SecOps和针对NetOps团队的网络安全基本知识
发布时间：2022-03-31 03:17:53 所属栏目：安全 来源：互联网
导读：尽管网络和安全对于彼此以及对于业务运营都至关重要，但网络运营和安全运营团队(分别是NetOps和SecOps)通常是孤立的。 如果不完全了解SecOps团队的工作，NetOps团队可能无法有效帮助抵御重大网络安全威胁，例如漏洞和恶意软件。网络性能监控供应商Viavi So
|
尽管网络和安全对于彼此以及对于业务运营都至关重要，但网络运营和安全运营团队(分别是NetOps和SecOps)通常是孤立的。 如果不完全了解SecOps团队的工作，NetOps团队可能无法有效帮助抵御重大网络安全威胁，例如漏洞和恶意软件。网络性能监控供应商Viavi Solutions公司的高级解决方案工程师Matt Allen表示，NetOps团队必须了解网络安全基础知识，以及SecOps团队每天工作中如何增强企业的网络安全和网络安全战略。 低风险攻击者。与更高级的攻击者相比，这些攻击者的技能较低，也没有那么有耐心，并且使用在线免费提供的工具。他们的攻击通常是攻击者类型中最快和最简单的。 中等风险攻击者。这些攻击者比低风险攻击者更有耐心。黑客行动主义者属于这一类，他们的目的是窃取知识产权，或因道德、政治或普遍分歧而企图发动攻击。 高风险攻击者。高风险攻击者愿意在几个月到几年的时间里慢慢了解员工的习惯和业务运营。Allen称，这些可能是民族国家或有组织的犯罪攻击者，他们希望获得尽可能多的收获。 NetOps团队应该了解网络攻击者的基本指标，因为网络数据(例如数据包或流量数据)可以帮助跟踪不良行为者的行为。这些知识可以使团队在攻击发生时阻止攻击，防止攻击或帮助团队在无法阻止攻击时从错误中吸取教训。 高级持续攻击(APT)。高风险攻击者是最有可能的APT罪魁祸首。这些攻击涉及入侵者(未被发现)花费很长时间了解一个组织，该组织通常是高级别的，例如政府或金融组织。APT通常会窃取数据和信息，而不是对网络造成重大损害。 通用漏洞披露(CVE)。虽然不一定是攻击，但CVE是另一类网络威胁。漏洞和披露分别使攻击者能够直接和间接地访问网络资源。CVE威胁需要补丁，SecOps团队为所有易受攻击的硬件或软件处理这些补丁。 网络钓鱼。网络钓鱼攻击最常见于员工收到的未经请求的电子邮件，这些电子邮件可能看似来自信誉良好的来源，但其中包含用于窃取员工凭据的恶意链接或附件。Allen说，在90%的数据泄露事件中，最开始是网络钓鱼攻击。 勒索软件攻击。勒索软件是一种越来越常见的基本恶意软件类型。勒索软件涉及锁定或加密某人数据并要求付款作为回报的攻击者。低风险攻击者通常会执行勒索软件攻击，因为如果组织愿意付款，它们是一种快速简便的赚钱方式。 SQL注入攻击。SQL注入以机密数据为目标，以便将其公开。为了完成SQL注入，攻击者使用SQL代码访问加密资源或更改机密或敏感数据。这些攻击可能会损害任何具有SQL数据库的Web应用程序。 对于APT攻击，NetOps团队可以提供网络数据，他们可以追踪攻击者的数据以查看他们访问、更改或定位的内容。此外，可以说，NetOps团队最熟悉网络的运行方式，因此他们可以利用这种专家级的洞察力在问题出现时或在他们造成无法弥补的损失之前发现问题。 保护。保护层就像城堡周围的护城河。保护服务仅旨在阻止未经授权的用户进入网络。示例包括防火墙、VPN和入侵防御系统。 检测。检测层是城堡守卫：如果服务感知到威胁，它会提醒SecOps团队并表示应该调查潜在威胁。这些服务不执行警报以外的任何操作。示例是入侵检测系统。 响应。响应层包括骑士-甚至是巫师-采取行动保护王国或网络，Allen说。这些服务提供机器重新映像功能，并且可以主动关闭网络上潜在的有害活动，以验证是否存在问题。示例是网络性能监控和诊断工具。 虽然企业可能难以在供应商之间进行选择，但IT团队可以提出几个问题来确定哪种服务提供哪一层防御以及企业是否需要该功能。 Allen称：“一切都在发展，我们真正需要知道的是：这会阻止流量吗?它会允许它并只是提醒它吗?或者这是帮助你在有人进入时追捕的工具?” 随着NetOps团队在安全问题上花费更多时间，这些网络安全基础知识对于确保组织保持安全以及帮助NetOps和SecOps团队弥合孤立的差距，并共同努力维护安全至关重要。  （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号