华体会体育app官网下载-手机版

华体会体育app官网下载-手机版

公司新闻

华体会体育官网app下载-官网app下载

编辑:华体会体育app官网下载-手机版时间:2022-09-22 19:20点击量:175

  前目,全事件两个维度展开对安全工作的评价大部分企业主要从工作量和是否发生安。客观评估安全工作实际效果笔者认为这两个维度都无法。

  先首,全团队做了多少事工作量只能体现安,“苦劳”也就是。效果的情况下但在脱离工作,义非常有限工作量的意,们是不是在“瞎忙”工作效果决定了我华体会体育官网app下载-官网app下载

  次其,几乎是所有安全从业者的痛用安全事件评估工作效果。有100%的安全虽然谁都知道没,疑:“公司投入这么多安全预算但每次出现安全事件还是会被质,问题?”另外为什么还出,请预算的时候在安全部门申,这一类的问题就不会发生了?”这种问题也会被问到类似“买了这个产品是不是。

  以所,的安全运营指标体系我们需要一个完善,成细粒度指标驱动的安全能力评估将以安全事件驱动的效果评估演变。团队的成长》一文的最后在《从运营角度看安全,为了对内运营和对外运营笔者将安全运营体系分。过思考但经,术运营和非技术运营两个维度我们决定将整个体系改造为技,下图如:

  指标体系启动安全技术和非技术工作笔者团队的目标是通过一套或多套。安全技术运营指标的定义而本文的目的是完成对。

  指标体系启动安全技术和非技术工作笔者团队的目标是通过一套或多套。安全技术运营指标的定义而本文的目的是完成对。

  率、召回率、复发率和时效性五个指标笔者将安全运营能力分为覆盖率、准确。定和计算方式进行一些探讨本文分别对这五个指标的设。

  顾名思义覆盖率:,是全面性考察的,流量不全是非常冤枉的事漏扫资产不全、威胁检测,全技术运营的前提所以覆盖率是安,再高明也无法实现既定目标安全能力覆盖不全技术手段,技术人员能解决的问题而且这往往不是安全。来说具体:

  洞治理来说① 对于漏,与资产相关覆盖率主要;率则与数据来源密切相关② 而威胁治理的覆盖,虑镜像接口的覆盖率比如流量分析需要考,日志收集的覆盖率日志分析需要考虑,等等;与防御能力部署的位置相关③ 防御能力的覆盖率则;

  简单的说来准确率:,测出的数据中准确率是指检,多少比例正确的有。条告警中经过筛选比如:1000,条需要处理只有10,确率就是1%那么告警的准。

  例需要的数据被找到了召回率:是指有多少比,准确率相比,难理解一些召回率稍微。内存在100个漏洞打个比方:假设网,现了80个漏洞但是扫描器只发,召回率是80%那么扫描器的。是一个悖论召回率计算,00个漏洞的假设悖论的核心是1。漏洞就不需要扫描了如果知道有100个。不知道如果,有办法计算召回率就没。的文章中尝试解决这个悖论将在后续。

  召回率是一对相辅相成的参数准招率:一般来说准确率和,此消彼长的趋势上是。0个需要处理的漏洞比如:网内存在10,120个漏洞扫描器扫描出,是需要处理了但只有80个,个可以忽略其余40。80/120≈66.7%这种情况下漏扫的准确率是,/100=80%而召回率是80。

  洞管理来说① 对于漏,描器误报和漏报准招率主要看扫,以一定程度的提高准招率当然通过漏洞管理体系可;胁管理来说② 对于威,至关重要准招率,灵活调整准确率和召回率通过调整分析策略可以,场景的应用以适合不同;能力管理来说③ 对于防御,略的基线合规率要关注边界策,是召回率也可以算;处置工作来说④ 对于应急,定和执行的准确率要关注应急预案制。

  类安全事件都只发生一次复发率:如果一个企业每,系进步最快的企业那么将是安全体。过来反,全事件反复发生如果同样的安,造成一种无力感会给整个团队,幻灭感甚至。有点夸张了看起来好像,想试,都是因为弱密码如果每次被入侵,?如果某个业务系统反复出现同样的几个高危漏洞那我们还搞什么源码审核、APP加固、威胁检测,笔者主要将复发率的测算用于漏洞治理中我们追求覆盖率和准招率还有什么意义?。

  武功唯快不破时效性:天下,可以比较好的量化安全技术工作虽然有了上面几个指标我们就,时效性的问题是有问题的但攻防之间如果不考虑。100%覆盖率,100%准招率,如果每年才能完成一次扫描复发率0的漏洞扫描系统,可想而知其效果。

  理的时效性① 漏洞管,生到漏洞修复的时间主要是看从漏洞产;理的时效性② 威胁管,威胁完成处置的时间主要看威胁产生到;力的时效性③ 防御能,力联动的效率主要看防御能;的时效性最好理解④ 应急事件管理,生到处置结束的过程主要看从应急事件发,件可以分阶段解决但对于一些复杂事,可以分级制定时效性指标也。在最写后

文章来源:华体会体育app官网下载-手机版


上一篇:华体会app下载-官方
下一篇:华体会体育最新登录-官方

相关阅读

/ Related news
  • 26

    2022-09

    商业管理有限公司天津武清区万达,8月08日成立2019年0,:商业综合体管理服务经营范围包括一...

  • 22

    2022-09

    。沟古村晋中后,千年历经,遗存风韵,间仙境拥抱人,设淹没在大时代的洪流中这里没有被...

  • 22

    2022-09

    (李海星 谢牧)8月20日中新网拉萨8月20日电 ,办运送的第一批防疫物资西藏自治区人民政府驻京...

  • 22

    2022-09

    前目,全事件两个维度展开对安全工作的评价大部分企业主要从工作量和是否发生安。客观评...

  • 19

    2022-09

    司受三亚市公安局 委托海南中采工程咨询有限公,政府采购法》等有关规定根据《中华人民共...

  • 19

    2022-09

    日近,有限公司研发的分杯处理系统正式上市山东新华医疗600587)器械股份,再增添利器为疫...

  • 19

    2022-09

    32号)、《高新技术企业认定管理工作指引》(国科发火〔2016〕195号)的有关规定根据科技部...

  • 16

    2022-09

    周本,科学团队宣布美国宇航局的,NIRSpec(近红外光谱仪)光谱仪已经完成校准安装在詹姆斯...

公司新闻

版权所有 © 2012-2028 北京华体会体育app官网下载科技有限公司 京ICP备19014117号-1 XML | HTML