RSA Conference 2021解读 - 清静剖析与响应
RSA Conference 2021将于2021年5月17日召开，，，，，， ， ，基于疫情考量，，，，，， ， ，这将是RSA大会有史以来第一次接纳网络虚拟聚会的形式举行。。。。。 。 。组委会提前宣布了本次大会的主题：Resilience，，，，，， ， ，主题一如既往的笼统，，，，，， ， ，让每一人可以自由地遐想和诠释。。。。。 。 。
作为清静剖析与响应领域的从业者，，，，，， ， ，每年我都会关注“Analytics, Intelligence & Response”论坛的动向，，，，，， ， ，以便跟踪该领域的全球向导机构和厂商的新手艺和最佳实践。。。。。 。 。该论坛在2021年有15个主题分享，，，，，， ， ，泛起频率最高的要害词有：威胁狩猎（Threat Hunting）、攻击模拟（Attack Simulation）、MITRE AT&TCK，，，，，， ， ，让我们来一探事实：
威胁狩猎：威胁狩猎泛起频率最高，，，，，， ， ，威胁狩猎是需要战略和手艺的旋转门，，，，，， ， ，以便坚持领先黑客一步。。。。。 。 。Tim Bandos将为信息清静专家提供一些技巧，，，，，， ， ，资助他们妄想、开发和执行自己的有用威胁征采手艺。。。。。 。 。而Keatron Evans则从一个假设出发，，，，，， ， ，假设组织的清静控制至少失败一次且允许攻击进入内网情形，，，，，， ， ，从而讨论基于假设的自动威胁狩猎是什么，，，，，， ， ，以及它能有多大的开放性，，，，，， ， ，信托这将是一个有趣的狩猎之旅！最值得期待的是，，，，，， ， ，Kristy Westphal的分享主题《Analysis 101 and 102 for the Incident Responder》，，，，，， ， ，通常剖析师们关于发明黑客运动都有自己的一个理论，，，，，， ， ，但不知道怎样去证实它。。。。。 。 。这个实验室将提供一个现实的旅程深入到剖析的详细办法。。。。。 。 。虽然剖析是一种艺术形式，，，，，， ， ，但也有一些要领可以让它少一些直觉，，，，，， ， ，多一些科学的要领来支持一个假设。。。。。 。 。
攻击模拟：误差和攻击模拟测试有助于发明现有防御系统的短板，，，，，， ， ，一连提升清静态势的一致性和自动化。。。。。 。 。Gartner已经宣布几篇关于BAS领域的手艺报告，，，，，， ， ，一些立异公司已经在举行一连探索和实验。。。。。 。 。AttackIQ公司将举行2小时的模拟实验，，，，，， ， ，在紫色团队演习支持下，，，，，， ， ，专注于威胁情报集成和组织威胁协同。。。。。 。 。加入者将建设切合营业需求和IT架构的仿真情形，，，，，， ， ，学会更好地相识自己的威胁情形，，，，，， ， ，并为制订威胁防御妄想做好准备。。。。。 。 。另一方面，，，，，， ， ，RSAC的Don Murdoch将从验证企业网络弹性和清静态势评估角度出发，，，，，， ， ，演示怎样使用紫色团队的手艺，，，，，， ， ，评估现有防御系统和清静流程，，，，，， ， ，并构建一个一连生长的清静妄想来更好地保�； ；；；；；；て笠怠！！！�。 。 。
MITRE ATT＆CK：MITRE带来ATT&CK在本次聚会上依然火热，，，，，， ， ，ATT&CK提供了黑客攻防对抗的战略与手艺框架，，，，，， ， ，为业界威胁剖析专家举行系统化研究和交流搭建桥梁。。。。。 。 。本次论坛上，，，，，， ， ，MITRE的Stanley和William将带来ATT&CK的一个新表亲： Shield，，，，，， ， ，这是一个全新自动的防御知识库，，，，，， ， ，专注于诱骗和敌方征战的基础手艺。。。。。 。 。分享将解读知识库，，，，，， ， ，并说明怎样从战略制订到实验历程中使用知识库，，，，，， ， ，信托无论新手和高级实践者都将获得有用的资源。。。。。 。 。
综合来看，，，，，， ， ，国际领先的企业和机构在建设起较完善的清静监测和响应的系统的基础上，，，，，， ， ，似乎越发专注于这三个方面事情：一是通过威胁狩猎手艺，，，，，， ， ，发明新型高级威胁；； ；；；；；；二是立异厂商正在实验运用攻击模拟测试手艺，，，，，， ， ，建设一套评估现有防御系统和清静流程的工具和要领，，，，，， ， ，从而构建一个一连刷新的清静妄想来更好地保�； ；；；；；；て笠担�； ；；；；；；三是专业机构一连输出标准化攻防对抗的框架和知识库，，，，，， ， ，实验让威胁剖析少一些艺术因素，，，，，， ， ，多一些科学的要领。。。。。 。 。
友情链接：意昂体育-科技赋能场景,让娱乐更有趣! 数博会官网
Copyright ? 2014-2021 QIANXIN.COM All Rights Reserved 意昂体育-科技赋能场景,让娱乐更有趣!
京ICP备16020626号-8 京公网安备 11000002002064号
官方微信公众号
官方抖音号
