网络安全应急的三观宏观中观和微观Treble-ViewofCyber.PDF

网络安全应急的三观（宏观、中观和微观） Treble-View of Cyber Emergency Response (Macro, Middle and Micro) 启明星辰信息技术有限公司CSO 潘柱廷 Jordan Pan, CSO, Venustech 摘要Agenda • 看应急 • View of ER – 应急的独特性和复杂 – Complexity and 性 uniqueness of ER • 三观论（宏观、中观 • Treble-view (macro, 和微观） middle micro) • 从三观看应急 • Treble-View of ER 看应急 View of ER 应急在安全中的独特地位 ER, unique position in IT Security 从安全功能看 View through security functions • 应急功能常常被看成PDR模型扩展为PDRR模 型中的“恢复” • Recovery is thought as a function element in PDRR model 防护 防护 防护 Protection 防护 Protection Protection 检测 Protection 检测 Detection Detection 检测 检测 Recovery Recovery Response Response Detection Detection Response 恢复 Response 响应 恢复 响应 响应 响