分享企业应对虚假警报、避免时间浪费的实用经验
2020-12-28 11:09:43 阅读(150) 评论(0)
雷神Foregroundroun Security高管Carl Manion 2016年11月7日,他发表了一篇博客文章,分享了他应对虚假警报、避免浪费时间的实践经验。虚假警报是指那些让你担心,但在进一步调查后发现虚假警报的通知。起初,人们认为这些误解似乎只会带来轻微的不便,但如果每天有数百个误解,你会发现它们几乎占了你每天的四分之三或更多的时间!更糟糕的是,这确实发生在世界上大多数安全操作中心(SOC)由于网络安全分析师一直遵循传统的、被动的威胁监测方法。误报是大多数SOC中的一个关键问题。它们不仅需要一定的时间和资源来处理,还需要分散安全分析师处理真正安全威胁的能量。这些分析师可能会因为每天处理许多虚假警报而产生“警报疲劳”,降低对各种警报的敏感性,最终错过网络攻击的真正迹象。那是什么原因导致了虚假警报呢?据悬镜服务器卫士工作人员介绍,误报最常见的原因是安全工具配置不良或调整不良,如SIEM、入侵检测系统,入侵防御系统,终端检测和响应工具。这些系统使用了许多攻击检测技术,基于一套预定义规则(如已知签名、模式、预期用户行为等)。当这些工具中的某些规则、签名或模式被广泛定义或缺乏某些逻辑时,通常会产生误报。根据当前的逻辑识别安全事件,很容易发生虚假的威胁事件报警。以下是企业或组织参考的7个基本习惯,以最大限度地降低误报率:1)主动出击。积极管理你的威胁。如果你所做的是等待警报响起并消失,你的时间将花在处理误报上,而不是发现真正的威胁上。主动发现威胁是检测最新网络威胁的唯一验证方法。2)正确使用报警技术可以大大提高我们识别可疑或恶意活动的能力,这也是悬镜服务器卫士一直在追求的目标。然而,许多企业和组织广泛应用该技术,忽略了关注您计划检测的威胁类型的关键点。评估您所在企业的风险和安全需求,然后将报警技术应用于最高风险威胁事件。关注你的最终目标,即与你计划检测最相关的威胁类型,这将大大降低误报率。3)高风险警报优先是SOC减少误报造成时间浪费的最佳工具之一。具有最高可靠性和检测高风险事件的报警无疑应被列为优先事项。通过这种方法,分析人员可以根据优先级进行处理,以确保首先解决风险最高的事件。4)双赢思维把人视为合作群体,而不是竞争群体。选择合作的情报源,为您的安全操作中心带来不同的真实性、相关性和价值资源。(当然,要做出明智的选择;如果您不够小心,盲目整合情报网站资源而不评估其真实性,误报率将对安全操作中心产生负面影响。)5)注意理解和处理误报问题。首先,我们应该充分了解现有工具想要处理的威胁及其运行模式。当使用一个工具时,你也应该完全澄清你部署它的原因,而不是根据“常见”的情况来假设,避免在默认情况下安装一个工具。6)在许多情况下,除非它与其他利益事件一起被观察到,否则一个事件可能不足以引起重视。在这种情况下,您应该使用一套明确定义的相关规则。如果每个事件都符合所有相关标准,则只向分析师的处理安排表发送一个警告。7)保持更新。回顾以前的报警,不断吸取教训,更好地制定报警规则。警报复查可以让你了解如何调整和改进现有规则。今天的网络威胁非常复杂,需要智能化、有针对性的警报逻辑来提取重要事件来降低误报率。因此,持续调整这一逻辑是非常重要的。虽然虚假警报总是存在于网络安全操作中,但仍有可能通过遵循上述7个好习惯来减少虚假警报的数量。以下是描述这七种习惯的汉化版信息图。小编认为,网络安全在当今社会越来越重要,所以这就是为什么很多企业花很多钱组建相应的团队。
推荐阅读
- 电商平台代运营要有6个规划,才叫专业,才能选择它
社会发展、互联网发展,迎来的是人们生活方式的改变,企业经营模式的改变。个人在开网店、商家在开网店、企业在开网店,网店数量一直在增加,与此同时电商平台代运营公司也在急速增加。 图片来源于网络 电商平台代运营公司的出现,是为了帮助开网店的个人、…查看详情
- 优质营销短信:格式规范、商业化、时间化
短信营销是当下宣传效果比较好、成本较低的一种推广方式,同时也受到很多中小型的青睐。优质营销短信不仅切合流量发展的大市场方向,为企业和消费者层面创造更好的体验。企业通过不断对短信内容进行解析升级,创造出优质营销短信,让用户一目了然,部分情景增…查看详情
- 微信小程序申请步骤
如何注册申请微信小程序? 1、微信小程序注册在微信公众平台官网首页,按照提示点击右上角的“立即注册”按钮,里面总过有12步,按照要求提交就可以了。 2、小程序申请微信认证政府、媒体、其他组织类型帐号,必须通过微信认证验证主体身份。企…查看详情
- ug是什么软件
UG是用来干什么的?UG软件主要功能是将原有2维平面制图拓展至三维立体制图的软件,主要是迅速帮助设计加工等人员认知产品结构,还可向下生成2维图纸并标注细节尺寸、表面要求、技术要求等。相同类型软件有pro/E,solidworks,CATIA…查看详情
- 文件恢复软件哪个靠谱呢?你选对了吗?
