持续监控的价值早在年

aburaihan321033

博客摘自最近的行业观点从持续诊断和缓解中获得最大收益。在此处下载完整的视角。持续诊断和缓解计划支持政府网络安全向信息系统和网络持续监控的转变。实施需要一个集成的威胁防御策略支持安全架构的自动化和简单性。随着联邦网络的发展以支持关键的内部任务和提供公民服务联邦网络变得越来越复杂。与此同时他们面临着来自日益复杂的对手的持续不断的探测和攻击。为了保护复杂网络免受这些威胁联邦网络安全正在从静态安全控制的定期评估发展到持续监控。

为了支持这一转变国土安全部的持续诊断和缓解计划提供了一套商业现成产品帮助各机构了解其网络上有什么谁在其网络上以及他们的网络上发生了什么。网络并尽可能实时地响应可疑活动。就在国务 电话号码数据 院得到了证明当时的表示包含问责制和基于风险的优先级的监控计划在一年内将漏洞减少了并降低了认证成本系统。成功实施持续监控计划的关键是支持整体安全架构的集成威胁防御策略而不是单点解决方案的集合。集成可以实现自动化可以更快地检测和修复问题。

                                

和简单性可以生成可用于制定决策的可操作信息。该计划最初分三个阶段实施不久可能会增加第四个阶段。第一阶段端点完整性端点完整性是指了解网络上的内容以及管理端点配置和漏洞。此阶段利用传感器来发现和管理所有网络硬件和软件。对所有硬件和软件的配置进行评估并对设置进行管理以便它们符合安全和任务要求。漏洞管理可识别已知的安全漏洞并对它们进行优先级排序从而首先解决最严重的问题。并非所有漏洞都可以消除有些会被减轻以尽可能降低风险有些则可以被接受。