潍坊做网站的,html表格代码,wordpress店铺模板制作教程,做网站公司还有没有活路网络演习 和 网络靶场 几乎是当今信息安全领域最流行的词汇。与专业术语不同的是#xff0c;这些词对于企业和高级管理人员来说早已耳熟能详#xff1a;法律要求他们进行演习#xff0c;包括网络演习#xff0c;而网络射击场也经常在企业界和媒体上…
网络演习 和 网络靶场 几乎是当今信息安全领域最流行的词汇。与专业术语不同的是这些词对于企业和高级管理人员来说早已耳熟能详法律要求他们进行演习包括网络演习而网络射击场也经常在企业界和媒体上被讨论。许多公司以及行业监管机构、地区和大学都有理由为自己的射击场感到自豪。事实上这已经成为一个热门词汇。让我们来看看谁需要它们以及为什么。
网络校园是建立有效网络安全的关键因素。例如在 Positive Technologies 的 Standoff 365 网络培训中学员可以通过该公司的国际独立安全研究人员社区提供的实时黑客流量为各种威胁和最不可预测的情况做好准备。其中利用零日漏洞的攻击可以在这里被识别和调查。数以千计的道德黑客使用各种战术、技术和工具通过发现有趣和意想不到的攻击载体帮助企业和政府防止出现组织无法接受的情况。
这就是为什么许多公司都希望在自己的地方建立一个网络多边形或者至少感叹 我要是有一个这样的东西就好了。让我们试着了解一下您是否需要网络多边形如果需要它应该是什么样的。
什么是网络靶场
它是一个虚拟化或仿真的 IT 基础设施您自己的或典型组织的在此基础上复制不同复杂程度的网络攻击。如果您的 SOC安全运营中心能够在网络测试场检测、调查和/或击退攻击那么它很有可能在现实生活中也能做到这一点。如果做不到--没什么大不了这不是对真实基础设施的攻击也不会造成任何损失但公司会了解信息安全服务到底缺乏什么知识、技能、法规、交互技能、信息保护软件并组织适当的纠正措施培训、更新法规、购买信息保护产品等。理想的情况是在采取补救措施后再进行新一轮的 攻击-检测-调查-响应这样毫无疑问你已经学会了如何应对这类攻击。
每个人都需要网络靶场吗
这完全取决于公司的 成熟度。如果信息安全流程尚未建立那么在部门成立之初就可以利用网络多边形来培训和调整信息安全人员的行动学习和研究当前的非难黑客技术。您还可以在网络靶场内放置和测试自己的基础设施片段以便在安全可控的环境中测试其安全性。不要忘记这也是在实践中了解不同类别的信息安全产品、确定哪些产品对贵组织是必要的以及确保优化配置保护手段的好方法。
如果一家公司刚刚开始实施最基本的漏洞扫描措施如扫描那么从指挥所演习开始即演练在可能受到攻击时该怎么做就很有意义。这种演习甚至可以在内部进行在会议室里花几个小时就能完成。假设攻击者对我们的系统进行了加密。信息安全专业人员应立即采取什么行动(提示拔掉所有用户设备的电源插头尤其是在计算机尚未加密的情况下。人力资源部门我们该如何告诉员工是让他们回家还是有备份计划IT部门我们在哪里有备份我们能以多快的速度从中恢复数据事实上作为网络靶场的补充这样的演练对大型组织也没有坏处。
如果您的组织已经实施了基本的信息安全流程那么您的信息安全团队很可能是由不同学科和资历的专家组成的而且所使用的信息安全工具也相当多样化。因此是时候考虑网络演练了。您可以仅限于一次性演习这将使您能够认真提高专家的资质并测试面对网络攻击时的合作规则。俄罗斯有几个网络靶场地区可以进行此类演习。您也可以购买在线多边形的年度访问权如 Standoff 365 提供的服务这样您就可以进行非常 比较 的演习检查-修复-再检查识别和分析攻击者最危险、最持久的技术和战术并试验基础设施和信息监控工具的不同配置。
您需要自己的网络靶场吗
我们可以讨论很长时间相对简单的试验台在哪里结束网络靶场在哪里开始--总的来说没有界限。但通常情况下当人们谈论试验场时他们指的是对相当发达的基础设施不仅包括企业网络还包括技术线路如果与您相关的话进行仿真为潜在的攻击做好准备以及仔细考虑攻击者的目标商业风险或者用我们的术语来说不可接受的事件。创建、开发和维护这样的基础设施需要大量投资、庞大的专家团队到哪里去找方法论专家来创建网络靶场我们建议只有系统重要性最大的企业才能这样做即使是这样也只有在其技术和业务流程足够独特可以通过定制现有多边形来支持的情况下。
