您当前的位置:首页 > 电脑百科 > 网络技术 > 网络安全

了解NIST网络安全框架六大核心功能

时间:2023-09-08 20:56:22  来源:微信公众号  作者:祺印说信安

图片

美国国家标准与技术研究院(NIST) 最近决定将“治理”作为其网络安全框架(CSF) 的核心功能,这为企业建立和维护强大的安全态势提供了急需的额外指导。据美国Gartner称,对于希望实现信息安全和风险管理成功的组织来说,无论其规模、垂直行业、信息安全和风险管理经验如何,NIST CSF 仍然是最重要的结构之一。因此,组织必须了解六大核心功能(识别、保护、检测、响应、恢复和治理)如何协同工作,为网络安全奠定坚实的基础。

这些功能相互关联和协同工作的方式与专业运动队在赛场上作为一个团队一起表现和克服挑战的方式非常相似。

  1. 识别:就像足球队可能在比赛前查看对手的录像以确定其优势和劣势一样,对于安全团队来说,识别功能涉及了解组织的资产、风险和漏洞。通过区分关键资产、潜在威胁和总体风险偏好,团队可以为有效的安全措施奠定基础。有了这些信息,球队就可以就在哪里分配资源和精力做出明智的决定,就像足球教练可以根据他知道竞争对手在防守线上有差距的地方来制定进攻战术一样。拥有正确的资产管理、漏洞扫描和风险评估工具对于帮助安全团队制定安全工作策略至关重要。

  2. 保护:在足球中,球场上最重要的资产之一是四分卫,保护该球员的工作主要落在进攻线上。四分卫根据收集到的有关对手如何阻止传球的信息来发起进攻,同时防线知道如何根据进攻指令进行机动,最终防止防守突破防线并接近四分卫。所有这些都必须同步进行,并且不会干扰四分卫的表现。同样,安全团队必须基于识别阶段收集的信息来实施保障措施,以预防或防范潜在威胁。可用于保护系统的访问控制、加密、培训程序、安全策略和技术在这里发挥着关键作用。

  3. 检测:即使采取了强有力的保护措施,一些攻击仍然可能发生,就像比赛中仍然可能发生一些四分卫擒杀一样。检测功能涉及建立监控和识别异常活动或可能的违规行为的机制。入侵检测系统 (IDS)、安全事件和事件管理 (SIEM) 解决方案以及持续监控是此阶段的重要方面。如果安全团队能够及早发现威胁,他们就可以快速响应并将影响降至最低。

  4. 响应:制定明确的事件响应计划和相应的程序是此阶段的关键。了解如何遏制和缓解事件,然后与利益相关者进行有效沟通将有助于组织更快地恢复正常运营。可以将此功能想象为球场上一场失败的比赛后团队的聚集。教练或四分卫对上一场比赛中发生的情况进行快速分析,并指导下一步该做什么,以确保采取最佳的进攻或防守行动,以取得成功。    

  5. 恢复:在拥挤之后,球员必须迅速恢复并就位,为下一场比赛做好准备。同样,组织的“恢复”功能包括在安全事件发生后最大限度地减少停机时间并快速恢复系统和操作,同时确保导致事件的漏洞得到解决。在此阶段,拥有正确的备份和恢复解决方案以及云和虚拟恢复工具至关重要。

  6. 治理:NIST CSF的最新功能,也是最重要的功能之一,“治理”提供了一个指导和支持所有功能的总体框架。在一支足球队中,是教练组参与最多的地方。尽管他们可能没有穿着制服并在场上排队,但教练在提供指导和监督方面所扮演的角色是他们从之前所有职能中收集的知识转变为他们可以为球队制定的策略。最终目标(或业务目标)是 W。对于安全团队来说,治理需要制定政策和程序,以确保网络安全工作与业务目标保持一致。治理也是帮助证明基础设施在任何给定时间点持续遵守您的策略的关键。

正如职业足球队需要协调、策略和适应性来确保在球场上获胜一样,全面的网络安全策略也必须应对特定的挑战和威胁。如果 NIST CSF 的所有六个职能能够整合并与持续评估程序以及组织内不同团队(从 IT 到法律到执行团队)之间的协作一起工作,以实现真正全面且有效的网络安全方法,则可以实现这一目标。



