• <strike id="fdgpu"><input id="fdgpu"></input></strike>
    <label id="fdgpu"></label>
    <s id="fdgpu"><code id="fdgpu"></code></s>

  • <label id="fdgpu"></label>
  • <span id="fdgpu"><u id="fdgpu"></u></span>

    <s id="fdgpu"><sub id="fdgpu"></sub></s>
    <code id="rmh3u"><input id="rmh3u"><noframes id="rmh3u"></noframes></input></code>
    <big id="rmh3u"><meter id="rmh3u"><sup id="rmh3u"></sup></meter></big>
    您當(dāng)前的位置是:  首頁 > 新聞 > 國內(nèi) >
     首頁 > 新聞 > 國內(nèi) >

    Gartner遴選出2018十大安全項(xiàng)目

    2018-06-19 17:12:34   作者:   來源:CTI論壇   評論:0  點(diǎn)擊:


      首席信息安全官們應(yīng)致力于下述十大安全項(xiàng)目,以降低風(fēng)險,進(jìn)而大幅促進(jìn)企業(yè)業(yè)務(wù)發(fā)展。
      一家環(huán)球銀行的一位新上任首席信息安全官正疲于應(yīng)對其無窮無盡的待辦事項(xiàng)。他知道他不可能完成所有的事情,但是還是在盡力降低這不計其數(shù)的潛在安全項(xiàng)目數(shù)量。
      Gartner研究副總裁兼杰出分析師Neil MacDonald 在2018 Gartner 安全與風(fēng)險管理峰會(美國馬里蘭州國家港口召開)上談道:“須致力于那些能夠最大幅度降低風(fēng)險并能夠?qū)I(yè)務(wù)產(chǎn)生最大影響的項(xiàng)目上”。
      為了幫助首席信息安全官們著手實(shí)施,MacDonald 先生分享了2018年Gartner為安全團(tuán)隊(duì)建議的十大新項(xiàng)目。MacDonald 還解釋道:“這些都是獨(dú)立的項(xiàng)目,而非項(xiàng)目集。它們各自都有真正的基礎(chǔ)技術(shù)”。他還談道,對于大多數(shù)首席信息安全官來說,這些項(xiàng)目都是新鮮事物,企業(yè)采用率還不到50%。
      (Gartner研究副總裁兼杰出分析師Neil MacDonald 在2018 Gartner 安全與風(fēng)險管理峰會上解釋首席信息安全官們應(yīng)該關(guān)注的十大安全項(xiàng)目。)
      項(xiàng)目1:特權(quán)賬戶管理
      該項(xiàng)目旨在更好地防御攻擊者訪問特權(quán)賬戶,并能夠讓安全團(tuán)隊(duì)對非常規(guī)訪問事件進(jìn)行監(jiān)控。至少,首席信息安全官應(yīng)該為所有賬戶管理員都進(jìn)行強(qiáng)制性多重身份驗(yàn)證(MFA)。Gartner 還建議在第三方訪問,比如承包商訪問時,也進(jìn)行多重身份驗(yàn)證。
      提示:首先使用以風(fēng)險為基礎(chǔ)的方法(高價值、高風(fēng)險)系統(tǒng)。進(jìn)行行為監(jiān)視。
      項(xiàng)目2:持續(xù)性適應(yīng)風(fēng)險與風(fēng)險信任評估支持的漏洞管理
      主要支撐于 Gartner 的持續(xù)性適應(yīng)風(fēng)險與風(fēng)險信任評估(CARTA)方法,該項(xiàng)目是解決漏洞管理問題的良好途徑,且該項(xiàng)目還具有大幅降低風(fēng)險的潛力。當(dāng)修補(bǔ)過程被破壞且信息技術(shù)運(yùn)營無法解決大量的漏洞問題時,可以考慮使用該項(xiàng)目。也許您不能完全修補(bǔ)所有漏洞,但是通過對風(fēng)險管理重要性進(jìn)行排序,您能夠大幅度降低風(fēng)險。
      提示:要求您的虛擬助手/虛擬機(jī)供應(yīng)商提供這一項(xiàng)目,并在您的分析中考慮風(fēng)險緩解控制措施,例如,建立防火墻。
      項(xiàng)目3:主動反釣魚
      該項(xiàng)目適用于那些員工長期遭受網(wǎng)絡(luò)釣魚攻擊的公司。該項(xiàng)目要求采用一個三管齊下的策略:技術(shù)控制、終端用戶控制以及流程再設(shè)計。使用技術(shù)控制措施盡可能阻攔更多的網(wǎng)絡(luò)釣魚攻擊。但是,同時也讓用戶成為防御策略中的活躍部分。
      提示:不要因?yàn)榉稿e就將一些團(tuán)體或個人排除在此項(xiàng)目外;注意那些行為無誤的個體。咨詢您的電子郵件安全供應(yīng)商是否能承擔(dān)這個項(xiàng)目。如果不能,為什么不能?
      項(xiàng)目4:將程序控制應(yīng)用到服務(wù)器負(fù)載中
      該項(xiàng)目適用于那些尋求服務(wù)器負(fù)載“默認(rèn)拒絕”或零信任安全態(tài)勢的企業(yè)。該項(xiàng)目可以使用應(yīng)用程序控制措施阻止大多數(shù)惡意軟件安裝,因?yàn)檫@些軟件都沒有列在白名單中。“這是一種強(qiáng)有力的安全態(tài)勢”,MacDonald 談道。該方案在防御Spectre and Meltdown中已經(jīng)取得了成功。
