當Fenwick &West律師事務所擺設了下一代防火墻和高級歹意軟件檢測系統(tǒng)后，他們不克不及不該對較著增加的暗藏嚴重事務的警報。每個事務都需要IT安然人員往查詢拜訪、匯集相干日記文件，和查抄該事務中觸及的所有效戶的系統(tǒng)。該律師事務所的信息手藝主管Kevin Moore暗示，當然對大年夜大都公司來講，檢測威脅仍然是一個標題問題，但盡快對這些警報作出響應才是真實的障礙。
為了幫忙有效措置事務，Moore的團隊利用一個系統(tǒng)來遴選警報信息，主動匯集相干數(shù)據(jù)，并對受傳染系統(tǒng)進行取證闡發(fā)。這個主動化過程可以成立防火墻法則來禁止來自受傳染系統(tǒng)的通信，因為這類通信可能會從公司滲出數(shù)據(jù)。
“最大年夜的好處是，我可以成立一個主動化工作流程，”他暗示，“假定我看到一個設備可能傳染了APT報復打擊，我可以主動響應，禁止到該設備的任何出站流量。我不再需要從辦公桌跳起來，跑到機械那邊往解決這個標題問題?！?/P>
良多對泄漏數(shù)據(jù)的闡發(fā)顯示，造成企業(yè)支出昂揚代價的啟事是沒法檢測到報復打擊。Verizon的數(shù)據(jù)泄漏查詢拜訪陳述中指出，企業(yè)需要數(shù)周和數(shù)月來檢測進侵，而報復打擊者凡是在數(shù)天內(nèi)就已完成其進侵方針。在Trustwave的全球安然陳述中，數(shù)據(jù)泄漏變亂保持未被發(fā)現(xiàn)的平均時候是210天。
遲緩的響應時候還會導致更高的成本和更大都據(jù)丟掉。在Ponemon研究所比來對收集犯法成本的查詢拜訪顯示，檢測占成本的比例最高，為28%，而事務響應勾當(例如恢復、事務治理和查詢拜訪等)總共占泄漏變亂成本的72%。專家稱，主動化進行這些勾當可以較著降落成本。
安然公司Blue Coat的高級威脅呵護組EMEA安然主管James Stevenson暗示，縮短檢測報復打擊和完全響應之間的時候的編制之一是操練事務響應。例如，比來進行的代號為醒鯊2(Waking Shark II)的測試讓英國銀行測試了金融機構(gòu)調(diào)和響應的能力。當然這類練習訓練存在一些標題問題，但這可以或許讓介入組織重溫其事務響應打算?？焖夙憫聞湛赡芸梢越箞髲痛驌粽邔崿F(xiàn)其方針，不管其方針是粉碎收集仍是盜取數(shù)據(jù)。
Trustwave公司數(shù)字取證和事務響應主管Chris Pogue暗示。企業(yè)還應當在其安然團隊培養(yǎng)事務響應人才，或供給事務響應辦事?！斑@不只是關(guān)于檢測事務和發(fā)現(xiàn)事務，而是需要體味其意義，并采納步履?！?/P>
NetCitadel公司發(fā)賣和營銷副總裁Neil Stratz暗示，不管企業(yè)的事務響應團隊程度若何，快速響應安然威脅意味著需要主動化這類響應。“假定他們沒有在第一時候內(nèi)采納步履，那么，他們就將掉隊于報復打擊者?！?/P>
還有些系統(tǒng)主動化了數(shù)據(jù)匯集過程以用于查詢拜訪目標。例如，在檢測到歹意報復打擊后，清算這個報復打擊采納的每個行動來追蹤其他傳染系統(tǒng)可以較著縮短響應和清理時候。
“我覺得報復打擊者變得加倍復雜，他們具有比我們更多的資本，仿佛我們在玩一個大年夜型追逐游戲?！?但是，當然報復打擊者仿佛仍然保持領(lǐng)先，主動化可以幫忙企業(yè)縮短與報復打擊者的距離。