从等保2.0看到了“主动安全防御能力”将成为网络安全的中坚力量;
OODA模型在网络安全中的应用:观察(Observe),调整(Orient),决策(Decide),行动(Act)
观察:
自己:资产管理、漏洞管理
敌人:威胁分析与检测技术应用
环境:网络安全态势感知与可视化
调整:
事前防御措施:定时漏洞扫描、打补丁、安全配置基线、黑白名单调整,安全知识库及培训等
后方情报中心:威胁情报平台(TIP),包括多源威胁情报数据聚合、威胁情报多系统共享、威胁情报数据更新、威胁情报预警等
后方指挥中心:安全分析引擎(雷达),包括新增安全分析场景、调整安全规则与机器学习算法
决策:
安全调查分析:事件分析与回溯、攻击链还原、攻击溯源场景化
安全处置建议:告警/风险优先级、攻击行为预测、解决方案建议等
行动:
安全设备联动:SIEM与FW、IPS联动
安全预警通报系统:信息预警通报(短信、邮件等)、安全运营平台与工单系统对接等
安全应急处置:应急处理、系统恢复
观察周期长,越前面越基础,越后面越关键,人机交互重点是动态,联动,闭环,提高整体能力
安全运维关键词:快(大数据平台);准(深度分析与检测);全(全面报表与要素组合)