态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力,是以 安全大数据 为基础,从全局视角提升对安全威胁的 发现识别、理解分析、响应处置 能力的一种方式,最终是为了决策与行动,是安全能力的落地。
态势感知的概念最早在军事领域被提出,覆盖 感知、理解和 预测 三个层次。并随着网络的兴起而升级为“网络态势感知(Cyberspace Situation Awareness,CSA)”。旨在大规模网络环境中对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及最近发展趋势的顺延性预测,进而进行决策与行动。(获取、理解、显示、预测、响应)
态势感知(SA,Situational Awareness or Situation Awareness)是对一定时间和空间内的环境元素进行感知,并对这些元素的含义进行理解,最终预测这些元素在未来的发展状态。当前,大家提到“态势感知”时主要是指“网络安全态势感知”,即将态势感知的相关理论和方法应用到网络安全领域中。网络安全态势感知可以使网络安全人员宏观把握整个网络的安全状态,识别出当前网络中存在的问题和异常活动,并作出相应的反馈或改进。通过对一段时间内的网络安全状况进行分析和预测,为高层决策提供有力支撑和参考。
态势感知的概念比较抽象,我们举个例子来帮助理解:天气预报 就可以理解为一种“态势感知”。通过对某一地点的持续观测和分析,我们可以预测未来一段时间内的天气。尤其是对重大灾害天气的预测,如台风、雾霾、暴雪等,对我们来讲尤为重要。通过提前进行人员和财产的转移,准备相关抗灾措施,可以大大降低灾害带来的影响,这就是进行“态势感知”的重要目的。
网络安全态势感知系统应该具备的能力:
通俗来讲,态势感知从时间概念上可以被理解为:刚才发生了什么,现在应该做什么,接下来会发生什么,也就是态势感知的根本任务,了解昨天、思考今天,预测明天。
态势感知的目的在于,全天候全方位 地感知网络安全态势。知己知彼,才能百战不殆。没有意识到风险是最大的风险。网络安全具有很强的隐蔽性,一个技术漏洞、安全风险可能隐藏几年都发现不了,结果是“谁进来了不知道、是敌是友不知道、干了什么不知道”,长期“潜伏”在里面,一旦有事就发作了。
现阶段面对传统安全防御体系失效的风险,态势感知能够 全面 感知网络安全威胁态势、洞悉网络及应用运行健康状态、通过全流量分析技术实现完整的网络攻击溯源取证,帮助安全人员采取针对性响应处置措施。
随着网络与信息技术的不断发展,人们的安全意识在逐步提高。我们已经不再笃定认为自己的网络是绝对安全的,相反的,我们认为网络遭受攻击是必然的、常态化的。我们不能阻止攻击行为,但是可以提前识别和发现攻击行为,尽可能降低损失。也就是说,安全防护思想 已经从过去的 被动防御 向 主动防护 和 智能防护 转变。
同时,物联网和云技术的发展也是日新月异,很多颠覆性的新技术也引入了新的安全问题。例如海量终端接入、传统的网络边界消失、网络攻击的隐蔽性和复杂度大大增强等,这都为我们提出了新的挑战,也对网络安全人员的能力也提出了更高的要求。
正是在这样的背景下,以网络安全态势感知技术为核心的产品和解决方案得到快速发展。网络安全态势感知技术可以带动整个安全防护体系升级,实现以下三个方面的转变:
网络安全态势感知的建设结果可以从如下几个方面进行评估:
Mica Endsley在“Toward a theory of situation awareness in dynamic systems”(1995)中,仿照人的认知过程提出了一个经典的态势感知模型。这个模型在当前看来虽然比较简单,但却是很多后续理论的基础,人们一般称该模型为Endsley模型(Endsley’s model)。
Endsley模型 将态势感知分为 三个层级 ,分别是态势要素感知、态势理解和态势预测。
针对金融、网安、政府、运营商等大、中、小型企业,华为推出 基于大数据 的APT防御产品 HiSec Insight高级威胁分析系统(简称HiSec Insight)。HiSec Insight能够 采集网络中的海量基础数据 ,如网络中的流量、各类设备的网络日志和安全日志等,通过 大数据分析和机器学习技术 ,识别网络中的潜在威胁和高级威胁,从而实现对全网的安全态势感知。
HiSec Insight基于机器学习和大数据平台,可以快速、准确地实现边界和内网的高级威胁检测。
借助情报,自动执行
使用专门构建的 AI 和预构建的手册节省充实、关联和调查威胁信息所需的时间,包括 自动根本原因分析 和 MITRE ATT&CK 映射 。 通过 自动分类 和 智能语境化 将调查速度提高 60 倍。
补充:根本原因分析可以综合运用一系列原理、技巧和方法来找出 某个事件或趋势的根本原因 。RCA 可以透过表层的因果关系,显示流程或系统最初在哪个环节出现故障或造成问题。
根本原因分析的 第一个目标 是发现问题或事件的根本原因。
第二个目标 是全面了解如何修复、弥补根本原因内的深层问题,以及如何吸取教训。
