Портал | Содержание | О нас | Пишите | Новости | Голосование | Топ-лист | Дискуссия Rambler's Top100

TopList Яндекс цитирования

НОВОСТИ
"РУССКОГО ПЕРЕПЛЕТА"

ЛИТЕРАТУРА

Новости русской культуры

Афиша

К читателю

Содержание

Публицистика

"Курск"

Кавказ

Балканы

Проза

Поэзия

Драматургия

Искания и размышления

Критика

Сомнения и споры

Новые книги

У нас в гостях

Издательство

Книжная лавка

Журнальный зал

ОБОЗРЕНИЯ

"Классики и современники"

"Слово о..."

"Тайная история творений"

"Книга писем"

"Кошачий ящик"

"Золотые прииски"

"Сердитые стрелы"

КУЛЬТУРА

Афиша

Новые передвжиники

Фотогалерея

Музыка

"Неизвестные" музеи

Риторика

Русские храмы и монастыри

Видеоархив

ФИЛОСОФИЯ

Современная русская мысль

Искания и размышления

ИСТОРИЯ

История России

История в МГУ

Слово о полку Игореве

Хронология и парахронология

Астрономия и Хронология

Альмагест

Запечатленная Россия

Сталиниана

ФОРУМЫ

Дискуссионный клуб

Научный форум

Форум "Русская идея"

Форум "Курск"

Исторический форум

Детский форум

КЛУБЫ

Пятничные вечера

Клуб любителей творчества Достоевского

Клуб любителей творчества Гайто Газданова

Энциклопедия Андрея Платонова

Мастерская перевода

КОНКУРСЫ

За вклад в русскую культуру публикациями в Интернете

Литературный конкурс

Читательский конкурс

Илья-Премия

ДЕТЯМ

Электронные пампасы

Фантастика

Форум

АРХИВ

Текущий

2003

2002

2001

2000

1999

Фотоархив

Все фотоматериалы


Новости
"Русский переплет" зарегистрирован как СМИ. Свидетельство о регистрации в Министерстве печати РФ: Эл. #77-4362 от
5 февраля 2001 года. При полном или частичном использовании
материалов ссылка на www.pereplet.ru обязательна.

Тип запроса: "И" "Или"

28.05.2015
15:08

Три соображения, которые помогут выбрать решения в области аналитики киберугроз

    Блог Джо Маленфанта (Joe Malenfant), менеджера компании Cisco по продвижению продуктов на платформе Threat Grid

    Современный ландшафт угроз постоянно эволюционирует, и для того, чтобы соответствовать этой эволюции, индустрия информационной безопасности вынуждена дополнять возможности традиционных средств безопасности, просто реагирующих на уже произошедшие события, более современными, упреждающими средствами безопасности, действующими на основе аналитических данных. Аналитическая информация о киберугрозах — важная составная часть этого процесса.

    Термин "аналитическая информация о киберугрозах" зачастую трактуется не вполне корректно. Исследовательская компания Garnter определяет его так: «основанная на фактических данных информация о действующих и потенциальных угрозах и опасностях в сфере ИБ, включающая сведения об активности, контексте, структуре, проявлениях, мерах противодействия, и помогающая принимать эффективные решения в отношении этих угроз и опасностей». Стоит отметить, что данное определение не включает в себя такое понятие, как «намерение». Это важно, поскольку «намерение» подразумевает, что угроза специально ориентирована на свою жертву, что, как известно, не всегда соответствует действительности. Очень часто случается так, что в реальной ситуации вредоносные программы атакуют случайные цели. В качестве примера можно назвать червь Stuxnet, который был спроектирован для того, чтобы атаковать иранские заводы по обогащению урана. Со временем, однако, он распространился по всему миру: его присутствие было зафиксировано, по меньшей мере, в 10 странах.

    Говоря практическим языком, аналитическая информация о киберугрозах должна быть:

    •тактической,

    •контекстуальной,

    •автоматизированной.

    Тактика

    С тем, что аналитическая информация о киберугрозах должна иметь непосредственное отношение к тем опасностям, которые наиболее актуальны для пользователя такой информации, наверняка согласится каждый. Но стоит задаться вопросом: что планируется делать с этой информацией после того, как она будет получена? Как правило, её объём настолько велик, что превосходит возможности как отдельно взятого человека, так и целой команды специалистов. В связи с этим эта информация должна поступать в таком виде, который позволил бы сразу, в автоматическом режиме применять ее в тех программно-аппаратных средствах защиты, что уже функционируют в организации. Защита должна обеспечиваться не людьми, а устройствами: межсетевыми экранами, почтовыми и интернет-шлюзами, системами предотвращения вторжений, — но это актуально только тогда, когда есть возможность постоянно совершенствовать работу устройств в плане предвидения новых атак и противодействия им. В противном же случае не может быть и речи о настоящей интеллектуализации средств защиты.

    Контекст

    В настоящее время понятие контекста переросло простые функции идентификации и получения дополнительной информации. Теперь в него включается ещё и понятие релевантности, то есть того, насколько информация соответствует конкретным потребностям заказчика. Очевидно, что если организация работает в сфере финансовых услуг, то для нее будет малоактуальна информация о киберугрозах, специфичных, например, для предприятий горной промышленности Южной Африки. Некоторые стандарты, например, STIX и CybOX, активно работают над учетом контекста, помогая структурировать данные различных технологий ИБ таким образом, что появляется реальная возможность отбирать наиболее значимую информацию для той или иной отрасли.

