建站
咨詢
售后
建站咨詢
新聞中心
財產(chǎn)越有價值，您就越需要采取更多措施來保護它。例如，房屋受到門窗鎖系統(tǒng)的保護，但犯罪分子可能竊取的貴重或敏感物品則被更加安全地存儲在上鎖的文件柜或保險箱中。這為您確實不希望小偷得到的東西提供了多層保護。您可以根據(jù)每件物品對您的價值以及被盜的可能性來相應地定制每件物品的保護措施。
目前成都創(chuàng)新互聯(lián)已為千余家的企業(yè)提供了網(wǎng)站建設、域名、網(wǎng)站空間、網(wǎng)站托管、服務器租用、企業(yè)網(wǎng)站設計、興業(yè)網(wǎng)站維護等服務，公司將堅持客戶導向、應用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
您的公司網(wǎng)絡和數(shù)據(jù)是相同的。保護網(wǎng)絡中的寶貴資產(chǎn)需要分層。該策略通常稱為深度防御，它提供了旨在防范攻擊的多個級別的安全工具和策略。
然而，這些安全系統(tǒng)并不完美，而這正是威脅行為者決心利用的地方。在您的家中，您可能已將珠寶放入保險箱中，但如果保險箱沒有上鎖，任何人都可以進入。與您的 SOC 相同。如果您的防御系統(tǒng)存在漏洞，那么有人訪問您的數(shù)據(jù)只是時間問題。
害怕打補丁
擁有一個能夠涵蓋所有類型攻擊的最安全系統(tǒng)固然很好，但您可能沒有解決威脅行為者如何訪問您的系統(tǒng)或他們正在尋找什么的問題。CardinalOps 網(wǎng)絡防御戰(zhàn)略副總裁 Phil Neray 在 Splunk 的 .conf23 活動中表示，對手不喜歡變化。根據(jù)Verizon 的數(shù)據(jù)泄露調(diào)查報告，被盜憑證和被利用的漏洞仍然是最流行的攻擊媒介。
但是，如果公司內(nèi)部的用戶陷入網(wǎng)絡釣魚詐騙或忽略補丁更新，那么您的層有多堅固就不再重要了。威脅行為者會找到進入的方法。
為什么人們忽視補??？他們擔心在補丁和更新到位時系統(tǒng)缺乏可用性。
通過網(wǎng)絡移動
人們傾向于從上到下或從左到右來考慮各個層次——如果你不能在 A 點阻止它們，那么就會在 B 點進行防御。但這往往忽略了威脅行為者在系統(tǒng)內(nèi)的實際移動方式。根據(jù)攻擊類型，他們會移動到任何看到漏洞的地方，而錯過一層保護可能會削弱防御能力，例如對存儲在防御良好的金庫中的密碼進行錯過加密。
您的分層防御能力也取決于您檢測異?；蛉肭值哪芰?。Neray 提出了在查看分層防御中的檢測質(zhì)量時要問的四個問題：
- 您在哪里遺漏了檢測？
- 檢測是否損壞或噪音太大？
- 如何快速啟動新檢測？
- 您如何利用自動化？
Neray 表示，每次檢測都應覆蓋多個安全層，而不僅僅是一個位置。
擁抱復雜的防御
Neray 表示，您需要的不僅僅是層，而是基于組織特有威脅的威脅信息防御。一旦了解了要保護的內(nèi)容以及這些資產(chǎn)的存儲位置，您就可以構(gòu)建保護層來防御這些威脅。
分享名稱：深度防御：分層安全覆蓋
分享地址：http://m.5511xx.com/article/djphgsp.html
