搜索

[5933] 2019-05-29_网络安全解决方案过多，导致大量错误警报怎么办？

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2019-05-29_网络安全解决方案过多，导致大量错误警报怎么办？ 网 络 安 全 解 决 方 案 过 多 ， 导 致 大 量 错 误 警 报 怎 么 办 ？ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 5 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 多 个 网 络 安 全 解 决 方 案 并 不 能 更 好 地 确 保 网 络 安 全 ， 反 而 会 产 生 大 量 错 误 警 报 ， 简 化 和 合 并 是 提 高 效 率 、 准 确 性 和 整 体 安 全 性 的 最 佳 方 法 。 据 外 媒 报 道 ， 现 如 今 ， 每 个 组 织 都 面 临 着 被 网 络 攻 击 的 风 险 ， 而 一 次 成 功 的 攻 击 可 能 会 导 致 严 重 的 财 务 和 声 誉 损 失 。 因 此 ， 越 来 越 多 的 企 业 投 资 了 大 量 的 工 具 和 解 决 方 案 ， 以 免 受 攻 击 。 如 今 如 今 C I S O 和 安 全 管 理 人 员 不 再 单 纯 注 重 购 买 更 多 和 安 全 管 理 人 员 不 再 单 纯 注 重 购 买 更 多 的 解 决 方 案 ， 而 是 专 注 于 整 合 和 简 化 安 全 堆 栈 。 的 解 决 方 案 ， 而 是 专 注 于 整 合 和 简 化 安 全 堆 栈 。 第 一 代 安 全 工 具 是 单 点 解 决 方 案 ， 用 于 保 护 单 个 向 量 。 组 织 往 往 会 采 购 几 十 个 这 样 的 系 统 ， 并 粗 略 地 将 它 们 组 合 在 一 起 ， 创 建 一 个 补 丁 式 的 解 决 方 案 。 但 这 样 的 解 决 方 案 过 于 谨 慎 ， 每 当 注 意 到 不 寻 常 的 情 况 时 就 会 发 出 警 报 ， 导 致 出 现 过 多 假 警 报 ， 这 对 组 织 的 安 全 和 负 责 调 查 警 报 的 人 员 来 说 都 是 负 担 。
例 如 ， 一 个 企 业 通 常 使 用 一 个 企 业 通 常 使 用 1 0 到 到 5 0 种 不 同 的 安 全 工 具 ， 这 些 系 统 每 周 平 均 会 发 出 种 不 同 的 安 全 工 具 ， 这 些 系 统 每 周 平 均 会 发 出 1 7 0 0 0 个 警 报 ， 且 个 警 报 ， 且 1 6 % 才 是 真 实 的 才 是 真 实 的 警 报 警 报 ， 而 安 全 团 队 必 须 对 所 有 警 报 做 出 反 应 。 调 查 这 些 误 报 大 约 要 花 费 2 1 0 0 0 个 小 时 ， 平 均 每 年 要 花 费 1 0 0 万 英 镑 。 由 于 单 点 解 决 方 案 的 数 据 通 常 是 孤 立 的 ， 不 能 相 互 引 用 或 提 取 ， 调 查 警 报 尤 为 复 杂 。 C I S O 现 在 正 在 寻 找 一 种 方 法 来 降 低 噪 音 ， 并 提 高 整 体 安 全 态 势 的 效 率 。 各 组 织 目 前 正 在 努 力 合 理 化 安 全 解 决 方 案 ， 单 点 产 品 不 再 流 行 ， 组 织 需 要 更 少 的 解 决 方 案 ， 并 优 先 考 虑 那 些 减 少 错 误 警 报 、 帮 助 分 析 人 员 识 别 真 正 威 胁 的 解 决 方 案 。 行 业 该 整 合 为 三 个 核 心 层 ： 日 志 收 集 和 聚 合 层 、 身 份 和 访 问 管 理 层 以 及 网 络 威 胁 检 测 和 响 应 层 。 行 业 该 整 合 为 三 个 核 心 层 ： 日 志 收 集 和 聚 合 层 、 身 份 和 访 问 管 理 层 以 及 网 络 威 胁 检 测 和 响 应 层 。 网 络 威 胁 检 测 与 响 应 层 必 须 能 够 接 入 技 术 栈 的 每 一 层 进 行 网 络 威 胁 检 测 和 自 主 响 应 。 这 种 方 法 能 提 供 更 高 的 准 确 性 ， 减 少 误 报 ， 从 而 处 理 真 正 的 威 胁 。 安 全 解 决 方 案 越 多 ， 反 而 会 导 致 更 多 的 误 报 ， 从 而 让 分 析 人 员 不 堪 重 负 。 在 日 益 混 乱 的 环 境 中 ， 简 化 和 在 日 益 混 乱 的 环 境 中 ， 简 化 和 合 并 是 提 高 效 率 、 准 确 性 和 整 体 安 全 性 的 最 佳 方 法 。 合 并 是 提 高 效 率 、 准 确 性 和 整 体 安 全 性 的 最 佳 方 法 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 参 议 员 提 出 5 G 国 家 安 全 战 略 ， 强 调 移 除 中 国 产 品 信 息 安 全 产 品 战 略 师 是 怎 样 炼 成 的 ？ 黑 客 使 用 N S A 黑 客 工 具 攻 击 美 国 政 府 网 络 这 些 网 络 安 全 工 作 岗 位 最 受 欢 迎 … … 美 国 金 融 公 司 网 站 泄 露 8 . 8 5 亿 份 敏 感 数 据 G i t H u b 添 加 新 工 具 ， 帮 助 开 发 人 员 保 护 代 码
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理