中国领先的IT技术网站
|
|

如何回答这三个问题 反映着事件响应小组的准备程度

安全团队需要保持良好“体态”,以便能以最佳的状态运转,并能有效应对今天这复杂又持续的攻击。

作者:nana来源:安全牛|2017-09-30 06:45

沙龙活动 | 去哪儿、陌陌、ThoughtWorks在自动化运维中的实践!10.28不见不散!


安全团队需要保持良好“体态”,以便能以最佳的状态运转,并能有效应对今天这复杂又持续的攻击。

事件响应小组

秋风送爽,新的赛季拉开序幕。随着人们涌向体育场,或是打开电视欣赏最喜欢的选手和球队,我们都能感受到空气中的那种兴奋。赛季开幕战背后其实隐藏着很多的准备工作。运动员们很早就开始健身调整,向私人体能训练师、营养师和教练寻求帮助,确保自己在竞争加剧时还能保持巅峰竞技状态。事实上,那些一直保持最佳状态的运动员,整年都在接受场外专家团队的精心训练。

安全团队也应采取类似的方式以“保持体态”,缓解日益强大的对手的风险。

由于网络安全人才持续紧缺,CIO、CSO和Computerworld网站联合进行了一次调查,发现56%的受访者称自家公司招募外部顾问辅助信息安全策略确立,40%称公司转向托管安全服务提供商(MSSP)。Computer Economics 网站的《2017年IT开支及人员配置展望》发现,在安全/隐私上的开支位列IT优先级列表首位,证实了外包趋势——为了更好的服务质量和成本节约。

MSSP可以缓和维护并管理安全产品及终端解决方案增殖的复杂度,让其充分发挥价值。然而,现今的安全团队需要的不止这些。

大家都知道,公司遭到攻击已经不再是“会不会”,而是“什么时候”的问题了。安全人员必须准备好应对这不可避免的状况,而这意味着需要一支能够帮你解答以下3个问题的专家团队:

  1. 数据泄露发生时,我的计划是什么?
  2. 如何知道自身网络中有什么?
  3. 如何确保有一支清楚本公司情况,且能在攻击发生时快速采取行动的团队?

为解决这些威胁检测和事件响应上的新要求,托管检测和响应(MDR)服务携其额外的板凳实力(人员和先进技术)应运而生,提供如下功能:

1. 桌面推演(TTX)

采用专为客户公司量身定制的场景,以及客户最为关心的威胁类型,桌面推演(TTX)是制定计划处理数据泄露的极佳起始点。参与者应涵盖公司多个部门的主要利益相关者,而不仅仅是IT部门。测试当天,场景讨论过程中会不断引入新的信息。这些侧面信息会改变场景,模拟攻击和调查的动态本质。推演结束,你便可以获得对团队表现的客观评价,包括强项、弱点、经验教训,还有待改善领域的建议。

2. 威胁追捕

主动找寻网络中的坏人,尽快阻止他们以减轻伤害,是安全团队新的必做功课。威胁狩猎行动,就是要找出潜在数据泄露的证据,调查该系统以确定发生了什么、怎么发生的,并确定可能受影响的其他系统以控制并修复攻击。使用一系列工具,比如高级安全分析技术、大数据平台和威胁情报,事件响应专家可以在更好信息支持下更快采取行动。他们可以将自己的狩猎专注在更易被入侵的资产上,并根据最新的威胁情报重新评估以往事件。

3. 聘用事件响应服务

正如运动员需要持续接受教练团队的指导,才能在面对最强大对手时也表现良好,当攻击确实发生时,你也需要一支完整的团队随时待命。鉴于市场上资深专家供不应求的现状,发现并留住菁英人才便成为了一项巨大的挑战。这就是聘用事件响应服务发挥作用的时候了。他们可以在攻击中切入行动,补充你的团队。即便在没有积极参与事件响应的时候,他们也能帮助专注和发展主动防护工作。在过程中,他们将更加了解你的公司,提升他们在响应中的效率和有效性,而你的内部团队则将能更好地处理需要注意的其他任务。

每一支安全团队都需要保持良好体型,以便能保持最佳状态运转,并能有效应对今天这复杂又持续的攻击。托管检测和响应专家能提升你的表现——帮助你制定出有效计划,弄清网络中有什么,准备好在攻击发生时快速全面地缓解伤害。

【编辑推荐】

  1. 亚信安全童宁:机器学习驱动网络安全发展
  2. 黑客机器人养成中 永信至诚刷新国内网络安全自动化攻防平台
  3. 黑客眼里最没用的三种企业信息安全技术(人脸识别排名第二)
  4. 调查显示:员工构成的网络安全威胁超过黑客
  5. 网络安全实效性衡量指南:如何作出准确评估
【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

标准C++开发入门与编程实践

本书着重介绍标准C++语言,即1998年由ISO正式推出的关于C++的国际性标准版本。 本书从最基础的编程语言概念讲起,共分6篇24章。前4篇完整...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
× Python最火的编程语言