如今，網(wǎng)絡(luò)威脅層出不窮的變化和日益增長(zhǎng)是不容忽視的，這使提高加強(qiáng)安全操作和響應(yīng)的需求急劇增加。雖然聽起來(lái)很難以置信，但有幾個(gè)方法可有助于促進(jìn)公平競(jìng)爭(zhēng)。認(rèn)知計(jì)算和機(jī)器學(xué)習(xí)是兩種新的技術(shù)，可以讓安全方面的從業(yè)者專注于他們最擅長(zhǎng)的：鑒別并修復(fù)那些嚴(yán)重的威脅從而保護(hù)組織。

[[203764]]

一、提升你的安全狀況的7個(gè)妙訣

在這些新興技術(shù)的幫助下，安全團(tuán)隊(duì)可以采取以下七步，來(lái)構(gòu)建一個(gè)更強(qiáng)大的安全狀況，提高安全操作和響應(yīng)。

1. 探測(cè)、理解并對(duì)終端威脅采取行動(dòng)

終端，例如手提電腦、臺(tái)式電腦和服務(wù)器，是攻擊者入侵的首要目標(biāo)。如果你們的公司和大多數(shù)公司一樣，那么會(huì)有無(wú)數(shù)不同的終端和你們的網(wǎng)絡(luò)相連。探測(cè)、打補(bǔ)丁、修復(fù)威脅，包括不兼容或者被感染的設(shè)備，是一個(gè)巨大的挑戰(zhàn)。

2. 利用高級(jí)分析來(lái)消除威脅

網(wǎng)絡(luò)和終端設(shè)備會(huì)生成數(shù)量巨大的、難以處理的數(shù)據(jù)，這一問(wèn)題也在日益嚴(yán)峻。在這些數(shù)據(jù)中暗藏著關(guān)鍵的信息，需要分析師去挖掘從而發(fā)現(xiàn)攻擊。這個(gè)問(wèn)題就如一根針被藏在千萬(wàn)根針中。

一個(gè)IBM的用戶網(wǎng)絡(luò)每秒可以生成超過(guò)一百萬(wàn)的安全數(shù)據(jù)。從巨大數(shù)量的普通數(shù)據(jù)中辨別出侵害的關(guān)鍵的指標(biāo)需要高度可伸縮的實(shí)時(shí)安全智能系統(tǒng)，可以關(guān)聯(lián)起無(wú)數(shù)的數(shù)據(jù)，并在運(yùn)行的同時(shí)——而非幾小時(shí)、幾天或幾個(gè)月之后——把它們放入適當(dāng)?shù)谋尘皝?lái)探測(cè)高級(jí)的威脅。這一工具可以收集、關(guān)聯(lián)并分析數(shù)量巨大的安全數(shù)據(jù)，使安全分析師持有一個(gè)風(fēng)險(xiǎn)優(yōu)先的威脅把握，并且使得對(duì)威脅的分析和修復(fù)更加迅速。

3. 部署認(rèn)知安全

對(duì)抗當(dāng)今高級(jí)威脅的關(guān)鍵在于部署一個(gè)適應(yīng)性的整合的安全架構(gòu)，將實(shí)時(shí)危險(xiǎn)源和機(jī)器學(xué)習(xí)結(jié)合在一起，無(wú)論危險(xiǎn)源是有結(jié)構(gòu)或是無(wú)結(jié)構(gòu)的。認(rèn)知安全解決方案可以連續(xù)的攝入上百個(gè)安全知識(shí)源并從中學(xué)習(xí)，其中大多數(shù)是之前的傳統(tǒng)安全工具無(wú)法利用的。這使安全專家可以填補(bǔ)空隙，提高效率與準(zhǔn)確度。

4. 主動(dòng)出擊尋找攻擊者并預(yù)測(cè)威脅

主動(dòng)地尋找威脅是很重要的，即使在它們出現(xiàn)在網(wǎng)絡(luò)空間之前。預(yù)防、探測(cè)和響應(yīng)當(dāng)前網(wǎng)絡(luò)上的威脅是安全專家最重要的事宜。

倘若你可以在威脅變成攻擊之前就探測(cè)到并處理它們呢?舉一個(gè)簡(jiǎn)單的例子，如果你在暗網(wǎng)或者社交網(wǎng)絡(luò)上偷聽到罪犯正在討論一個(gè)針對(duì)你們公司的攻擊，這可以讓你在攻擊發(fā)生前就對(duì)其做好應(yīng)對(duì)措施。為了達(dá)到這一目標(biāo)，安全團(tuán)隊(duì)?wèi)?yīng)該采用智能分析解決方法，將搜尋威脅加入到他們的安全策略中，從被動(dòng)的防御轉(zhuǎn)型為積極的出擊。

5. 仔細(xì)策劃事件響應(yīng)并將其自動(dòng)化

好的安全系統(tǒng)包括預(yù)防、探測(cè)和響應(yīng)。在事件響應(yīng)平臺(tái)的幫助下，你可以將人、過(guò)程和技術(shù)聯(lián)合起來(lái)形成更強(qiáng)的修復(fù)能力。這些解決方案整合了你們公司現(xiàn)存的安全系統(tǒng)和IT系統(tǒng)，使之成為一個(gè)單一的中心來(lái)策劃并自動(dòng)化事件響應(yīng)過(guò)程。這也使安全警報(bào)在增加智能和事件語(yǔ)境時(shí)隨時(shí)可用。它們還適應(yīng)實(shí)時(shí)的事件情況，保證重復(fù)的分類篩選步驟在分析師開啟事件之前就已經(jīng)完成。

6. 利用威脅情報(bào)來(lái)發(fā)掘探測(cè)攻擊

網(wǎng)絡(luò)罪犯?jìng)冊(cè)谇八从械姆秶鷥?nèi)密切合作，共享針對(duì)脆弱點(diǎn)、開發(fā)、工具和應(yīng)對(duì)措施的情報(bào)。很多人通過(guò)向其他罪犯販賣這些信息來(lái)掙錢。

為了應(yīng)對(duì)這一增長(zhǎng)趨勢(shì)，安全專家必須也聯(lián)合起來(lái)。通過(guò)使用威脅情報(bào)平臺(tái)來(lái)協(xié)助跨公司合作，安全團(tuán)隊(duì)可以對(duì)威脅——例如零日漏洞——有更完整的理解。這一高明的洞悉將人類語(yǔ)境代入機(jī)器生成的數(shù)據(jù)當(dāng)中。

7. 使用最佳的操作和顧問(wèn)專家

人類是任何安全防御中最弱的一環(huán)。安全團(tuán)隊(duì)?wèi)?yīng)當(dāng)按照預(yù)算和風(fēng)險(xiǎn)承受能力來(lái)部署最佳的操作。他們還應(yīng)該設(shè)計(jì)、構(gòu)造并最優(yōu)化安全操作中心(SOC)來(lái)執(zhí)行策略。安全服務(wù)可以幫助使用并優(yōu)化安全操作技術(shù)，有效的管理你的安全基礎(chǔ)設(shè)施。

二、多層的安全操作和響應(yīng)策略

當(dāng)今的威脅現(xiàn)狀需要?jiǎng)?chuàng)新的、整合的、端到端的安全操作和響應(yīng)架構(gòu)，利用基于認(rèn)知技術(shù)的多層次方法。無(wú)論你決定從哪里開始——終端、安全分析、事件響應(yīng)、認(rèn)知安全或是最佳操作——你需要一個(gè)整體的解決方案和專家建議，幫助你在網(wǎng)絡(luò)攻擊的之前、之中、之后都能夠自如應(yīng)對(duì)。