自动化|安全运营能力成熟度模型（SOMM）( 二 )
- 极具韧性并且高效的合规状态
- 对内部威胁具有良好的可见性 ， 但存在部分盲点
- 对外部威胁具有良好的可见性 ， 但存在部分盲点
- 大多数情况无法察觉高级持续性威胁（APT） ， 但有可能检测到APT的指标和证据
- 除了那些利用APT类型攻击或针对盲点的攻击外 ， 对网络犯罪具有更大的韧性
- 更容易受到国家的打击
LEVEL 3 是警觉级 ， 基本特征为：1）正式监控与响应流程；2）面向调查与缓解工作流程的自动化；3）持续的安全运营实践 。 ▼▼安全运营能力
- 全面的日志（log）与事件（event）进行集中化管理
- 全面的服务器与端点取证
- 目标驱动网络取证
- 基于IOC威胁情报整合到安全分析与工作流中
- 全面的脆弱性基础关联分析以及工作流整合
- 针对已知威胁检测的基于IOC与TTP场景分析与高级机器分析
- 目标驱动的异常检测机器分析（例如：通过行为分析）
- 正式、成熟的监控与响应流程 ， 以及针对通用威胁的标准剧本
- 建立运转的实体或虚拟SOC
- 针对威胁调查工作流的案例管理
- 目标驱动自动化调查与缓解工作流
- 基础性MTTD/MTTR运营指标
- 已经认识到组织无法察觉很多高影响威胁
- 已经在组织流程与员工数量上进行了投入 ， 以显著改善所有类型威胁的检测与响应能力
- 已经投入资源建设正式的安全运营与安全事件响应中心（SOC） ， 并且由训练有素的员工进行有效运营
- 针对告警进行有效地监控 ， 并且进而能够进行主动威胁猎捕
- 利用自动化改进威胁调查与安全事件响应流程的效率与速度
- 极具韧性并且高效的合规状态
- 对内部威胁高度可见性并且快速响应
- 对外部威胁高度可见性并且快速响应
- 对APT具有良好的可见性 ， 但存在盲点
- 对网络犯罪具有很强的韧性 ， 除了针对盲点的APT攻击
- 仍然容易受到国家打击 ， 但很大可能更早的检测并且更快速的响应
LEVEL 4 是韧性级 ， 基本特征为：1）高级文档化响应流程；2）自动化威胁鉴定、调查以及响应流程；3）完全自主自动化--从鉴定到缓解 。
▼▼安全运营能力
- 全面的日志（log）与事件（event）进行集中化管理
- 全面的服务器与端点取证
- 全面网络取证
- 基于行业特定的IOC与TTP威胁情报整合到安全分析与工作流中
- 全面脆弱性情报高级关联分析以及自动化工作流整合
- 针对已知威胁检测的基于IOC与TTP高级场景机器分析
- 针对全面异常检测的高级机器分析（例如：通过基于AI/ML的全方位行为分析）
- 建立文档化、成熟的响应流程 ， 以及针对高级威胁（例如：APT）的标准剧本
- 建立24/7运转的实体或虚拟SOC
- 跨组织案例协作与自动化
- 调查、缓解工作流全面自动化
- 针对通用威胁从鉴定到缓解的完全自主自动化
- 高级MTTD/MTTR运营指标以及历史趋势
- 是国家、网络恐怖分子、犯罪组织的高价值目标
- 遭受所有途径的持续性攻击：物理的 ， 逻辑的 ， 社会的
- 无法容忍服务终端与违约 ， 这意味着最高级别组织失败
- 厨房|刀可切菜灶可加热 儿童厨房玩具安全不能忽视
- 安全测试之渗透测试
- 创投圈|抖音小店无货源适合新手小白么？如何精细化运营？新手小白看来
- 第四大运营商|第四大运营商登场！中国广电官网上线：开启选号
- 谷歌警告运营商小心Hermit间谍软件
- 华为|华为又拿下中国电信一5G大单 还是国内三大运营商大方
- AirPods|如何进行微信活动运营才有效？
- 安全漏洞|又一新规发布：禁止美企向中企分享安全漏洞，鸿蒙迎来最佳发展机遇!
- 网络安全|数据安全的三大特性！重要性和意义！
- 运营商|安规电容一般应用在什么地方？在减压时需要注意哪几点？