搜索

[7328] 2021-06-02_从网络防御矩阵理解纷繁复杂的安全市场

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-06-02_从网络防御矩阵理解纷繁复杂的安全市场 从 网 络 防 御 矩 阵 理 解 纷 繁 复 杂 的 安 全 市 场 安 全 小 E   E 安 全   2 0 2 1 - 0 6 - 0 2             网 络 防 御 矩 阵 ： 旨 在 帮 助 首 席 信 息 安 全 官 进 行 战 略 性 的 、 知 情 的 安 全 投 资 ， 在 业 务 限 制 和 目 标 的 背 景 下 权 衡 网 络 风 险 。           S o u n i l   Y u 作 为 美 国 银 行 的 前 首 席 安 全 科 学 家 ， 负 责 审 查 和 推 荐 新 的 网 络 安 全 技 术 以 供 采 用 。 但 他 不 断 发 现 自 己 正 淹 没 在 无 穷 尽 的 供 应 商 产 品 和 市 场 混 乱 的 海 洋 中 。 他 说 ， “ 我 盯 着 一 堆 没 有 任 何 意 义 的 流 行 语 ， 试 图 捣 乱 我 们 真 正 需 要 的 东 西 。 ”             S o u n i l   Y u 目 前 是   J u p i t e r O n e   的   C I S O   和 研 究 主 管 以 及 担 任 国 家 安 全 研 究 所 的 研 究 员 。 他 想 要 一 种 系 统 的 方 法 来 明 确 产 品 、 解 决 问 题 ， 提 高 美 国 银 行 在 更 广 泛 安 全 战 略 中 的 位 置 。 因 此 ， 在   2 0 1 5   年 ， 他 开 发 了 网 络 防 御 矩 阵 。 这 是 一 个 框 架 ， 可 帮 助 陷 入 困 境 的 安 全 领 导 者 在 混 乱 的 市 场 环 境 中 对 众 多 争 夺 注 意 力 的 技 术 进 行 分 类 。 Y u   表 示 ， 全 球 数 百 家 主 要 组 织 使 用 该 矩 阵 将 产 品 和 服 务 与 其 安 全 计 划 对 应 起 来 ， 告 知 他 们 的 采 购 决 策 并 创 建 技 术 路 线 图 ， 同 步 确 定 他 们 如 何 在 安 全 计 划 中 进 行 预 算 和 分 配 资 源 。 前 情 提 要 具 体 内 容
0 1 什 么 是 网 络 防 御 矩 阵 ？ 什 么 是 网 络 防 御 矩 阵 ？             在 其   x   轴 上 ， 网 络 防 御 矩 阵 捕 获 了 N I S T   网 络 安 全 框 架 的 五 个 操 作 功 能 ： 识 别 、 保 护 、 检 测 、 响 应 和 恢 复 。 在   y 轴 上 ， 它 显 示 了 企 业 可 以 保 护 的 五 类 资 产 ： 用 户 、 数 据 、 网 络 、 应 用 程 序 和 设 备 。 例 如 ， 安 全 意 识 培 训 将 位 于 用 户 和 保 护 的 交 叉 点 ， 而 云 备 份 将 位 于 数 据 和 恢 复 交 叉 点 。 该 结 构 旨 在 将 组 织 现 有 安 全 组 合 中 的 新 工 具 和 技 术 置 于 上 下 文 中 ， 说 明 它 们 如 何 — — 或 可 能 不 会 — — 增 加 价 值 。           在 网 络 防 御 矩 阵 的 五 乘 五 网 格 下 ， 水 平 连 续 体 说 明 了 人 员 、 流 程 和 技 术 要 求 如 何 根 据   N I S T   功 能 而 变 化 。 例 如 ， 在 矩 阵 的 左 侧 ， 识 别 和 保 护 在 很 大 程 度 上 依 赖 于 技 术 ， 而 检 测 同 样 依 赖 于 技 术 和 人 。 最 右 边 的 恢 复 很 难 自 动 化 ， 需 要 高 度 的 人 工 干 预 。 与 此 同 时 ， 流 程 在 所 有 职 能 中 仍 然 同 等 重 要 。 0 2 网 络 防 御 矩 阵 如 何 运 作 ？ 网 络 防 御 矩 阵 如 何 运 作 ？           为 了 解 释 网 络 防 御 矩 阵 在 实 践 中 的 工 作 原 理 ， Y U 使 用 了 一 个 扩 展 的 食 物 类 比 ： 当 今 拥 挤 、 混 乱 的 网 络 安 全 市 场 就 像 一 家 杂 货 店 ， 所 有 物 品 都 堆 在 地 板 上 ， 杂 乱 无 章 。 他 说 ， 产 品 标 签 使 用 不 一 致 甚 至 具 有 误 导 性 的 术 语 和 行 话 ， 让 客 户 对 他 们 需 要 什 么 以 及 如 何 找 到 它 感 到 困 惑 。           要 使 用 网 络 防 御 矩 阵 ， 组 织 应 首 先 确 定 其 “ 储 藏 室 ” 或 当 前 环 境 中 已 有 的 资 源 ， 并 将 这 些 资 源 映 射 到 网 格 上 。 