|
|
51CTO旗下网站
|
|
移动端

威胁情报用户有效关联的重要性

在不断增长的在线威胁和复杂的网络威胁中,组织需要通过积累威胁情报不断增强其网络防御能力,以跟上发展的步伐。

作者:高博编译来源:IT168网站|2019-10-08 09:15

【大咖·来了 第7期】10月24日晚8点观看《智能导购对话机器人实践》

确保组织的安全基础设施覆盖所有可能的威胁入口是一回事,而确保主动保护是另一回事。

在不断增长的在线威胁和复杂的网络威胁中,组织需要通过积累威胁情报不断增强其网络防御能力,以跟上发展的步伐。但是,责任并不仅限于此,他们需要理解收集到的彩票送彩金40元可提款,并把这些点联系起来,以保持一个没有威胁的环境。

有效的威胁关联是主动防护的关键要素,不仅可以防御已知威胁,而且还可以防御未知威胁。这就是组织通常在IT安全解决方案和系统中寻找的东西。也就是说,如果他们依靠外包商来满足他们的安全需求,那这也是他们对各自提供商的期望。

有效威胁关联的要素

保证客户网络的安全需要安全服务提供商减少误报和漏报,并验证传感器的性能和可用性。这些挑战可以通过有效的威胁关联来解决。

通过适当的威胁关联,安全响应团队可以专注于他们的最优先级。这提高了他们的效率,同时降低了由于更严格的隐私保护指南和法律带来的潜在风险和公司责任。但怎样才能建立有效的威胁关联呢?

为了有效地连接构成当今混合威胁的各个部分,安全提供商需要高质量的彩票送彩金40元可提款。添加到客户的解决方案和系统中的信息必须及时且相关。

理想的相关过程是使用接近实时的信息。安全提供商越早发现主动入侵,就能越快处理它。识别和监控潜在的威胁源也比事后处理攻击的效果更划算。一旦发现彩票送彩金40元可提款泄露,受害者必须向拥有受影响彩票送彩金40元可提款的人支付经济补偿。

安全外包也将使用相关信息。他们需要在正确的时间将正确的信息传递给正确的人。例如,如果由于网络故障而无法连接到客户端的防火墙,应该通知网络运营中心(NOC),而不是安全团队。除此之外,他们还需要过滤掉不相关的噪声,以免误报。他们需要检测手动日志调查或仅查看单个设备的工具可能会忽略的高风险威胁。网络中的每个设备都需要以无缝方式与所有其他设备一起使用。

安全提供商需要确保他们的基础设施能够满足客户的威胁情报收集、整合和关联需求。

有效的威胁关联架构的三要素

一个有效的威胁关联架构至少包含三个基本步骤:收集、整合和关联。

1. 收集

一些安全解决方案只是从公司网络中提取传感器日志文件,然后将其上传到中央存储库,可以采用压缩来减少网络带宽需求。其他的通常在单个设备上执行收集和初始分析以分配收集过程,从根本上减少了带宽需求。无论如何分配和完成工作,此步骤都只是收集所有需要标准化或聚合的可用威胁情报和彩票送彩金40元可提款源。

2. 整合

这个阶段也称为“标准化”或“聚合”,它涉及过滤无关彩票送彩金40元可提款,将重点放在安全解决方案及其用户通常定义的重要内容上。在这一步中,许多误报被消除。

整合会去除重复的彩票送彩金40元可提款,并确保每个彩票送彩金40元可提款都是标准格式的。通过这种方式,在关联时,可以轻松地将信息与其他所有信息进行比较。即使彩票送彩金40元可提款来自不同的来源(具有不同配置的系统,来自不同供应商的解决方案等),仍然可以形成相互关系。

3. 关联

最终目标是从多个安全平台获取彩票送彩金40元可提款,并将其关联起来,为威胁响应团队提供及时、相关和准确的情报。

对于使用集中式彩票送彩金40元可提款库的解决方案,分析人员只需运行适当的查询就可以得到响应。但是,这可能会受到可伸缩性和性能问题的限制。为了分析大量的彩票送彩金40元可提款,组织需要能够处理大量处理需求以及时间的系统,考虑到威胁渗透网络的快速速度,这些时间可能是有限的。

每个组织都需要一个有效的威胁关联架构,如果他们要承受不断增长的数量和复杂性的威胁所带来的风险。不管他们的安全需求是依赖内部的还是第三方的,他们都有一个共同点。他们需要及时、相关、准确的彩票送彩金40元可提款——幸运的是,这些彩票送彩金40元可提款并非遥不可及。

 
【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+下载app送58元彩金

CentOS 8 全新学习术

CentOS 8 全新学习术

CentOS 8 正式发布
共16章 | UbuntuServer

38人订阅学习

用Python玩转excel

用Python玩转excel

让重复操作傻瓜化
共3章 | DE8UG

190人订阅学习

AI入门级算法

AI入门级算法

算法常识
共22章 | 周萝卜123

164人订阅学习

读 书 +下载app送58元彩金

Java程序设计教程

本书对第1版的某些章节作了合理的调整,增加了部分实用的程序,并在每一章的最后加了适量的练习题,以巩固前面所学的知识,更加有利于等级考试...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微

博聚网