安全團(tuán)隊(duì)需要保持良好“體態(tài)”，以便能以最佳的狀態(tài)運(yùn)轉(zhuǎn)，并能有效應(yīng)對今天這復(fù)雜又持續(xù)的攻擊。

[[205405]]

秋風(fēng)送爽，新的賽季拉開序幕。隨著人們涌向體育場，或是打開電視欣賞最喜歡的選手和球隊(duì)，我們都能感受到空氣中的那種興奮。賽季開幕戰(zhàn)背后其實(shí)隱藏著很多的準(zhǔn)備工作。運(yùn)動員們很早就開始健身調(diào)整，向私人體能訓(xùn)練師、營養(yǎng)師和教練尋求幫助，確保自己在競爭加劇時還能保持巔峰競技狀態(tài)。事實(shí)上，那些一直保持最佳狀態(tài)的運(yùn)動員，整年都在接受場外專家團(tuán)隊(duì)的精心訓(xùn)練。

安全團(tuán)隊(duì)也應(yīng)采取類似的方式以“保持體態(tài)”，緩解日益強(qiáng)大的對手的風(fēng)險。

由于網(wǎng)絡(luò)安全人才持續(xù)緊缺，CIO、CSO和Computerworld網(wǎng)站聯(lián)合進(jìn)行了一次調(diào)查，發(fā)現(xiàn)56%的受訪者稱自家公司招募外部顧問輔助信息安全策略確立，40%稱公司轉(zhuǎn)向托管安全服務(wù)提供商(MSSP)。Computer Economics 網(wǎng)站的《2017年IT開支及人員配置展望》發(fā)現(xiàn)，在安全/隱私上的開支位列IT優(yōu)先級列表首位，證實(shí)了外包趨勢——為了更好的服務(wù)質(zhì)量和成本節(jié)約。

MSSP可以緩和維護(hù)并管理安全產(chǎn)品及終端解決方案增殖的復(fù)雜度，讓其充分發(fā)揮價值。然而，現(xiàn)今的安全團(tuán)隊(duì)需要的不止這些。

大家都知道，公司遭到攻擊已經(jīng)不再是“會不會”，而是“什么時候”的問題了。安全人員必須準(zhǔn)備好應(yīng)對這不可避免的狀況，而這意味著需要一支能夠幫你解答以下3個問題的專家團(tuán)隊(duì)：

1. 數(shù)據(jù)泄露發(fā)生時，我的計劃是什么?
2. 如何知道自身網(wǎng)絡(luò)中有什么?
3. 如何確保有一支清楚本公司情況，且能在攻擊發(fā)生時快速采取行動的團(tuán)隊(duì)?

為解決這些威脅檢測和事件響應(yīng)上的新要求，托管檢測和響應(yīng)(MDR)服務(wù)攜其額外的板凳實(shí)力(人員和先進(jìn)技術(shù))應(yīng)運(yùn)而生，提供如下功能：

1. 桌面推演(TTX)

采用專為客戶公司量身定制的場景，以及客戶最為關(guān)心的威脅類型，桌面推演(TTX)是制定計劃處理數(shù)據(jù)泄露的極佳起始點(diǎn)。參與者應(yīng)涵蓋公司多個部門的主要利益相關(guān)者，而不僅僅是IT部門。測試當(dāng)天，場景討論過程中會不斷引入新的信息。這些側(cè)面信息會改變場景，模擬攻擊和調(diào)查的動態(tài)本質(zhì)。推演結(jié)束，你便可以獲得對團(tuán)隊(duì)表現(xiàn)的客觀評價，包括強(qiáng)項(xiàng)、弱點(diǎn)、經(jīng)驗(yàn)教訓(xùn)，還有待改善領(lǐng)域的建議。

2. 威脅追捕

主動找尋網(wǎng)絡(luò)中的壞人，盡快阻止他們以減輕傷害，是安全團(tuán)隊(duì)新的必做功課。威脅狩獵行動，就是要找出潛在數(shù)據(jù)泄露的證據(jù)，調(diào)查該系統(tǒng)以確定發(fā)生了什么、怎么發(fā)生的，并確定可能受影響的其他系統(tǒng)以控制并修復(fù)攻擊。使用一系列工具，比如高級安全分析技術(shù)、大數(shù)據(jù)平臺和威脅情報，事件響應(yīng)專家可以在更好信息支持下更快采取行動。他們可以將自己的狩獵專注在更易被入侵的資產(chǎn)上，并根據(jù)最新的威脅情報重新評估以往事件。

3. 聘用事件響應(yīng)服務(wù)

正如運(yùn)動員需要持續(xù)接受教練團(tuán)隊(duì)的指導(dǎo)，才能在面對最強(qiáng)大對手時也表現(xiàn)良好，當(dāng)攻擊確實(shí)發(fā)生時，你也需要一支完整的團(tuán)隊(duì)隨時待命。鑒于市場上資深專家供不應(yīng)求的現(xiàn)狀，發(fā)現(xiàn)并留住菁英人才便成為了一項(xiàng)巨大的挑戰(zhàn)。這就是聘用事件響應(yīng)服務(wù)發(fā)揮作用的時候了。他們可以在攻擊中切入行動，補(bǔ)充你的團(tuán)隊(duì)。即便在沒有積極參與事件響應(yīng)的時候，他們也能幫助專注和發(fā)展主動防護(hù)工作。在過程中，他們將更加了解你的公司，提升他們在響應(yīng)中的效率和有效性，而你的內(nèi)部團(tuán)隊(duì)則將能更好地處理需要注意的其他任務(wù)。

每一支安全團(tuán)隊(duì)都需要保持良好體型，以便能保持最佳狀態(tài)運(yùn)轉(zhuǎn)，并能有效應(yīng)對今天這復(fù)雜又持續(xù)的攻擊。托管檢測和響應(yīng)專家能提升你的表現(xiàn)——幫助你制定出有效計劃，弄清網(wǎng)絡(luò)中有什么，準(zhǔn)備好在攻擊發(fā)生時快速全面地緩解傷害。