安全团队需要保持良好“体态”,以便能以最佳的状态运转,并能有效应对今天这复杂又持续的攻击。
秋风送爽,新的赛季拉开序幕。随着人们涌向体育场,或是打开电视欣赏最喜欢的选手和球队,我们都能感受到空气中的那种兴奋。赛季开幕战背后其实隐藏着很多的准备工作。运动员们很早就开始健身调整,向私人体能训练师、营养师和教练寻求帮助,确保自己在竞争加剧时还能保持巅峰竞技状态。事实上,那些一直保持最佳状态的运动员,整年都在接受场外专家团队的精心训练。
安全团队也应采取类似的方式以“保持体态”,缓解日益强大的对手的风险。
由于网络安全人才持续紧缺,CIO、CSO和Computerworld网站联合进行了一次调查,发现56%的受访者称自家公司招募外部顾问辅助信息安全策略确立,40%称公司转向托管安全服务提供商(MSSP)。Computer Economics 网站的《2017年IT开支及人员配置展望》发现,在安全/隐私上的开支位列IT优先级列表首位,证实了外包趋势——为了更好的服务质量和成本节约。
MSSP可以缓和维护并管理安全产品及终端解决方案增殖的复杂度,让其充分发挥价值。然而,现今的安全团队需要的不止这些。
大家都知道,公司遭到攻击已经不再是“会不会”,而是“什么时候”的问题了。安全人员必须准备好应对这不可避免的状况,而这意味着需要一支能够帮你解答以下3个问题的专家团队:
- 数据泄露发生时,我的计划是什么?
- 如何知道自身网络中有什么?
- 如何确保有一支清楚本公司情况,且能在攻击发生时快速采取行动的团队?
为解决这些威胁检测和事件响应上的新要求,托管检测和响应(MDR)服务携其额外的板凳实力(人员和先进技术)应运而生,提供如下功能:
1. 桌面推演(TTX)
采用专为客户公司量身定制的场景,以及客户最为关心的威胁类型,桌面推演(TTX)是制定计划处理数据泄露的极佳起始点。参与者应涵盖公司多个部门的主要利益相关者,而不仅仅是IT部门。测试当天,场景讨论过程中会不断引入新的信息。这些侧面信息会改变场景,模拟攻击和调查的动态本质。推演结束,你便可以获得对团队表现的客观评价,包括强项、弱点、经验教训,还有待改善领域的建议。
2. 威胁追捕
主动找寻网络中的坏人,尽快阻止他们以减轻伤害,是安全团队新的必做功课。威胁狩猎行动,就是要找出潜在数据泄露的证据,调查该系统以确定发生了什么、怎么发生的,并确定可能受影响的其他系统以控制并修复攻击。使用一系列工具,比如高级安全分析技术、大数据平台和威胁情报,事件响应专家可以在更好信息支持下更快采取行动。他们可以将自己的狩猎专注在更易被入侵的资产上,并根据最新的威胁情报重新评估以往事件。
3. 聘用事件响应服务
正如运动员需要持续接受教练团队的指导,才能在面对最强大对手时也表现良好,当攻击确实发生时,你也需要一支完整的团队随时待命。鉴于市场上资深专家供不应求的现状,发现并留住菁英人才便成为了一项巨大的挑战。这就是聘用事件响应服务发挥作用的时候了。他们可以在攻击中切入行动,补充你的团队。即便在没有积极参与事件响应的时候,他们也能帮助专注和发展主动防护工作。在过程中,他们将更加了解你的公司,提升他们在响应中的效率和有效性,而你的内部团队则将能更好地处理需要注意的其他任务。
每一支安全团队都需要保持良好体型,以便能保持最佳状态运转,并能有效应对今天这复杂又持续的攻击。托管检测和响应专家能提升你的表现——帮助你制定出有效计划,弄清网络中有什么,准备好在攻击发生时快速全面地缓解伤害。