信息安全入侵对抗体系建设_第1页
信息安全入侵对抗体系建设_第2页
信息安全入侵对抗体系建设_第3页
信息安全入侵对抗体系建设_第4页
信息安全入侵对抗体系建设_第5页
已阅读5页，还剩17页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、信息安全入侵对抗体系建设HOW TO WHY?Kill chain体系初建风险分析工程化建设运营能力建设数据hack我们在对抗什么？数据化的安全能力建设成熟度模型我理想中的入侵检测成熟度模型知己-风险识别手段途径目标风险识别外部事件安全能力实 战检验蓝军渗透测 试完善攻击向 量知识库发现对抗能力短板资产分析识别攻击链路识别攻击面风险识别-攻击链风险识别-资产分析-攻击面资产分析攻击链路ACL攻击面实际连通性资产数据-系统基础软件 数据javaphpsql注入案例Web漏洞分类jbossjettyspringstrutstomcatwebxphpnginxTengineAPP分布风险识别-案例-

2、攻击向量风险输入攻击向量蓝军渗透测试安全短板外部事件安全能力检验28%5%32%22%11%2%案例原因弱口令ACL社工web漏洞 信息泄露管理后台工程化-用户体验用户体验场景覆盖行为覆盖链路覆盖数据丰富耗用资源少运行稳定风险规避安全大牛与运维大拿的不同视角安全大牛：“你们这个方案太LOW了，分分钟绕过！”运维大拿：“你们这个方案太大胆 了，应用系统的xx都敢动！”理想与现实的差距工程化-项目运作项目要素收益风险必要性论安全能力业务系统风险规避 证贡献度新增风险方案重点是解决问题，而非炫技 贪多嚼不烂工程化-纵深防御攻击面安全系统，交叉覆盖攻击向量行为数据模型检测能力纵深高维防守运营能力建设技

3、术攻防场景的技术研究与深刻理解 是设计基础产品代码的强壮性是生死存亡的 关键项目项目化运作执行力产品用户体验是项目推动的助推器更新迭代进化能力是项目效果能 力的关键“数据hack” 数据化对抗知其然（攻击手法），知其所以然（背景知识） 源于攻防，但不止于此宏观数据趋势分析、微观数据技术分析技术情节，陷入了与黑客单纯比拼黑客技术的怪圈。对抗方式的选择滞后熟悉“苍蝇不叮无缝的蛋”我们在对抗什么？资产分析威胁 情报风险大图我们并非在对抗黑客，而是在解决我们犯的错更快更准更全的风险数据运营能在对抗开始占得先机数据的分析运营融入每个建 设和能力迭代阶段数据化的安全能力建设风险 识别能力 建设迭代优化能力建设事件 数据能力 建设测试数据规则模型优化迭代每一次的安全事件都是能力迭代更新 进化成长的机会！优化迭代-事件分析攻击链攻击向量溯源定损公有云生产网转发反弹shell肉鸡上线肉鸡办公网webserver命令注入 代理 优化迭代-事件复盘-改进计划响应速度核心指标数据 延迟 分析应急 流程 延迟数据送 达率数据异 常波动故障溯 源漏报分析 误报分析数据健康度806040200资产数据覆盖度 100资产风险识别能力传感器部署覆盖行为数据覆盖度大数据处理能力检测实时性规则场景覆盖度新型威胁响应速度未知威胁检测能力成熟 中期 初阶入侵检测成熟度模型总 结建

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论