现在的人们通常都会使用手机或者是电脑去办公,但难免会出现误删的情况,让自己的辛苦付之东流。其实文件丢失了不用担心,可以通过文件恢复软件来成功找回,但作为电脑的菜鸟,怎样选择合适的软件,就成为了人们较为关注的问题,那么文件恢复软件…查看详情
- 2022年免费有效的推广平台有哪些
最近几年对于企业做推广来说难度是越来越大,下面万商云集小编就给大家来推荐下2022年免费有效的推广平台有哪些,希望能帮助到大家。 那曾经有哪些属于红利期的营销玩法和渠道?读完这篇文章你能了解到: 1、互联网营销该怎么做? 2、怎么…查看详情
- 谷歌镜像是什么意思?有什么作用?
谷歌镜像(Google Mirror)是指对谷歌搜索引擎的镜像站点,也就是把原来的谷歌网站内容(包括搜索结果、谷歌应用程序等)做了一个完全的备份,用户可以通过访问谷歌镜像站点来获取Google搜索结果或使用Google的其他应用程序。…查看详情
- 注册商标能一样吗?可在不同类别注册相同商标
在这个商标注册成功一天比一天难的今天,在这个最容易因商标相似或相同而被驳回的今天,注册商标能一样吗?答案是,能。具体为什么可以参考《商标法》中的规定。 图片来源于网络 注册商标能一样吗?我国《商标法》规定:同他人在同一种商品或者类似商品上已…查看详情
- 微信公众号怎么开通 微信公众号开通方法
现在微信公众号也成为了很多企业引流推广营销的一个阵营,但是对于新手来说微信公众号都不知道怎么注册,下面万商云集小编就给大家来介绍下信公众号开通方法。 第一步:4步完成微信公众号怎么创建 1、打开网页搜索并登录微信公众号平台,在页面的右上方…查看详情
- 跨境电商自建站平台有哪些
如果企业想要得到更好的推广,那么建设网站就是首选。每一家企业所销售的产品是不一样的,有些企业是属于跨境电商,那么在进行网站建设的时候,就应该要注意选择一些比较不错的自建站平台。那么跨境电商自建站平台有哪些呢?这个问题一定是很多的…查看详情
- 全球范围内好用的个人管理软件详情介绍
在中国,我们更多地接触个人时间管理软件或库存软件。然而,很少有用户知道个人信息管理软件。个人信息管理软件的英文名称是pe1onalinformatiomanagement(个人信息管理),简称PIM,它用于管理我们日常生活中的许…查看详情
- 初级会计刷题软件哪个比较好?冬奥会计云课堂好用吗?
根据网上数据显示和综合个人的经历。我比较推荐东奥“会计云课堂”,一款集资讯、学习、商城为一体的移动学习应用产品,给各位考生更优质的课程体验和服务。初级会计刷题软件哪个比较好?备受关注的冬奥会计云课堂好用吗? 冬奥会计云课堂的功能? 有三种形…查看详情
- 视频去马赛克软件有哪些 好用的视频去马赛克软件
现在属于自媒体时代,很多的小伙伴也选择自媒体创业,这个时候视频处理就是很麻烦的事情了,很多的视频会带上马赛克的,下面万商云集小编给大家来详细介绍一下视频去马赛克软件有哪些 好用的视频去马赛克软件这一块的内容。希望能帮助到大家,。 1.完美…查看详情
- 矿泉水品牌有哪些 2022矿泉水品牌排名
随着中国经济社会的发展,人们生活水平的提高,人们消费的品牌意识越来越强。重视品牌,反映了消费者生活理念的转变。同质同价的矿泉水,消费者更青睐品牌产品。那么国内知名常见的饮用矿泉水中,下面万商云集小编给大家来详细介绍一下矿泉水品牌有哪些 …查看详情
猜你喜欢
最新文章
扫码二维码
立即领取《千元实战营销秘籍》
还可免费试用营销管理系统
*如有疑问,请随时拨打免费咨询热线:400-0033-166
服务时间:8:30-18:00
软件企业
认定号:川RQ-2018-0216
高新技术企业
认定号:GR201951001121
关注微信公众号
和10万中小企业共同成长
扫码下载APP
享全方位服务一触即达
Copyright © 2004-2022 万商云集(成都)科技股份有限公司 版权所有 蜀ICP备12001963号-2 川公网安备 51010402000322号
快速找产品
找一找哪款产品适合您?
咨询热线:400-0033-166
免费查找信息保护中请放心填写-
-
电话沟通
在线咨询
获取方案
下载APP
官方微信
扫码下载APP
全方位服务一触即达
关注万商云集
和10万中小企共成长
TOP
企业首选的数字选用平台