企業(yè)如何降低對(duì)安全產(chǎn)品的誤報(bào)

這篇文章主要講解了“企業(yè)如何降低對(duì)安全產(chǎn)品的誤報(bào)”，文中的講解內(nèi)容簡(jiǎn)單清晰，易于學(xué)習(xí)與理解，下面請(qǐng)大家跟著小編的思路慢慢深入，一起來(lái)研究和學(xué)習(xí)“企業(yè)如何降低對(duì)安全產(chǎn)品的誤報(bào)”吧！

創(chuàng)新互聯(lián)公司從2013年成立，是專(zhuān)業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目網(wǎng)站設(shè)計(jì)制作、網(wǎng)站設(shè)計(jì)網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命，1280元集美做網(wǎng)站,已為上家服務(wù),為集美各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:18980820575

那么什么原因造成了虛假警報(bào)呢？

據(jù)懸鏡服務(wù)器衛(wèi)士的工作人員了解到：誤報(bào)最常見(jiàn)的成因是配置不良或調(diào)整不佳的安全工具，例如SIEM、入侵檢測(cè)系統(tǒng)、入侵防御系統(tǒng)、終端檢測(cè)與響應(yīng)工具。

這些系統(tǒng)利用了很多基于一套預(yù)定義規(guī)則（如已知簽名、模式、預(yù)期的用戶(hù)行為等）的攻擊檢測(cè)技術(shù)。

當(dāng)這些工具中的某個(gè)規(guī)則、簽名或模式定義得太寬泛或缺少某些邏輯時(shí)通常就會(huì)產(chǎn)生誤報(bào)。根據(jù)當(dāng)前邏輯識(shí)別安全事件，就容易產(chǎn)生虛假的威脅事件報(bào)警。

下面推薦7個(gè)基本習(xí)慣可供企業(yè)或組織參考借鑒，最大程度地降低誤報(bào)率：

1）主動(dòng)出擊。

將你的威脅管理方式變得積極主動(dòng)，如果你所做的就是等待警報(bào)響起和警報(bào)消失，那么你的時(shí)間都會(huì)花在誤報(bào)的處理上而不是發(fā)現(xiàn)真正的威脅。主動(dòng)發(fā)現(xiàn)威脅，這是檢測(cè)最新網(wǎng)絡(luò)威脅唯一經(jīng)過(guò)驗(yàn)證的方法。

2）目標(biāo)優(yōu)先

正確使用報(bào)警技術(shù)能夠大大提高我們識(shí)別可疑或惡意活動(dòng)的能力，這也是懸鏡服務(wù)器衛(wèi)士一直在追求的的目標(biāo)。但很多企業(yè)、組織大范圍地應(yīng)用該技術(shù)，忽視了重點(diǎn)關(guān)注你計(jì)劃?rùn)z測(cè)的威脅類(lèi)型這一關(guān)鍵點(diǎn)。

評(píng)估你所在企業(yè)的風(fēng)險(xiǎn)與安全需求，然后再將報(bào)警技術(shù)應(yīng)用于最高風(fēng)險(xiǎn)威脅事件。重點(diǎn)關(guān)注你的最終目標(biāo)，也就是和你計(jì)劃?rùn)z測(cè)最相關(guān)的威脅類(lèi)型，這會(huì)大大降低誤報(bào)率。

3）高風(fēng)險(xiǎn)警報(bào)優(yōu)先

優(yōu)先化是SOC減少因誤報(bào)而造成時(shí)間浪費(fèi)最好的工具之一?？煽啃宰罡卟в袡z測(cè)高風(fēng)險(xiǎn)事件的報(bào)警無(wú)疑應(yīng)該被列為優(yōu)先處理項(xiàng)。

利用這種方法分析人員就可以根據(jù)優(yōu)先級(jí)分別處理，確保首先解決風(fēng)險(xiǎn)最高的事件。

4）雙贏思維

把人們看做是一個(gè)合作性的群體而不是競(jìng)爭(zhēng)性的。選擇合作性的情報(bào)源，為你的安全操作中心帶來(lái)不同的真實(shí)性、相關(guān)性和價(jià)值資源。

（當(dāng)然要進(jìn)行明智地選擇；如果不夠小心，盲目地整合情報(bào)站點(diǎn)資源而不評(píng)估其真實(shí)性，這樣產(chǎn)生的誤報(bào)率會(huì)對(duì)安全操作中心帶來(lái)負(fù)面影響。）

5）注重理解

處理誤報(bào)問(wèn)題首先應(yīng)該全面理解已有工具想要處理的是什么威脅以及它的運(yùn)作方式。使用某個(gè)工具時(shí)，你也應(yīng)該徹底明確你部署它的原因，而不是根據(jù)“常見(jiàn)”情況而作出假設(shè)，切忌在默認(rèn)設(shè)置的情況下安裝某個(gè)工具。

6）協(xié)同處理（利用相關(guān)性）

很多情況下，一個(gè)事件可能不足以引起重視，除非它與其它利益事件一起被觀察到。出現(xiàn)這樣的情況時(shí)，你應(yīng)該使用一套定義清晰的相關(guān)性規(guī)則，若各個(gè)事件滿(mǎn)足所有相關(guān)性標(biāo)準(zhǔn)，那么只發(fā)送一條警報(bào)至分析師的處理安排表中。

7）保持更新。

復(fù)查以前的警報(bào)，不斷吸取教訓(xùn)，更好地制定報(bào)警規(guī)則。警報(bào)復(fù)查能夠讓你明白如何調(diào)整、改善現(xiàn)有規(guī)則。

如今的網(wǎng)絡(luò)威脅十分復(fù)雜，降低誤報(bào)率需要智能化、有針對(duì)性的警報(bào)邏輯來(lái)提取重要事件。因此持續(xù)調(diào)整這種邏輯非常重要。

雖然虛假警報(bào)在網(wǎng)絡(luò)安全操作中總是會(huì)存在，但通過(guò)遵循以上7條好習(xí)慣，降低虛假警報(bào)的數(shù)量還是有可能的。

感謝各位的閱讀，以上就是“企業(yè)如何降低對(duì)安全產(chǎn)品的誤報(bào)”的內(nèi)容了，經(jīng)過(guò)本文的學(xué)習(xí)后，相信大家對(duì)企業(yè)如何降低對(duì)安全產(chǎn)品的誤報(bào)這一問(wèn)題有了更深刻的體會(huì)，具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是創(chuàng)新互聯(lián)，小編將為大家推送更多相關(guān)知識(shí)點(diǎn)的文章，歡迎關(guān)注！

當(dāng)前名稱(chēng)：企業(yè)如何降低對(duì)安全產(chǎn)品的誤報(bào)
標(biāo)題網(wǎng)址：http://muchs.cn/article36/isjjpg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站內(nèi)鏈、域名注冊(cè)、定制網(wǎng)站、微信小程序、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)