Tags:网络安全   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,不构成投资建议。投资者据此操作,风险自担。如有任何标注错误或版权侵犯请与我们联系,我们将及时更正、删除。
▌相关推荐
数据可视化在网络安全中的关键作用
在当今数字化时代,网络安全已成为各大企业乃至国家安全的重要组成部分。随着网络攻击的日益复杂和隐蔽,传统的网络安全防护措施已难以满足需求,急需新型的解决方案以增强网络防...【详细内容】
2024-03-29  Search: 网络安全  点击:(19)  评论:(0)  加入收藏
AI时代的网络安全:探索AI生成的网络攻击
译者 | 晶颜审校 | 重楼长期以来,网络攻击一直是劳动密集型的,需要经过精心策划并投入大量的人工研究。然而,随着人工智能技术的出现,威胁行为者已经成功利用它们的能力,以非凡的...【详细内容】
2024-03-27  Search: 网络安全  点击:(14)  评论:(0)  加入收藏
网络安全--域名过滤功能详解
路由器的域名过滤功能是一种网络安全机制,允许管理员控制局域网内的设备对互联网上特定域名(即网站)的访问。这一功能主要用于家长控制、企业网络管理或者其它需要限制网络使用...【详细内容】
2024-03-26  Search: 网络安全  点击:(5)  评论:(0)  加入收藏
如何使用免费网络安全工具Canary Tokens查明黑客何时访问了您的文件?
译者 | 布加迪审校 | 重楼担心您的个人文件被黑客窃取吗?Canary Tokens是一款免费且易于使用的工具,可以快速部署。如果黑客打开您的文件,它就会通知您。什么是Canary Tokens?Ca...【详细内容】
2024-03-26  Search: 网络安全  点击:(13)  评论:(0)  加入收藏
Sora来袭AI换脸门槛降低 网络安全公司何以应对新风险?
    本报记者 丁蓉    近期,中国香港警方披露了一起AI(人工智能)“多人换脸”诈骗案,涉案金额高达2亿港元。一家跨国公司香港分部的职...【详细内容】
2024-02-29  Search: 网络安全  点击:(38)  评论:(0)  加入收藏
注意网络安全!广州市消委会教您选购智能摄像头
近年来,智能家居技术和产业快速发展,智能摄像头不仅能实现录像功能,还能实现移动追踪侦测、自动巡检、人形侦测等功能,为人们提供了多种安防需求。为向消费者提供真实可用的商品...【详细内容】
2024-02-28  Search: 网络安全  点击:(36)  评论:(0)  加入收藏
深入解析Sysmon日志:增强网络安全与威胁应对的关键一环
在不断演进的网络安全领域中,保持对威胁的及时了解至关重要。Sysmon日志在这方面发挥了至关重要的作用,通过提供有价值的见解,使组织能够加强其安全姿态。Windows在企业环境中...【详细内容】
2024-01-16  Search: 网络安全  点击:(38)  评论:(0)  加入收藏
网络安全员怎么考?有什么要求?行业前景如何?
网络安全员是一种专门从事网络安全防护和管理的专业人员。他们的主要职责是保护网络系统免受各种威胁和攻击,确保网络的稳定运行和数据的安全。网络安全员需要对网络系统进行...【详细内容】
2024-01-16  Search: 网络安全  点击:(76)  评论:(0)  加入收藏
网络安全工程师需要考CISSP证书吗?
网络安全工程师是否需要考取CISSP证书,这主要取决于个人职业规划和市场需求。首先,CISSP证书是国际上公认的网络安全认证之一,拥有CISSP证书可以证明持有者在网络安全领域具备...【详细内容】
2024-01-15  Search: 网络安全  点击:(46)  评论:(0)  加入收藏
2024年需要高度关注的六大网络安全威胁
译者 | 晶颜审校 | 重楼创新技术(如生成式人工智能、无代码应用程序、自动化和物联网)的兴起和迅速采用,极大地改变了每个行业的全球网络安全和合规格局。网络犯罪分子正在转向...【详细内容】
