■忧二

六项提示帮你运用威胁情报技术

■忧二

一家企业该如何对自身风险及安全规程进行实施?更具体地讲，将着眼点集中在大数据技术领域，一家企业该如何实施其威胁情报流程?

不少企业认为自身已经非常了解疆域之内的安全关键点以及入门点的具体位置。然而遗憾的是，他们会很快发现最为严重的安全问题往往出现在其始料未及的区域。

“企业会高度关注自身ATM运作状态，但却往往忽视了大型机所提供的细节警告提示，”Securonix公司首席营销官Sharon Vardi指出。“如果无法掌握这方面信息，企业相当于把皇冠上的明珠拱手让人，这显然是种开门揖盗的不智行为。”

要想真正了解安全关注重点，我们首先需要收集到能够加以分析的数据，同时在分析过程中有目的地进行针对性观察。

然而，如果无法对当前进行当中的完整数据流进行收集与分析，企业仍然无法在安全保障工作中取得成功——换言之，单纯对有限时间窗口之内的运作状态进行快照保存还远远不够。我们需要在恶意活动发生之前、当中以及之后对数据进行持续收集。

“企业还需要提升数据的涵盖范围，从内部到网络体系当中、贯穿每一个端点甚至需要重视存在于自身网络环境之外的外部与公共数据来源，”Blue Coat Systems公司高级威胁保护战略与产品营销主管Alan Hall指出。“否则，即使在最理想的情况下我们能够针对威胁做出的响应举措也将非常有限。”

行之有效的事件响应机制需要依托于背景信息

在面对安全事故时，行之有效的响应机制显然必不可少。……