此 时 ， 矩 阵 可 能 看 起 来 像 一 张 宾 果 卡 ， 一 些 网 格 方 块 被 现 有 产 品 、 项 目 和 人 员 占 据 ， 而 另 一 些 则 是 空 的 ， 突 出 了 安 全 计 划 的 差 距 。           然 后 ， 公 司 应 考 虑 其 攻 击 面 、 威 胁 环 境 和 风 险 偏 好 ， 所 有 这 些 都 反 映 了 其 独 特 的 “ 营 养 需 求 ” ， 以 及 其 业 务 和 技 术 限 制 或 “ 饮 食 限 制 ” 。 想 象 一 下 ， 例 如 ， 有 人 打 算 消 耗 更 多 的 植 物 性 蛋 白 质 ， 但 同 时 也 对 坚 果 过 敏 ， 所 以 这 个 人 开 始 吃 杏 仁 是 不 明 智 的 。 同 样 ， Y u   表 示 ， 高 速 交 易 环 境 中 的   C I S O   需 要 降 低 风 险 ， 但 不 能 以 快 速 连 接 为 代 价 。 “ 如 果 我 通 过 安 全 控 制 引 入 延 迟 ， 那 么 我 还 不 如 关 闭 商 店 ， 因 为 我 将 无 法 赚 钱 。 ”             以 另 一 家 企 业 为 例 ， 几 乎 没 有 技 术 限 制 并 且 能 够 在 不 破 坏 业 务 目 标 的 情 况 下 部 署 几 乎 任 何 安 全 控 制 的 企 业 — — 可 能 以 “ 停 电 宾 果 游 戏 ” 为 目 标 ， 在   2 5   个 矩 阵 方 格 中 的 每 一 个 方 格 中 都 有 适 当 的 机 制 。 另 一 方 面 ， 如 果 一 家 公 司 对 风 险 有 更 高 的 容 忍 度 ， 则 高 管 们 可 以 决 定 战 略 性 地 限 制 安 全 支 出 并 让 电 网 的 某 些 区 域 空 置 。
            “ 我 们 只 是 希 望 能 够 重 新 权 衡 和 评 估 我 们 的 假 设 ， ” Y u 说 。 “ 然 后 ， 它 变 成 了 一 个 商 业 讨 论 ： 相 对 于 我 们 实 施 一 组 特 定 的 安 全 控 制 将 面 临 的 损 失 ， 我 们 是 否 愿 意 因 安 全 事 件 而 遭 受 一 定 程 度 的 损 失 ？ ”   通 过 这 种 方 式 ， 矩 阵 还 可 以 帮 助 组 织 将 安 全 性 与 业 务 目 标 保 持 一 致 。             Y u 补 充 说 ， 典 型 企 业 的 需 求 和 限 制 因 部 门 而 异 。 通 过 将 网 络 防 御 矩 阵 应 用 于 各 个 业 务 部 门 ， 大 型 组 织 可 以 连 贯 地 捕 捉 内 部 差 异 ， 以 针 对 业 务 线 定 制 安 全 策 略 ， 并 确 定 哪 些 控 制 在 全 公 司 范 围 内 有 意 义 。             “ 这 就 像 一 家 餐 厅 ， 必 须 为 素 食 者 、 肉 食 者 、 杂 食 者 和 其 他 具 有 不 同 饮 食 需 求 和 口 味 的 人 提 供 服 务 ， 不 是 一 刀 切 的 。 ” 0 3 哪 些 是 网 络 防 御 矩 阵 案 例 ？ 哪 些 是 网 络 防 御 矩 阵 案 例 ？           据 Y u 表 达 ， 自 从 他 首 次 开 发 了 审 查 网 络 安 全 供 应 商 产 品 的 框 架 以 来 ， 网 络 防 御 矩 阵 的 案 例 不 断 出 现 和 发 展 。 这 些 包 括 以 下 内 容 ： ·     使 安 全 计 划 与 业 务 目 标 保 持 一 致 ； ·     分 配 资 源 ； ·     评 估 新 技 术 ， 例 如 零 信 任 ； ·     评 估 证 券 组 合 的 差 距 ； ·     捕 获 业 务 限 制 ； ·     创 建 网 络 安 全 路 线 图 ； ·     衡 量 投 资 回 报 率 ； ·     了 解 内 部 职 责 和 交 接 ； ·     理 解 为 什 么 一 些 可 用 的 工 具 不 在 内 部 使 用 ； ·     可 视 化 攻 击 面 。 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 总 统 制 定 7 . 5   亿 美 元 预 算 ， 用 于 帮 助 机 构 从 S o l a r W i n d s 黑 客 攻 击 中 恢 复 零 信 任 安 全 性 ： 所 谓 的 信 任 安 全 ， 真 的 安 全 么 ？ S o l a r W i n d s   C E O ： 供 应 链 攻 击 的 背 后 故 事 你 是 谁 ？ 一 起 迎 接 数 据 保 护 挑 战 零 信 任 ： 能 否 真 正 保 护 美 国 政 府 免 受 网 络 攻 击 ？
▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理