企业安全运营必备的几种才能
发布时间：2022-04-26 08:23:21 所属栏目：安全 来源：互联网
导读：过去两年，说服企业领导者认真对待网络安全变得容易多了。从SolarWinds黑客攻击，到疫情促使在家办公蔚然成风带来普遍问题，越来越多的企业组织开始面临更多的安全挑战，企业高管也开始越来越关注企业网络的安全性。 精心设计、精心维护且人员配备齐全的安
|
过去两年，说服企业领导者认真对待网络安全变得容易多了。从SolarWinds黑客攻击，到疫情促使在家办公蔚然成风带来普遍问题，越来越多的企业组织开始面临更多的安全挑战，企业高管也开始越来越关注企业网络的安全性。 精心设计、精心维护且人员配备齐全的安全运营中心已经成为现代企业组织必须依靠的安全防线，它是一个进行集中安全运维的地方，安全团队通常全天候不间断地监控、检测、分析和响应网络安全事件。企业组织要确保网络安全，不妨认真审视一下自己的安全运营中心。 以下梳理了现代企业安全运营中心必须具备的10种基础性能力： 1. 数据采集 所有数据都与安全相关。数据是现代安全运营中心的生命线，分析和算法离不开数据。因此安全运营中心应具备从任何来源(结构化或非结构化数据)大规模摄取数据的能力，同时，还需要能够管理这些数据，以便为机器或人员所用。 2. 威胁检测 一旦安全威胁因素进入公司业务系统，安全运营中心能够检测该事件至关重要。在这种情况下，检测侧重于安全事件，而传统解决方案侧重于文件或网络流量。安全运营中心需要能够结合多种技术，比如关联规则、机器学习和数据分析，以便实现更好的安全事件检测能力。 3. 风险预警 假设安全团队在发现安全事件前30分钟收到警报，很多损失将可以被有效避免。预测安全事件的能力可以让安全运营中心主动将事件上报给人员，或通过预定义的流程简化响应。新兴的预测技术有望为分析师提供早期预警，并在未知事件成为更大的风险之前识别它们。 4. 自动化运营 在安全运营中心的发展过程中，自动化不再可有可无，而是一种不可或缺的工具。自动化是帮助安全分析师的新技术之一。通过自动化功能，过去需要30分钟完成的流程现在可以在短短40秒内完成，这使安全运营中心可以处理更多事件。 5. 报告展现 拥有合适的报告工具可以帮助安全团队了解正在执行的操作，并能够准确地衡量现状和需要实现的目标。不过，如今安全运营中心面临的挑战是依赖太多的平台，因此几乎不太可能获得准确的报告。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号