    Автоматизация

    Это кажется очевидным, но лучше повторить еще раз: аналитическая информация о киберугрозах должна поступать в действующие системы ИБ непрерывно и в автоматическом режиме. Причем «автоматический режим» не обязательно подразумевает разработку и интеграцию такой системы с нуля, а «непрерывность» не обязательно означает, что информация должна поступать ежесекундно. Для этих целей может быть вполне достаточно какой-нибудь не особо сложной технологии (например, API-интерфейса), обеспечивающей обмен данными с устройством.

    Важным дополнением к глобальной аналитической информации о киберугрозах служит аналитическая информация локального характера, предоставляющая дополнительные уровни контекста и информированности. Такая информация базируется на анализе локальных сетевых данных организации и выявлении особенностей, характерных для конкретной инфраструктуры. Благодаря этому достигается еще большая степень интеллектуализации защитных устройств, а защитные меры могут быть адаптированы к специфике существующей вычислительной среды.

    Не так давно лаборатория ESG опубликовала статью о проектировании систем ИБ, работа которых основана на активном использовании аналитической информации. В статье обсуждаются разнообразные компоненты таких систем, которые зачастую не принимаются в расчет до начала кибератаки (например, средства компьютерных экспертиз). Особого внимания заслуживает также информация, публикуемая на интернет-странице, посвященной технологии AMP Threat Grid. Там можно получить новейшую информацию и аналитические материалы об угрозах в сфере ИБ, а также ознакомиться с опытом внедрения технологий, использующих аналитическую информацию о киберугрозах.

    Обозрение "Terra & Comp".

Выскажите свое мнение на:

28.05.2015
15:03

Twerk, meme и WTF пополнили словарь английского языка

28.05.2015
14:55

Ученые объяснили эволюционные преимущества гомосексуального поведения

28.05.2015
14:38

Cisco и NASDAQ: 25 лет коренных преобразований

28.05.2015
10:21

С космодрома Куру запущены два телекоммуникационных спутника

27.05.2015
23:02

Эксперты по кибербезопасности объединили усилия для защиты современных городов

27.05.2015
17:18

Биологи нашли способ получения овощей-гигантов

27.05.2015
17:16

Компьютеры научатся флирту в ближайшее десятилетие

27.05.2015
17:13

Биологи сообщили об открытии еще десяти видов хамелеонов

27.05.2015
17:13

Биологи сообщили об открытии еще десяти видов хамелеонов

27.05.2015
17:11

Cуперкомпьютер «Ломоносов» помог объяснить укладку ДНК по принципу спагетти

27.05.2015
17:06

В Красном море возникло два новых острова

27.05.2015
17:04

Неоперабельный рак кожи научились лечить с помощью герпеса

27.05.2015
10:00

NASA выбрало научные приборы для аппарата, который будет искать жизнь на спутнике Юпитера

26.05.2015
21:28

Биометрические линзы сделают зрение в три раза острее

26.05.2015
21:14

В Канаде создан бионический объектив для глаза

26.05.2015
21:09

30% россиян в 2018 г. будут оплачивать покупки мобильным телефоном

26.05.2015
21:00

Первый российский микропроцессор общего назначения Baikal-T1

26.05.2015
20:04

Новые мозговые имплантаты позволят людям проще и полноценнее управлять роботизированными протезами

26.05.2015
16:55

На дне Черного моря нашли огромный корабль с амфорами

<< 831|832|833|834|835|836|837|838|839|840 >>

НАУКА

Новости

Научный форум

Почему молчит Вселенная?

Парниковая катастрофа

Хронология и парахронология

История и астрономия

Альмагест

Наука и культура

2000-2002
Научно-популярный журнал Урания в русском переплете
(1999-200)

Космические новости

Энциклопедия космонавтика

Энциклопедия "Естествознание"

Журнальный зал

Физматлит

News of Russian Science and Technology

Научные семинары

НАУЧНЫЕ ОБОЗРЕНИЯ

"Физические явления на небесах"

"TERRA & Comp"

"Неизбежность странного микромира"

"Биология и жизнь"

ОБРАЗОВАНИЕ

Открытое письмо министру образования

Антиреформа

Соросовский образовательный журнал

Биология

Науки о Земле

Математика и Механика

Технология

Физика

Химия

Русская литература

Научная лаборатория школьников

КОНКУРСЫ

Лучшие молодые
ученые России

Для молодых биологов

БИБЛИОТЕКИ

Библиотека Хроноса

Научпоп

РАДИО

Читают и поют авторы РП

ОТДЫХ

Музеи

Игры

Песни русского застолья

Народное

Смешное

О НАС

Редколлегия

Авторам

О журнале

Как читать журнал

Пишут о нас

Тираж

РЕСУРСЫ

Поиск

Проекты

Посещаемость

Журналы

Русские писатели и поэты

Избранное

Библиотеки

Фотоархив

ИНТЕРНЕТ

Топ-лист "Русского переплета"

Баннерная сеть

Наши баннеры

НОВОСТИ

Все

Новости русской культуры

Новости науки

Космические новости

Афиша

The best of Russian Science and Technology

 

 


Если Вы хотите стать нашим корреспондентом напишите lipunov@sai.msu.ru

 

Редколлегия | О журнале | Авторам | Архив | Ссылки | Статистика | Дискуссия

Галерея "Новые Передвижники"
Пишите

© 1999, 2000 "Русский переплет"
Дизайн - Алексей Комаров

Русский Переплет
Rambler's Top100 TopList