原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
构建情报驱动型安全运营中心
2013 年 2 月
要点
? 考虑到当今网络的开放性和高级威胁日趋加剧的复杂性，网络攻击和入侵几乎是不可
避免的。作为应对，网络安全措施应专注于确保入侵和感染不会导致业务损失。
? 组织需要将更多安全资源从防范入侵转移到快速威胁检测和补救方面。
? 改进威胁检测和响应需要采用情报驱动型安全性方案，该方案可帮助组织使用来自内
部源和外部源的所有可用安全相关信息来检测隐藏威胁，甚至预测未来威胁。
? 优化安全技术、人员和流程之间的协作方式是扩展安全能力以应对高级网络威胁所带
来的日益增长的风险的关键所在 — 同时将效益和价值回馈给组织。
? 技术自动化通过大幅减少关闭低级别例行事件的工作负载，帮助分析人员充分利用时
间。自动化可以解放分析人员，使其专注于解决影响组织最重要资产的高优先级风险。
? 配置安全流程以自动执行重复性任务和集成相关工作流可能是安全运营中心 (SOC) 在提
升工作效率、执行策略和实施威胁检测与响应的最佳做法方面所能采取的最有效步骤。
? SOC将需要构建协作式、跨学科团队，配备高度专业化的技能组合以抵御高级网络威胁。
然而，安全行业面临严峻的技能和合格人才短缺状况。利用节约时间的最新自动化技术，
以及利用外包专业人才来补充内部能力，可以帮助组织填补技能和资源缺口。
? 来自一流安全运营团队的成果证明了优化人员、流程和技术之间的协同能够为安全运
营带来的影响。通过情报驱动型安全计划背后的协调，领先组织可以获得出色的成果，
例如将解决事件的平均时间减少达 60 % 。
RSA 技术简述
RSA技术简述， 2013 年 2 月
目录
利用大数据分析缓和威胁形势 3
协调人员、流程和技术以根据威胁程度调节安全保护 4
技术协调 ：大数据和自动化 4
流程协调 ：最重要的生产力驱动因素 6
人员协调 ：需要新技能 7
情报驱动型安全性的实际应用 8
用于管理风险和安全性的聚合组织 8
用于安全监控和管理的聚合基础架构 8
自动使用情
文档评论（0）