网络安全情报在企业侧的落地与实践-叶蓬.pdfVIP

2016阿里安全峰会—— 网络安全情报在企业侧的落地与实践 叶蓬 启明星辰泰合本部 2016-7-14 网络与信息安全面临的挑战 攻击无法避免，重要地是检测和响应 响应太不及时，留给对手太多自由攻击时间 检测力度不够，难以识别未知威胁 缺乏主动安全，处处落后于对手 各自为战，缺乏协同，知识难于传递 人才有限，分布不均，企业侧安全人员匮乏 2 RSA ：当APT成为主流 构建一个情报引领的新型安全体系架构 1. 进行高级情报收集与分析– 让情报成为战略的 基石 2. 建立智能监测机制– 知道要寻找什么，并建立信息安全与 网络监控机制，以寻找所要寻找之物 3. 重新分配访问控制权– 控制特权用户的访问