自动化|安全运营能力成熟度模型(SOMM)( 三 )

  • 总体来说 , 对威胁管理和安全采取积极主动的态度
  • 投入一流的人员、技术和流程
  • 在组织与运营冗余的情况下进行24/7的告警监控
  • 具有广泛地主动威胁预测与威胁猎捕能力
  • 尽可能自动化进行威胁鉴定、调查以及响应流程
  • ▼▼风险特征
    • 极具韧性并且高效的合规状态
    • 发现所有类型威胁并能快速响应
    • 在网络攻击生命周期早期发现高级持续性威胁(APT)的证据 , 并能够战略地管理其活动
    • 对所有类型的网络犯罪都具有很强的韧性
    • 能够承受并且定于大多数极端国家级对手