數據是成功的網絡安全戰略

李匯

雖然監控和收集日志以監控網絡活動是一種很好的做法，但如果沒有人理解它們，這樣做真的有意義嗎？那么，數據如何幫助改進網絡安全策略呢？

組織網絡每天可以從正常活動、聯網移動設備、傳感器和基于云的服務中生成大量的數據。有來自多個來源的數千個數據元素，例如用戶活動的Web和系統日志、元數據、IP地址、路由器日志、第三方防病毒軟件，它們都在不斷發展和繁殖。當他們這樣做時，攻擊面就會擴大。因此，IT團隊面臨著對收集到的見解迅速采取行動以保護其網絡并最大限度地降低網絡攻擊風險的壓力。

問題在于，面對如此大量的數據，安全專業人員可能會不知所措，難以整理數據進行分析。然而，最常見的是，他們發現很難理解每個數據點的含義以及如何將警報轉化為行動。雖然監控和收集日志是監控網絡活動一種很好的做法，但如果沒有人理解它們，這樣做真的有意義嗎？那么，數據如何幫助改進網絡安全策略呢？

保護網絡

今天，很少有網絡攻擊是在單個端點上進行的。幾乎所有人都必須穿越網絡，如果該網絡沒有得到適當的保護，黑客可以在離開之前進入并造成嚴重破壞。然而，無論他們是否設法操縱系統日志，裝備精良的分析師仍然能夠查看網絡數據并確定到底發生了什么。

網絡是最重要證據的居所，也是通往公司心靈和大腦的最佳途徑。如果受到損害，它們可能會破壞運營，導致嚴重的財務影響和聲譽損失。因此，至關重要的是IT團隊了解健康的網絡是什么樣子，然后才能通過定期監控和主動威脅搜尋來發現異常并縮小差距。轉向以數據為核心的更主動的網絡安全策略是保護企業免受不斷發展和日益復雜的網絡威脅的最佳實踐。

增強端點安全性

雖然大多數黑客以網絡本身為目標以獲取對組織資產的訪問權限，但有些黑客確實首先利用端點漏洞然后滲透網絡。家庭和商業設備都極易受到網絡犯罪的影響。從傳統惡意軟件到網絡釣魚攻擊，只需一個可疑鏈接即可傳播病毒并危害系統。隨著物聯網設備數量的不斷增加、BYOD趨勢的持續流行和工作模式的不斷變化，IT團隊需要深入了解每個端點，以保護其免受橫穿企業網絡的威脅。無論團隊決定采用不同的防病毒、URL過濾還是額外的應用程序控制，這些決定都必須基于證據來確保實施的安全實踐能夠最大限度地降低網絡攻擊的風險。

加快事件響應速度

由于大多數人現在都以他們生活的某些身份在網上進行操作，因此可以肯定會發生事件。當它們發生時，其中任何一個都不應被忽略。數據在這里很關鍵，因為除非他們有數據要分析，否則事件響應者無法開始調查。但即使有數據，如果無法理解，他們將如何處理？可悲的事實是：什么都沒有。隨著調查的延遲，公司正在向眾多危險敞開大門。如果有更多的時間，黑客可以破壞系統，竊取或破壞更敏感的數據，或者隱藏在網絡中。緩慢的響應也可能導致危險的大量積壓，尤其是當高優先級和嚴重警報進入堆中時。因此，事件響應的速度對于保護組織數據免受入侵者的侵害至關重要。

有效的法醫調查

無論是在現實世界還是虛擬世界，調查犯罪現場都不是一件容易的事。然而，構建一個關于發生的事情和原因的完整故事是每個網絡安全戰略一個非常重要的部分。通過過濾數千個數據日志并提取元數據，安全團隊需要收集盡可能多的網絡、端點和系統證據來結案。最好的網絡安全工具將有助于訪問精細的歷史數據并理解它來講述事件的故事，使用敘述來提高網絡安全性并防止未來發生違規行為。畢竟，每一次妥協和數據泄露都是一次學習體驗，應該用來調整技術、工具和流程，以提高可見性、改進威脅追蹤并加快檢測速度。

理解噪音

安全團隊可以收到大量警報，告知他們潛在的威脅。其中一些確實是相關的，而另一些則是低優先級的。團隊獲得的噪音越多，錯過重要事情的機會就越大。如果安全團隊沒有被來自多個安全系統指向嚴重問題的大量通知所淹沒，那么臭名昭著的Target數據泄露事件是可以避免的。在Target的案例中，速度因素是阻止違規行為的關鍵，或者至少是最小化其影響的關鍵，但團隊根本無法處理或分類警報。這個問題更為普遍，而且在大公司和小公司中仍然非常普遍。

然而，今天的安全工具不僅為IT部門提供了更好的警報準確性，還提供了數據上下文和額外的支持信息，以加快事件響應和進行更有效的調查。限制噪音水平并顯著提高噪音質量有助于更好、更快地做出決策。安全指標很復雜，因此IT團隊使用的工具應該提供一定程度的簡化。這樣一來，隨著數據變成易于理解、可操作的見解，對網絡安全戰略的信心就會增強。憑借信心、簡單性和更好的警報優先級，網絡安全團隊可以將他們的方法從被動轉變為主動，永遠不會錯過潛伏的入侵者。配備正確的工具可以幫助團隊更好地理解安全數據，成功地防止違規行為并在未來幾年保護企業、員工和客戶。