行业动态

现代威胁管理策略的优秀做法是什么?

来源:聚铭网络    发布时间:2019-12-10    浏览次数:
 

信息来源:51cto

对于大多数企业而言,有效的现代威胁管理策略需要采取双管齐下的方法。安全专业人员必须防御传统威胁,同时还要注意尚未出现的未来威胁和漏洞。

从传统的威胁角度来看,安全团队的首要任务是满足法规和合规性要求。很多合规政策侧重对敏感数据的保护以及来自外部的威胁。因此,对于企业而言,最重要的是整合威胁管理策略以减轻数据损坏或盗窃的风险。在大多数情况下,制定和实施合规性策略非常简单,因为很多第三方公司都提供专门服务帮助企业确保合规性,通常基于一个或多个数据保护管理框架。

 

安全团队不应只关注传统威胁管理策略中解决的已知威胁,还应该开始为未来安全风险做准备。对于安全团队来说,这可能是很大的挑战。毕竟,制定策略来应对未知的想象中的威胁要比日常威胁要困难得多。

新兴威胁会采取两种形式之一:

1、这种威胁会通过新方式入侵当前部署的技术

2、这些威胁是针对新部署的软件、硬件或架构。针对物联网设备的威胁就是第二种新兴威胁形式的示例。其他新兴威胁技术包括公共云、人工智能和移动设备使用。

为了制定有效的威胁管理策略,安全团队必须同时考虑提传统威胁和新兴威胁。但是,很多人都认为,使用大量不同的IT安全工具来管理所有威胁需要花费大量的时间和精力。因此,很多人希望使用统一威胁管理(UTM)平台。尽管UTM系统无法防御所有威胁,但它确实将多种安全工具整合到单个产品中,这包括病毒、恶意软件、Web或内容过滤以及电子邮件保护。


 
 

上一篇:Weidmueller修复其多款工业交换机的多个漏洞

下一篇:中小型企业5种网络攻击预防方法