搜索

[3211] 2016-10-08_你的网络威胁情报战略是如何制定规划的？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-10-08_你的网络威胁情报战略是如何制定规划的？ 你 的 网 络 威 胁 情 报 战 略 是 如 何 制 定 规 划 的 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 0 8 在 之 前 的 文 章 中 ， 我 们 曾 经 探 讨 了 哪 种 类 型 的 网 络 威 胁 情 报 分 析 师 能 够 帮 助 您 的 企 业 切 实 提 升 安 全 水 平 。 分 析 师 的 专 业 知 识 涵 盖 众 多 业 务 类 别 以 及 技 术 与 安 全 相 关 领 域 ， 他 们 给 出 的 结 论 也 能 够 充 当 考 虑 到 业 务 的 实 际 需 求 。 S u r f W a t c h   L a b s 首 席 分 析 师 A a r o n   B a y 给 出 了 总 结 性 观 点 ： “ 一 名 威 胁 分 析 师 通 常 需 要 扮 演 多 种 角 色 或 者 肩 负 多 项 头 衔 。 我 们 需 要 能 够 理 解 安 全 事 务 中 的 技 术 要 素 ， 探 索 暗 网 当 中 的 各 类 黑 客 与 网 络 犯 罪 论 坛 ， 掌 握 业 务 风 险 而 后 将 各 项 信 息 转 化 为 有 价 值 情 报 并 供 企 业 管 理 者 理 解 并 参 考 。 ” 分 析 师 分 析 师 v s . 防 御 者 防 御 者 在 谈 到 威 胁 情 报 分 析 师 时 ， 此 类 角 色 与 一 般 安 全 人 员 间 的 最 大 区 别 在 于 ， 前 者 并 非 安 全 运 营 中 心 （ 简 称 S O C ） 中 的 一 员 。 安 全 运 营 中 心 内 的 工 作 人 员 属 于 战 术 性 情 报 的 消 费 方 ， 他 们 利 用 此 类 情 报 改 进 自 身 的 主 体 网 络 防 御 目 标 。 安 全 运 营 中 心 内 的 防 御 者 们 不 属 于 情 报 分 析 师 ， 因 为 他 们 的 工 作 重 点 并 不 会 放 在 情 报 的 生 命 周 期 身 上 ， 包 括 与 之 相 关 的 收 集 、 分 析 与 交 付 工 作 。 情 报 分 析 师 们 拥 有 多 种 目 标 与 不 同 立 足 点 。 一 部 分 分 析 师 或 者 分 析 师 团 队 必 须 着 眼 于 运 营 体 系 ， 向 C I S O 报 告 并 致 力 于 将 战 术 信 息 转 化 为 运 营 层 面 的 指 导 性 意 见 。 而 也 有 一 部 分 分 析 师 或 者 团 队 高 度 关 注 安 全 战 略 ， 负 责 解 决 可 能 地 业 务 造 成 影 响 的 种 种 网 络 风 险 。 在 这 种 情 况 下 ， 这 些 分 析 师 们 需 要 面 向 高 层 领 导 者 — — 包 括 C E O 以 及 企 业 董 事 会 。 根 据 所 需 分 析 类 型 以 及 分 析 师 们 的 具 体 关 注 方 向 ， 我 们 首 先 需 要 在 情 报 运 营 工 作 当 中 确 定 情 报 类 型 的 优 先 级 设 置 。 建 立 自 己 的 威 胁 情 报 战 略 建 立 自 己 的 威 胁 情 报 战 略 笔 者 属 于 那 种 实 干 派 ， 所 以 更 倾 向 于 利 用 最 佳 实 践 带 来 实 效 ， 而 非 单 纯 立 足 于 热 门 概 念 与 理 论 进 行 讨 论 。 笔 者 希 望 能 将 更 多 精 力 放 在 具 体 工 作 当 中 ， 而 围 绕 企 业 进 行 总 体 威 胁 情 报 战 略 讨 论 则 不 是 笔 者 所 希 望 关 心 的 重 点 。 为 了 简 单 起 见 ， 在 下 文 中 我 们 将 把 这 种 战 略 讨 论 简 称 为 “ 规