      提示:與綜合儲存保護(hù)結(jié)合使用。這對物聯(lián)網(wǎng)(IoT)與不再受供應(yīng)商支持的系統(tǒng)而言,是一個絕佳的項(xiàng)目。
      項(xiàng)目5:網(wǎng)段微型化與數(shù)據(jù)流量可視化
      該項(xiàng)目完全適用于那些無論是在網(wǎng)絡(luò)會議還是基礎(chǔ)設(shè)施即服務(wù)(IaaS)中使用平面網(wǎng)絡(luò)技術(shù)的企業(yè),因?yàn)椋鼈冃枰獙?shù)據(jù)中心的數(shù)據(jù)流量可視化并對其進(jìn)行控制。該項(xiàng)目旨在阻止數(shù)據(jù)中心攻擊的橫向擴(kuò)展。“當(dāng)有不法分子訪問網(wǎng)絡(luò)時,該項(xiàng)目能夠阻止其肆意訪問”, MacDonald 先生解釋道。
      提示:將數(shù)據(jù)流量可視化作為網(wǎng)段微型化的第一步措施。但是,不要過度微型化。從關(guān)鍵的應(yīng)用程序開始,并要求供應(yīng)商支持本地微型化。
      項(xiàng)目6:偵測與響應(yīng)
      該項(xiàng)目適用于那些明白泄露是無法避免的,且正在尋找端點(diǎn)、網(wǎng)絡(luò)或基于用戶的方法來獲得高級威脅偵測、調(diào)查和響應(yīng)能力的企業(yè)。可以從以下三種變量中進(jìn)行選擇:
    • 終端防護(hù)平臺(EPP)+增強(qiáng)型數(shù)據(jù)傳輸速率(EDR)
    • 個體用戶與實(shí)體行為分析(UEBA)
    • 欺詐
      對那些尋找深入的方法來加強(qiáng)其威脅偵測機(jī)制和高保真事件的企業(yè)而言,后者是一個規(guī)模較小但理想的新興市場。
      提示:促使終端防護(hù)平臺提供商增強(qiáng)數(shù)據(jù)傳輸速率;促使安全信息與事件管理(SIEM)提供商提供個體用戶與實(shí)體行為分析(UEBA)能力。需要制定豐富的目標(biāo)欺騙內(nèi)容。考慮從提供商那里直接得到存儲數(shù)據(jù)寄存器(MDR)“便捷”服務(wù)。
      項(xiàng)目7:云安全態(tài)勢管理(CSPM)
      該項(xiàng)目適用于那些尋求對其基礎(chǔ)設(shè)施即服務(wù)(IaaS)或平臺即服務(wù)(PaaS)云安全態(tài)勢進(jìn)行全面、自動化評估,以識別存在過度風(fēng)險領(lǐng)域的企業(yè)。企業(yè)可以從很多供應(yīng)商中,包括云端訪問安全代理商,進(jìn)行選擇。
      提示:如果您擁有的是單一的基礎(chǔ)設(shè)施即服務(wù)(IaaS),首先考慮亞馬遜或者微軟。且使之成為對云安全態(tài)勢管理提供商的一項(xiàng)要求。
      項(xiàng)目8:自動化安全掃描
      該項(xiàng)目適用于想要將安全控制措施納入開發(fā)-運(yùn)營模式工作流中的企業(yè)。從進(jìn)行開源軟件組合分析開始,將測試集成為開發(fā)-運(yùn)營模式工作流(包括容器在內(nèi))中的無縫部分。
      提示:別讓開發(fā)商更換工具。將實(shí)現(xiàn)自動化的全應(yīng)用程序接口(API)列為一項(xiàng)要求。
      項(xiàng)目9:云端訪問安全代理商(CASB)
      該項(xiàng)目適用于那些員工流動性較強(qiáng),且尋找對多企業(yè)、基于云的服務(wù)進(jìn)行可視化以及基于策略的管理控制點(diǎn)的企業(yè)。
      提示:利用數(shù)據(jù)發(fā)現(xiàn)證明該項(xiàng)目的可用性。將敏感數(shù)據(jù)發(fā)現(xiàn)與監(jiān)控作為2018年與2019年的一個關(guān)鍵使用案例。
      項(xiàng)目10:軟件定義的界限
      該項(xiàng)目適用于那些希望通過限制數(shù)字系統(tǒng)和信息曝光度,僅在外部合作伙伴、遠(yuǎn)程員工和承包商之間實(shí)現(xiàn)數(shù)字與信息可見,來降低攻擊風(fēng)險的企業(yè)。
      提示:重新評估利用遺留虛擬專用網(wǎng)絡(luò)(VPN)進(jìn)行的訪問。在2018年,使用與合作伙伴相關(guān)的數(shù)字業(yè)務(wù)服務(wù)作為用戶案例進(jìn)行試點(diǎn)部署。
    【免責(zé)聲明】本文僅代表作者本人觀點(diǎn),與CTI論壇無關(guān)。CTI論壇對文中陳述、觀點(diǎn)判斷保持中立,不對所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考,并請自行承擔(dān)全部責(zé)任。

    專題

    亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 鄂伦春自治旗| 察哈| 东乡县| 恭城| 连云港市| 霍城县| 诸暨市| 绥棱县| 勃利县| 沙坪坝区| 和硕县| 武山县| 金阳县| 凌云县| 绍兴县| 金山区| 纳雍县| 西青区| 星子县| 永定县| 黔江区| 安陆市| 綦江县| 宁蒗| 德格县| 兴仁县| 琼海市| 横峰县| 枞阳县| 廊坊市| 克东县| 安溪县| 通许县| 宁陕县| 扎兰屯市| 南宁市| 平阴县| 汉寿县| 固始县| 平湖市| 寻乌县| http://444 http://444 http://444 http://444 http://444 http://444