2024-01-03  Search: 网络安全  点击:(108)  评论:(0)  加入收藏
▌简易百科推荐
数据可视化在网络安全中的关键作用
在当今数字化时代,网络安全已成为各大企业乃至国家安全的重要组成部分。随着网络攻击的日益复杂和隐蔽,传统的网络安全防护措施已难以满足需求,急需新型的解决方案以增强网络防...【详细内容】
2024-03-29  小嵩鼠    Tags:数据可视化   点击:(19)  评论:(0)  加入收藏
AI时代的网络安全:探索AI生成的网络攻击
译者 | 晶颜审校 | 重楼长期以来,网络攻击一直是劳动密集型的,需要经过精心策划并投入大量的人工研究。然而,随着人工智能技术的出现,威胁行为者已经成功利用它们的能力,以非凡的...【详细内容】
2024-03-27    51CTO  Tags:网络安全   点击:(14)  评论:(0)  加入收藏
详解渗透测试和漏洞扫描的开源自动化解决方案
译者 | 刘涛审校 | 重楼目录 什么是渗透测试 规划和侦察 扫描 开发和获得访问权限 维持访问权 报告和控制 什么是漏洞扫描 渗透测试工具 渗透测试的自动化 渗透自动化工作流...【详细内容】
2024-02-27    51CTO  Tags:渗透测试   点击:(25)  评论:(0)  加入收藏
如何保护你的电脑不受黑客攻击
在数字时代,网络安全已经成为每个人必须关注的重要问题。黑客攻击、数据泄露和网络犯罪等事件频频发生,使得我们的个人隐私和财产安全面临严重威胁。那么,如何保护你的电脑不受...【详细内容】
2024-02-04  佳慧慧    Tags:黑客攻击   点击:(49)  评论:(0)  加入收藏
2024年需要高度关注的六大网络安全威胁
译者 | 晶颜审校 | 重楼创新技术(如生成式人工智能、无代码应用程序、自动化和物联网)的兴起和迅速采用,极大地改变了每个行业的全球网络安全和合规格局。网络犯罪分子正在转向...【详细内容】
2024-01-03    51CTO  Tags:网络安全威胁   点击:(108)  评论:(0)  加入收藏
终端设备通信网络安全防护方案
终端设备的网络安全是一个综合性问题,需要用户、组织和厂商共同努力,采取一系列的措施来保护终端设备的安全。终端设备网络安全防护方案主要包括以下几个方面:1. 强化用户身份...【详细内容】
2024-01-01  若水叁仟    Tags:网络安全   点击:(52)  评论:(0)  加入收藏
深入解析802.1X认证:网络安全的守护者
802.1X认证,对于很多人来说,可能只是一个陌生的技术名词。然而,在网络安全的领域中,它却扮演着守护者的角色。今天,我们就来深入解析802.1X认证,看看它是如何保护我们的网络安全的...【详细内容】
2023-12-31  韦希喜    Tags:网络安全   点击:(65)  评论:(0)  加入收藏
提升网络安全:ADSelfService Plus多重身份验证的关键
在当今数字化的时代,网络安全问题愈发突出,企业和组织面临着日益严峻的挑战。为了应对不断进化的网络威胁,越来越多的组织开始采用多层次的安全措施,其中多重身份验证成为了关键...【详细内容】
2023-12-27  运维有小邓    Tags:网络安全   点击:(87)  评论:(0)  加入收藏
企业如何应对网络钓鱼攻击的激增?
随着我们进入数字时代,网络犯罪的威胁继续以惊人的速度增长。在最流行的网络犯罪形式中,网络钓鱼仅在过去一年就出现了472%的攻击激增。企业在保护自己及其客户免受网络钓鱼诈...【详细内容】
2023-12-19    千家网  Tags:钓鱼攻击   点击:(80)  评论:(0)  加入收藏
十四部门开展网络安全技术应用试点示范工作 面向13个重点方向
央广网北京12月18日消息 据工业和信息化部网站消息,工业和信息化部等十四部门印发通知,开展网络安全技术应用试点示范工作,试点示范内容面向13个重点方向。通知指出,适应数字产...【详细内容】
2023-12-18    央广网  Tags:网络安全   点击:(56)  评论:(0)  加入收藏
站内最新
站内热门
站内头条