划 ” 。 每 次 与 新 客 户 进 行 交 谈 时 ， 笔 者 都 会 将 此 作 为 相 关 工 作 的 起 点 。 笔 者 会 向 他 们 询 问 情 报 内 容 将 交 付 给 谁 或 者 说 由 谁 加 以 使 用 ， 他 们 是 否 建 立 了 收 集 规 划 ， 而 收 集 规 划 中 是 否 存 在 着 有 待 解 决 的 空 白 … … 总 结 来 讲 ， 对 方 到 底 希 望 获 得 怎 样 的 最 终 情 报 产 品 ？ 遗 憾 的 是 ， 大 多 数 客 户 都 没 有 明 确 的 此 类 规 划 ， 即 没 有 思 路 也 没 有 理 由 ， 他 们 只 希 望 获 得 更 多 “ 洞 察 力 ” 。 此 类 “ 规 划 ” 应 当 包 含 两 大 主 要 组 成 部 分 ， 一 者 为 收 集 规 划 ， 一 者 为 管 理 规 划 。 1 .   收 集 规 划 收 集 规 划 – 这 部 分 即 为 定 义 所 在 ， 即 充 分 考 虑 决 策 制 定 者 们 的 实 际 需 求 。 正 如 之 前 所 提 到 ， 网 络 威 胁 情 报 一 般 分 为 三 种 — — 战 术 型 、 运 营 型 与 战 略 型 。 每 种 网 络 威 胁 情 报 类 别 都 拥 有 不 同 的 收 集 侧 重 点 ， 这 是 因 为 其 最 终 将 由 不 同 的 决 策 制 定 者 进 行 消 费 。 收 集 规 划 中 的 具 体 条 目 包 括 ： •   要 求 ： - 决 策 制 定 者 究 竟 是 谁 （ 任 何 负 责 在 相 关 范 畴 内 制 定 决 策 者 ） ？ - 决 策 制 定 者 的 意 愿 是 否 经 过 确 切 定 义 ？ - 他 们 更 关 心 哪 些 方 面 ， 现 有 洞 察 力 中 存 在 何 种 缺 失 ？ •   需 求 优 先 级 / 清 单 ： - 哪 些 要 求 的 优 先 级 最 高 ？ - 哪 些 高 级 要 求 依 赖 于 较 低 一 级 的 数 据 收 集 工 作 ？ •   来 源 ： - 大 家 选 择 了 哪 些 威 胁 情 报 数 据 源 ？ 内 部 ？ 外 部 ？ 公 开 情 报 来 源 还 是 暗 网 ？ - 数 据 的 具 体 质 量 如 何 ？ 其 准 确 性 / 可 靠 性 怎 样 ？ - 威 胁 情 报 数 据 与 决 策 制 定 者 之 间 的 相 关 度 如 何 ？ 2 .   管 理 规 划 管 理 规 划 – 威 胁 情 报 是 一 种 持 续 性 生 命 周 期 ， 要 求 人 员 、 流 程 与 技 术 协 同 合 作 以 保 持 其 运 行 。 情 报 本 身 并 不 属 于 结 论 或 者 工 具 ， 情 报 亦 不 属 于 具 体 项 目 。 它 代 表 的 是 一 种 需 要 另 以 运 行 的 体 系 ， 类 似 于 项 目 ， 且 与 其 它 功 能 一 样 需 要 搭 配 资 源 管 理 方 案 。 管 理 规 划 着 眼 于 回 答 “ 如 何 ” 类 问 题 ， 其 组 成 部 分 包 括 ： •   资 产 / 资 源 ： - 人 员 — — 他 们 属 于 “ 防 御 者 ” 还 是 “ 分 析 师 ” ？ - 工 具 — — 原 始 数 据 还 是 已 评 估 情 报 、 协 作 空 间 、 知 识 基 础 等 。 -   请 求 / 任 务
- 决 策 制 定 者 给 出 任 务 或 者 向 功 能 性 情 报 团 队 发 出 情 报 请 求 的 流 程 •   威 慑 / 障 碍 ： -   现 有 能 力 是 否 难 以 实 现 既 定 目 标 ？ - 您 是 否 对 特 定 领 域 缺 少 了 解 ？ •   反 馈 回 路 ： - 要 求 是 否 得 到 了 确 切 满 足 ？ - 已 完 成 的 情 报 产 品 是 否 及 时 、 准 确 且 与 要 求 密 切 相 关 ？ - 已 完 成 的 情 报 产 品 对 于 决 策 制 定 工 作 是 否 起 到 了 重 要 作 用 ？ 总 结 起 来 ， 我 们 可 以 这 样 理 解 ： “ 规 划 ” 应 当 帮 助 大 家 定 义 自 身 为 何 立 足 于 情 报 角 度 做 出 当 前 处 理 决 定 。 除 非 信 息 源 支 持 收 集 要 求 否 则 不 应 对 其 进 行 直 接 消 费 ， 另 外 我 们 也 不 应 在 数 据 收 集 方 面 消 耗 过 多 精 力 ， 除 非 决 策 制 定 者 给 出 明 确 要 求 。 威 胁 情 报 的 意 义 在 于 减 少 不 确 定 性 — — 将 未 知 的 未 知 转 化 为 已 知 的 已 知 。 其 中 涵 盖 的 跨 度 相 当 可 观 ， 因 此 情 报 职 能 人 员 必 须 立 足 于 不 同 层 级 、 着 眼 于 不 同 目 标 通 过 持 续 演 进 的 方 式 处 理 相 关 任 务 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理