况 下 ， 成 本 也 是 个 值 得 关 注 的 大 问 题 。 大 多 数 服 务 供 应 商 的 开 价 相 当 惊 人 ， 但 他 们 往 往 也 能 够 凭 借 着 自 己 的 专 业 性 、 专 注 性 以 及 丰 富 经 验 极 大 加 快 整 个 实 施 过 程 。 访 问 访 问 : 与 将 一 切 控 制 在 内 部 环 境 下 不 同 ， 在 同 一 家 或 者 多 家 服 务 供 应 商 协 作 时 ， 我 们 往 往 只 能 被 动 接 受 对 方 给 出 的 条 件 。 不 同 服 务 供 应 商 的 专 业 性 水 平 也 会 存 在 差 异 ， 这 意 味 着 我 们 花 钱 买 回 来 的 有 可 能 只 是 一 些 缺 乏 一 致 性 、 完 整 性 以 及 时 效 性 的 糟 糕 信 息 。 另 外 ， 在 大 多 数 情 况 下 我 们 无 法 利 用 任 何 自 助 性 服 务 机 制 ， 也 无 法 2 4 / 7 全 天 候 自 由 访 问 数 据 或 者 分 析 结 果 。
便 捷 性 便 捷 性 : 获 取 所 产 生 情 报 并 将 其 在 企 业 内 共 享 的 能 力 永 远 会 受 到 某 些 已 知 或 者 未 知 因 素 的 干 扰 。 将 外 部 数 据 与 现 有 流 程 及 环 境 加 结 合 也 永 远 会 带 来 诸 多 挑 战 — — 无 论 在 内 部 还 是 外 包 实 现 方 案 当 中 皆 是 如 此 。 优 先 排 序 优 先 排 序 : 没 有 任 何 一 家 服 务 供 应 商 会 像 我 们 自 己 那 样 重 视 这 项 工 作 。 无 论 是 关 注 安 全 威 胁 还 是 应 对 新 型 挑 战 ， 供 应 商 与 我 们 自 身 总 会 在 衡 量 紧 迫 性 与 重 要 性 方 面 存 在 差 异 。 而 从 当 下 的 网 络 安 全 威 胁 环 境 来 看 ， 响 应 时 间 已 经 成 为 最 为 关 键 的 核 心 关 注 因 素 。 与 云 计 算 类 似 ， “ 一 切 皆 服 务 （ X a a S ） ” 这 类 方 案 已 经 顺 利 进 入 了 软 件 与 数 据 交 付 领 域 ， 而 在 下 一 个 十 年 当 中 其 甚 至 有 可 而 在 下 一 个 十 年 当 中 其 甚 至 有 可 能 渗 透 到 企 业 所 运 行 的 情 报 收 集 与 分 析 项 目 当 中 ， 并 最 终 涵 盖 网 络 、 运 营 、 竞 争 关 系 与 物 理 安 全 等 层 面 。 不 过 就 目 能 渗 透 到 企 业 所 运 行 的 情 报 收 集 与 分 析 项 目 当 中 ， 并 最 终 涵 盖 网 络 、 运 营 、 竞 争 关 系 与 物 理 安 全 等 层 面 。 不 过 就 目 前 来 讲 ， 到 底 是 自 行 构 建 还 是 选 择 外 包 确 实 是 个 两 难 选 择 ， 而 网 络 安 全 领 域 中 尚 未 完 全 成 熟 的 情 报 相 关 功 能 也 意 味 前 来 讲 ， 到 底 是 自 行 构 建 还 是 选 择 外 包 确 实 是 个 两 难 选 择 ， 而 网 络 安 全 领 域 中 尚 未 完 全 成 熟 的 情 报 相 关 功 能 也 意 味 着 我 们 在 其 演 进 过 程 当 中 必 然 还 要 承 受 诸 多 不 尽 人 意 的 缺 陷 。 着 我 们 在 其 演 进 过 程 当 中 必 然 还 要 承 受 诸 多 不 尽 人 意 的 缺 陷 。 分 享 分 享 即 是 关 怀 即 是 关 怀 … … 转 载 请 注 明 来 源   “ E 安 全 安 全 ” 欢 迎 大 家 访 问 E 安 全 门 户 站 点 w w w . e a s y a q . c o m 请 关 注   E 安 全 安 全   微 信 公 众 号 点 击 “ 查 看 原 文 查 看 原 文 ” 获 取 本 文 的 相 关 链 接 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理