第三个目标 是将从分析中获得的见解应用到实践中,从而以系统化方式预防各种问题,或者再次运用成功的做法。
联合起来,提高可视性
与领先专家共同设计的简单 XDR 工作流程,通过消除孤岛并统一输入和共享洞察,帮助加快警报分类、威胁搜寻、调查和响应。
与现有工具集成
一个大型开放式 XDR 生态系统将您的 EDR、SIEM、NDR、安全统筹与自动化响应 (SOAR) 以及威胁情报解决方案整合起来,同时将数据留在原处,并利用您当前的环境。
文章浏览阅读340次。linux宝塔_linux 安装django vue3
文章浏览阅读1.3k次。win7系统配置smb服务器 内容精选换一换首次开机时,缺省进入遥控器配置向导界面。遥控器操作界面选择“系统设置 > 配置向导”,进入“配置向导”界面。网线连接:当终端有插入网线时,进入“LAN”界面(仅支持IPv4格式),如图3所示。请联系管理员获取网络配置方式,配置方式请参见表1。配置方式配置项操作自动获取终端通过DHCP(Dynamic Host Configuration操作系统镜像..._win7 设置smb访问方式
文章浏览阅读1w次。win10系统打印机共享提示连接失败的解决方法?我们在操作win10系统电脑的时候,常常会遇到win10系统打印机共享提示连接失败的问题。那么出现win10系统打印机共享提示连接失败的问题该怎么解决呢?很多对电脑不太熟悉的小伙伴不知道win10系统打印机共享提示连接失败到底该如何解决?其实只需要通常打印机安装在一台电脑主机上,然后由别的电脑通过局域网共享这台打印机,首先要知道安装打印机的电脑主机的..._win10连接win10共享打印机一直打印机服务未开启
文章浏览阅读7.5k次。国密算法-SM4加解密算法工具类_sm4在线加密
文章浏览阅读441次。cesuim分析之等高线生成。_cesium 等高线分析
文章浏览阅读384次,点赞7次,收藏9次。在这里,您可以享受到丰富的商品选择、便捷的购物体验和优质的客户服务。作为俄罗斯领先的电商平台,OZON一直致力于为消费者提供优质的购物服务,让您的购物过程更加愉快和满意。OZON,作为俄罗斯领先的电商平台,吸引了众多消费者的关注。此外,OZON还提供了多种筛选条件,如价格、品牌、评价等,帮助您更快地找到满意的商品。在浏览商品时,您可以查看商品的详细信息、用户评价以及卖家信息,为您的购物决策提供参考。在这里,您可以浏览各种商品,从时尚服饰、美妆护肤,到家居用品、电子产品等,应有尽有。_ozon卖家入口
文章浏览阅读176次。11_countdownlatch illegate
文章浏览阅读199次。MVVM模式引入双向绑定。首先,看一看MVVM的模式的图示。![在这里插入图片描述](https://img-blog.csdnimg.cn/20201108124734892.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjUxNDE2Mg==,size_16,color_FFFFFF,t_70#pic_center_android mvvm的进阶用法
文章浏览阅读2.1k次。1. 中国工商银行开始采用蚂蚁自研数据库OceanBase9月25日消息,中国工商银行开始采用蚂蚁自研数据库OceanBase,其对公(法人)理财系统已完成从大型主机到OceanBase分..._深交所云行情sdk
文章浏览阅读1.2w次。本章主要讨论的是勾股数组,也就是关于满足a2+b2=c2a^2+b^2=c^2的三元组(a,b,c)(a,b,c)的问题。 这章中提到一个概念:本原勾股数组(PPT)是一个三元组(a,b,c)(a,b,c),其中a,b,ca,b,c没有公因子,且满足a2+b2=c2a^2+b^2=c^2,就是gcd(a,b,c)=1gcd(a,b,c)=1。 对于本原勾股数组,显然aa 和 bb 奇偶性不同只需_数论讲义读后感
文章浏览阅读810次。前言在看此文章前,请先查看下面几篇文章,理解一下reflect和Systemproperties系统属性的操作: 1.java核心技术之reflect(一):一个系统学习reflect的Demo(精) 2.github项目之读取系统属性 3.android开发笔记之system.prop使用(1)问题公司在搞应用apk化,也就是把android提供的应用导入androidstudio中,使用a_android reflect
文章浏览阅读1.1w次,点赞39次,收藏52次。Typora图片标题(题注)总体有两种方法,一种是简单粗暴的,直接在图片下加文字作标题,而另一种是封装可拓展性强。1 直接下加标题图1 Typora-Logo代码如下:<img src="这里放图片路径" alt="这里放图片显示不出的时候出现的文字" style="zoom:这里写缩放的百分比,比如:30%"/><!--上面的是Typora默认的,不用自己写--><center><p>这里放标题</p>&_markdown 图片标题