安全运营四要素之资产、脆弱性、威胁和事件

安全运营工作主要围绕资产管理、脆弱性管理、威胁管理、事件管理四个要素展开，其本质是将安全风险控制在可接受范围之内。基于该认知之上，可极大促进对于安全运营类平台的功能理解，如态势感知、XDR等，其功能模块主要围绕以上四个方面展开，同时增加如工单管理、报表管理、在线专家咨询、合规管理、大屏展示等功能。同理，安全运营服务也主要基于此四要素展开。

以下基于《GB/Z 20986—2007信息安全技术信息安全事件分类分级指南》、《GB/T 20984—2007信息安全技术信息安全风险评估规范》两个标准做相关知识总结。

首先理解这四要素在风险分析中的关系：

四要素具体内容，通过下面思维导图可大致了解：

安全运营四要素之资产、脆弱性、威胁和事件相关推荐

产品经理必读：用户场景分析的四要素
导读:用户场景是指用户在不同时间.地点.环境下引发的不同心境.行为或需求,其实就是指用户在某个环境中会触发并完成某个任务. 作者:朱军华来源:大数据DT(ID:hzdashuju) 假如让你列举一下 ...
【元宇宙经济学】元宇宙经济的四要素
博主未授权任何人或组织机构转载博主任何原创文章,感谢各位对原创的支持! 博主链接文章目录元宇宙经济的四要素数字创造数字资产数字资产的生产方式和确权数字市场数字货币元宇宙经济的四要素 E ...
云原生到底是什么？一文了解云原生四要素！
所谓云原生,它不是一个产品,而是一套技术体系和一套方法论,而数字化转型是思想先行,从内到外的整体变革.更确切地说,它是一种文化,更是一种潮流,是云计算的一个必然导向. 随着虚拟化技术的成熟和分布式架构 ...
Flutter 动画全解析（动画四要素、动画组件、隐式动画组件原理等）
本文通过拆解 Flutter 中动画的实现方式以及原理来介绍动画实现的整个过程. 1. 动画四要素动画在各个平台的实现原理都基本相同,是在一段时间内一系列连续变化画面的帧构成的.在 Flutter ...
互联网协议 — TLS — 安全四要素
目录文章目录目录安全四要素机密性 - 加密算法对称加密非对称加密混合加密完整性 - 数字签名数据签名的工作原理身份认证 - 数字证书 CA 中心安全四要素机密性:对信息进行保密 ...
医学论文摘要撰写的四要素以及注意事项
摘要是一篇医学论文的概要.内容的提要,是一份文献内容的准确压缩,不加解释或评论的展现,是读者及审稿人第一时间抓取信息的窗口,是读者判断论文价值,判断论文是否值得阅读的依据,是文献数据库检索论文主内容的 ...
linux的基础知识——信号的四要素和kill
1.信号的四要素 \qquad信号的名字:信号的编号:信号的默认处理动作:信号的事件 2.信号相关命令 \qquad查看linux下的所有信号:kill -l:查看信号文档:man 7 signal. ...
arcgisengine计算线要素总长度_掌握K线并不难！新手请牢记K线四要素：开盘价、收盘价、最低价、最高价，看不懂别炒股...
(本文由公众号越声攻略(yslc688)整理,仅供参考,不构成操作建议.如自行操作,注意仓位控制和风险自负.) 所有关于炒股的技术和理论都是以价.量.时.空四大要素为主线的,而其中的"价&q ...
第四章第四节数据资产盘点-数据资产梳理
第四章第四节数据资产盘点-数据资产梳理在完成业务价值链.数据场景梳理后,盘点业务流程环节中产生的重要数据 ,仍以贷款为例,如图所示: 比如在授信业务节点会产生客户信息和授信合同信息等数据快,这个业务 ...

安全运营四要素之资产、脆弱性、威胁和事件

安全运营四要素之资产、脆弱性、威胁和事件相关推荐

最新文章

热门文章