海量威脅數(shù)據(jù)令安全團隊不堪重負。十年前，除了政府機構(gòu)還沒人談?wù)撏{情報;現(xiàn)在，公司企業(yè)卻被威脅數(shù)據(jù)狂轟濫炸，不得不直面分辨真正威脅的挑戰(zhàn)。

聚合這些數(shù)據(jù)需要思想上的轉(zhuǎn)變和威脅情報的成熟以達到更好的風(fēng)險規(guī)避效果。否則，僅為擁有數(shù)據(jù)而收集數(shù)據(jù)不僅沒有任何好處，還會在實際上削弱安全情報規(guī)劃的力量，畢竟分析那些大多數(shù)情況下只是噪音而非真正的威脅指示器(Indicator)的數(shù)據(jù)是需要耗用時間和人力的。

[[147775]]

威脅情報 = 大數(shù)據(jù)

如果企業(yè)的長期目標是擁有成熟的威脅情報規(guī)劃，那它們需要進行內(nèi)部風(fēng)險評估和制訂行動計劃。

首先，威脅情報是關(guān)乎獲取盡可能多的數(shù)據(jù)，而不僅僅是應(yīng)對當前威脅的當前數(shù)據(jù)。忽視歷史數(shù)據(jù)會遺漏能為安全工作帶來啟發(fā)并提高企業(yè)抵御能力的有價值的信息。解決辦法是弄清適合各自環(huán)境的不同平臺，而不是直接加大投入。

再者，大多數(shù)安全團隊并沒有有效利用自身威脅數(shù)據(jù)，因為數(shù)據(jù)實在是太多了。靠人力分析以跟上數(shù)據(jù)產(chǎn)生的速度根本不可能。而且有很多新的方式可以擴散威脅數(shù)據(jù)，由于人力無法以有意義的速度攝入數(shù)據(jù)，這就演變成了典型的大數(shù)據(jù)問題。

威脅情報只在安全分析師可以利用數(shù)據(jù)的情況下才有價值，產(chǎn)生長長報告的程序?qū)ν七M威脅情報毫無用處。從億萬數(shù)據(jù)中淘出可用的幾千條需要大量的時間和人力，數(shù)據(jù)洪流通常會令安全分析員們痛苦萬分，信息大爆炸，既是挑戰(zhàn)也是機會。

許多安全廠商一致認為，威脅情報已成為大數(shù)據(jù)問題。另外，威脅情報同時也是內(nèi)部威脅，不僅僅是“內(nèi)鬼”，操作失誤的員工也包含在內(nèi)，當然也包括出問題的機器和設(shè)備。因此，企業(yè)需要進行內(nèi)部審計來認清自身內(nèi)部和外部漏洞，因為不知道要防范什么也就無從談起自我保護。

態(tài)勢感知

隨著網(wǎng)絡(luò)安全環(huán)境的發(fā)展和轉(zhuǎn)變，尤其是企業(yè)越來越依賴于云服務(wù)和需要適應(yīng)不斷變化的基礎(chǔ)設(shè)施，一些公司可能還沒準備好將注意力放在風(fēng)險評估上。公司企業(yè)持續(xù)遷移到云端，威脅指示器在不斷改變，那么，企業(yè)該怎樣促進威脅情報的發(fā)展和規(guī)避風(fēng)險呢?

企業(yè)需要了解，最重要的是數(shù)據(jù)以及保證數(shù)據(jù)的安全。要在最高優(yōu)先級的資產(chǎn)周圍部署安防程序，要確切的知道高危數(shù)據(jù)存在哪兒。更重要的是，企業(yè)要清楚，不是所有的數(shù)據(jù)都是有價值的。根據(jù)需要評估情報并合理投資，僅僅是將技術(shù)堆到問題上不是有效率的做法。如果風(fēng)險評估已經(jīng)完成，且有成形的一攬子計劃，安全廠商反應(yīng)的速度便可以快上很多。

許多人都知道，要防御某種威脅，一般至少要見過一次這種威脅(即黑名單)。共享大范圍攻擊簽名信息有助于最小化漏洞和剔除更大的威脅。如果企業(yè)能夠在它們的活躍領(lǐng)域找出入侵者，就有更大的機會在數(shù)據(jù)被盜前阻止罪犯。但在防御大范圍攻擊上最大的挑戰(zhàn)就是，一旦攻擊簽名被發(fā)現(xiàn)且被共享，攻擊者便會又制造出一款新的惡意軟件。

知曉自身環(huán)境可以發(fā)現(xiàn)行為上的異常現(xiàn)象，而行為分析是威脅情報中極有價值的一環(huán)。“知識就是力量”可不是一句空話，感知越多，就越不容易淪為受害者。安全態(tài)勢感知通常更具性價比，且是安全情報的基石。

對所有企業(yè)而言最重要的，是清楚它們自身環(huán)境中真正重要的地方。共享威脅情報信息可以幫助識別已知風(fēng)險，自我學(xué)習(xí)有關(guān)可用服務(wù)的知識，以及擁有根據(jù)自身環(huán)境特別定制的威脅情報程序，將有助于企業(yè)防范網(wǎng)絡(luò)攻擊。

隨著越來越多的產(chǎn)業(yè)甄別出更多的需要，威脅情報也將持續(xù)成長和進化來適應(yīng)企業(yè)的需要。企業(yè)需要信息來源，而一旦它們擁有信息來源，用來存儲和管理這些數(shù)據(jù)的平臺也就成為了必需。

如果企業(yè)正尋求購入安全產(chǎn)品，打分機制將成為使平臺個性化的工具。這種機制應(yīng)該是以客戶為中心的視角給出的評分，而不是內(nèi)置的所謂的“智能”評分。

威脅情報“待辦事項”清單

篩選威脅數(shù)據(jù)以使企業(yè)了解自身面臨的風(fēng)險狀況是一件勞心勞力的工作。下列5條可以幫助確定從何處入手：

1. 弄清自身內(nèi)部外部環(huán)境。盡管聽起來有點像老調(diào)重彈，卻是規(guī)劃威脅情報通途中重要的第一步。

2. 保持清醒，別被噪音干擾。知道有價值威脅數(shù)據(jù)和噪音的區(qū)別可以幫助企業(yè)理解自身環(huán)境中正在發(fā)生的各種動作。

3. 進行風(fēng)險評估。風(fēng)險評估是通向降低風(fēng)險的第一步。沒有風(fēng)險評估將拉長與第三方廠商合作的進度。

4. 共享，充分共享。共享非泄密信息可以使安全團隊對具體威脅了解更多，掌握大范圍攻擊的生命周期。

5. 研究可用的服務(wù)。有大量高品質(zhì)的高端服務(wù)可以提供自動化工具和實時風(fēng)險評估。很多平臺都能夠聚合海量數(shù)據(jù)并確定哪些信息是做出響應(yīng)的。

原文地址：http://www.aqniu.com/neo-points/9953.html