盛世集团

提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《盛世集团科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于盛世集团

    申请试用
      韧性数据安全体系组成:多层级快速响应 |CEO专栏
      发布时间:2023-08-15 阅读次数: 2852 次

      风险是可以具象化和可感知的对象,是数据安全的衡量标准之一,上期「构建适应性进化的韧性数据安全体系」专栏,对韧性数据安全体系的组成-适应性动态风险展开介绍 。

      盛世集团·(中国大陆)官方网站

      本期内容,将介绍韧性数据安全体系的另一个重要组成—多层级快速响应 。更多内容将陆续呈现,请持续锁定 。


      作 者 ? 柳遵梁




      盛世集团·(中国大陆)官方网站

      ▲ 韧性数据安全体系的组成


      往期内容



      韧性数据安全体系缘起与三个目标

      韧性数据安全体系的原则和组成

      体系组成:身份和身份安全

      体系组成:资产和资产安全

      体系组成:运行保障与底线防御安全

      体系组成:适应性动态风险



      多层级快速响应


      当组织很好的对风险进行了定义和检测,并且有效的检测出风险并通知 。但这种风险响应如果都需要依靠人来处理,安全和风险管理都将失去意义 。适合上下文环境的适当响应措施是构建韧性体系的核心组成部分 。


      ;ぁ⒓觳夂拖煊

      数据安全体系在整体上围绕着;ざ箍,辅助以检测和响应 。


      在日常风险运营中,需要持续的把检测和响应迁移到;ぬ逑瞪,;ぬ逑翟椒岣,数据安全体系在某种程度上防御重大风险的能力就越强 。检测响应体系越丰富,对于未来可能发生的复杂事件响应能力就越强 。

      封闭边界和直接反应

      在;ぬ逑瞪,封闭边界是基本的防御手段 。封闭边界上的行为具有确定无疑的确定性,几乎可以不依赖任何上下文进行 。

      简单响应

      对于简单的明确许可、禁止或者未许可做出简单的直接反应 。所有这些反应都在简单的上下文空间内去完成,响应虽然较封闭边界复杂但是差别不大 。

      条件反射

      条件反射是对复杂响应的简化 。条件反射基于过去的威胁分析形成简单反馈,基于检测和响应执行,但是具有类似于简单响应的速度 。但是条件反射是基于过去经验的直接映射,可能会出错,对于条件反射系统需要有简单的回退措施 。

      简单复杂响应

      复杂响应涉及到统计、概率和拓扑,涉及到时间窗口和空间窗口 。简单复杂响应是过去经历的不断重复,基本类同于简单响应 。大部分简单复杂响应可以基于;ぬ逑蹈鱿煊 。

      复杂复杂响应

      复杂复杂响应涉及到适应性进化,也就是说新的选择或者突变 。复杂复杂响应很难通过;ぬ逑当硐,大部分需要通过检测响应体系来完成 。

      流程干预或者人工干预

      人工干预是响应中具有重要地位的一种响应方式,当面临突变或者其他流畅性影响可控的场景下,对于灰度决策的响应引入流程干预或者人工干预是一种合适的响应方式 。

      应急响应

      当安全事件发生之后,需要人工干预修复或者人工发起修复的一种响应机制 。应急响应需要很好的可观测性和分析性支持,通过可观测性和分析性来选择正确的恰当的快速的响应措施 。

      恢复响应

      当安全事件造成实质性破坏,需要底线防御措施来恢复数据或者业务或者环境 。

      盛世集团·(中国大陆)官方网站 免费试用
      盛世集团·(中国大陆)官方网站 服务热线
      盛世集团·(中国大陆)官方网站

      马上咨询

      400-811-3777

      盛世集团·(中国大陆)官方网站 回到顶部
      【网站地图】