CAESARS框架扩展.PDFVIP

CAESARS 框架扩展： 企业持续监控技术参考模型 二次修订版 美国国家标准与技术研究院 2012 年1 月 文档信息 原文名称 CAESARS Framework Extension An Enterprise Continuous Monitoring Technical Reference Model (Second Draft) 原文作者 Petter Mell, David WWaltermiire, Larryy 原文发布日期 2012 年1 月 Feldmman, Harold Booth, Alfred Ouyang, Zach Ragland, and Timothy McBride 作者简介 原文发布 National Institute of Standards and Technology 单位 原文出处 /events/2011/itsac/presentations/day2/Mell%20-%20Continuous%20Monitoring% 20Technical%20Reference%20Model%20Overview.pdf 译者 小蜜蜂公益翻译组 校对者 小蜜蜂公益翻译组 免责声明 • 本文原文来自于互联网的公共方式，由“安全加”社区出于学习交流的目的进行翻译，而无任何商业利 益的考虑和利用，“安全加”社区已经尽可能地对作者和来源进行了通告，但不保证能够穷尽，如您主张 相关权利，请及时与“安全加”社区联系。 •“安全加”社区不对翻译版本的准确性、可靠性作任何保证，也不为由翻译不准确所导致的直接或间接损 失承担责任。在使用翻译版本中所包含的技术信息时，用户同意“安全加”社区对可能出现的翻译不完 整、或不准确导致的全部或部分损失不承担任何责任。用户亦保证不用做商业用途，也不以任何方式修 改本译文，基于上述问题产生侵权行为的，法律责任由用户自负。 小蜜蜂公益翻译组 2012 年1 月 CAESARS 框架扩展：企业持续监控技术参考模型 二次修订版 计算机系统技术报告 国家标准与技术研究院的信息技术实验室旨在通过对国家的测量和标准相关的基础架构提供技术领导来促进 国家经济和公共福利。ITL 设计测试和测试方法，并提供参考数据、概念验证（POC）和技术分析来推动信息技 术的发展和应用。ITL 的职责包括制定技术、物理、行政及管理方面的标准和指南，实现经济高效的安全并保护联 邦计算机系统中非机密的敏感信息。该报告介绍了 ITL 在计算机安全方面的研究、指导和外展活动以及与业界、 政府和各学术机构之间的协作活动。 NIST 7756 号跨部门报告，35 页（2012 年1 月） 本文中可能提到的商业实体、设备或资料，仅为准确描述程序或概念之目的，并非暗示NIST 推荐或者认可， 也并不意味着这些实体、资料或设备是实现目的的最佳选择。 致谢 我们在此对原创研究团队协助国土安全部的联邦网络安全部门在持续监控架构方面所做的开创性工作表示感 1 谢。本文基于CAESARS 框架 ，包含持续资产评估、态势感知和风险评分三个方面。该框架是在MITRE 组织 的大力支持下构建的。