此刻威脅和報復(fù)打擊者正在敏捷演變，大年夜大都企業(yè)都沒法趕上它們的法度。新的復(fù)雜的零日縫隙也在不竭出現(xiàn)，并被報復(fù)打擊者操縱來進侵企業(yè)系統(tǒng)。與此同時，智慧的報復(fù)打擊者可以隱躲在企業(yè)系統(tǒng)長達數(shù)月乃至數(shù)年，逐步盜取企業(yè)有價值的數(shù)據(jù)。
對試圖擺設(shè)和治理安然節(jié)制來禁止高級報復(fù)打擊的企業(yè)安然團隊而言，威脅諜報可讓他們事半功倍。添加威脅諜報到現(xiàn)有的信息安然打算可以加強威脅評估，并供給更多的關(guān)頭數(shù)據(jù)來顯示哪些安然節(jié)制可以擺設(shè)在企業(yè)環(huán)境中以禁止最新的報復(fù)打擊。
在本文中，我們將切磋甚么是威脅諜報，并會商若何將威脅諜報整合到企業(yè)信息安然打算中。
威脅諜報的汗青和近況
企業(yè)或辦事供給商對威脅諜報的定義各有不合。一些人將威脅諜報定義為當報復(fù)打擊產(chǎn)生時發(fā)現(xiàn)報復(fù)打擊，而其他人則將其定義為要劫持造者在報復(fù)打擊中利用的手藝。一般來講，威脅諜報是指企業(yè)從各類來歷匯集和闡發(fā)關(guān)于最新威脅媒介的信息，然后操縱這些信息來抵抗報復(fù)打擊。
信息安然范疇的良多專業(yè)人士在老派報復(fù)打擊期間開端了他們的職業(yè)生活生計，那時電子郵件列表(例如Bugtraq)、電子雜志(例如Phrack)和互聯(lián)網(wǎng)都在快速普及。阿誰時辰，人們利用這些相對簡單的來歷作為威脅諜報，但即便如斯，那時的人們?nèi)匀恢篮腕w味良多不合范疇的報復(fù)打擊和研究的最新狀況。比擬之下，這在今天是不成能的工作，即便是最專業(yè)的安然專家也不成能知道不竭被發(fā)現(xiàn)的各類新威脅。
比來，企業(yè)測驗測驗操縱IT安然風險治理手藝來更好地優(yōu)化安然節(jié)制，和調(diào)劑信息安然打算，但這些編制并沒有足夠完美，來有效地治理風險。添加新編制(例如威脅諜報)來幫忙優(yōu)化安然節(jié)制可以幫忙企業(yè)更快地適應(yīng)最新報復(fù)打擊，出格是更快地辨認它們和進步事務(wù)響應(yīng)速度。
那么，這些“諜報”從何而來?企業(yè)可以投資大年夜量資本來打造本身的研究人員和闡發(fā)師團隊，從頭開端成立一個威脅諜報打算，但大年夜大都企業(yè)沒有足夠的資金如許做。另外一種選擇是訂閱安然供給商供給的威脅諜報辦事。每個供給商都有本身的特點，但良多供給商試圖夸大年夜凸起其產(chǎn)品組合優(yōu)勢的威脅諜報，是以企業(yè)需要考慮采取同化和綜合辦事。第三種編制是加進信息共享和闡發(fā)中間(ISAC)，這類編制正在逐步風行，這類編制是指大年夜家分享特定行業(yè)的威脅數(shù)據(jù)，然后整合到本地闡發(fā)和東西中。
整合威脅諜報
在選擇威脅諜報來歷后，企業(yè)必需想編制將威脅諜報整合到信息安然打算中。尺度化(凡是是XML)的威脅諜報資本和信息流可以被整合到各類安然設(shè)備中，例如，已知的歹意IP地址可以輸進到防火墻并進行禁止，罷了知的歹意域名可以被DNS禁止，歹意下載的文件可以被收集監(jiān)控東西辨認，或包含在系統(tǒng)治理東西中來辨認特定文件或東西。你還可以建設(shè)SIEM系統(tǒng)來整合威脅諜報資本以辨認受傳染主機。后續(xù)查詢拜訪的額外威脅數(shù)據(jù)也能夠用于進一步闡發(fā)不合的系統(tǒng)，和與其他企業(yè)共享的系統(tǒng)，使得信息可以或許投進利用。
威脅諜報的一大年夜賣點是企業(yè)可以操縱這些信息在報復(fù)打擊啟動之前就抵抗報復(fù)打擊。經(jīng)由過程監(jiān)測威脅諜報中是不是存在針對特定軟件、系統(tǒng)或行業(yè)的報復(fù)打擊，企業(yè)可以肯定其是不是在利用易受報復(fù)打擊的軟件或系統(tǒng)，然后在報復(fù)打擊產(chǎn)生前擺設(shè)減緩辦法。例如，假定報復(fù)打擊者對準了利用縫隙版本W(wǎng)ordPress的Web辦事器，試圖將其作為報復(fù)打擊內(nèi)部收集的支點，企業(yè)可以查找易受報復(fù)打擊的WordPress安裝，并擺設(shè)減緩辦法，乃至更新到最新版本來禁止這類報復(fù)打擊。在大年夜型企業(yè)中，針對企業(yè)收集中某個區(qū)域的報復(fù)打擊可以用于發(fā)現(xiàn)威脅數(shù)據(jù)，而這些威脅數(shù)據(jù)可以用于調(diào)查對全部收集的報復(fù)打擊。
匯集和治理內(nèi)部威脅諜報仿佛是合理的，但為了有效操縱良多其他企業(yè)的數(shù)據(jù)來履行這類工作，企業(yè)最好轉(zhuǎn)向第三方辦事供給商。辦事供給商可以對進站智能信息進行驗證和數(shù)據(jù)清算，如許，企業(yè)只需要簡單地導(dǎo)進數(shù)據(jù)到內(nèi)部東西，從而專注于禁止和檢測報復(fù)打擊。
總結(jié)
為了禁止純熟的報復(fù)打擊者，企業(yè)信息安然打算需要足夠的矯捷性，并添加新編制來進步?jīng)Q定計劃過程。添加威脅諜報到信息安然打算，不管是經(jīng)由過程內(nèi)部擺設(shè)仍是從辦事供給商，都可以幫忙企業(yè)優(yōu)化安然勾當，并專注于最有可能禁止報復(fù)打擊的范疇。跟著威脅變得愈來愈復(fù)雜和有針對性，企業(yè)應(yīng)當抓住一切可以操縱的機緣來更多地體味用來對它們的手藝，并應(yīng)用這些常識來成立一個更有效的安然打算.