如何通过行为解析和监控应对物联网威胁格局
发布时间：2021-12-24 12:42:11 所属栏目：安全 来源：互联网
导读：当涉及到物联网时，处理信息安全威胁的传统方法难以满足要求。在传统安全策略中长期依赖的传统防御边界不再能够妥善维护网络安全，因为越来越多的企业转向分布式环境。 传统的信息安全方法也缺乏灵活性，无法应对日益增长的物联网设备带来的不断扩大的网络攻
|
当涉及到物联网时，处理信息安全威胁的传统方法难以满足要求。在传统安全策略中长期依赖的传统防御边界不再能够妥善维护网络安全，因为越来越多的企业转向分布式环境。 传统的信息安全方法也缺乏灵活性，无法应对日益增长的物联网设备带来的不断扩大的网络攻击面。在传统信息安全的方法中，防御者围绕其重要数据致力于构建最好的防御体系。这种方法不仅缺乏灵活性，而且缺乏创造性，因为一旦突破防御边界，其防御体系将遭到攻击。就在今年一月，网络攻击者利用TeaVistor公司一名离职人员的帐户的用户名和密码攻击旧金山的一家水处理厂，网络攻击者通过远程访问和控制权删除了饮用水处理程序。因此一旦进入企业的业务系统，网络攻击者能够在系统内任意攻击，直到被安全人员发现。幸运的是，这家水处理厂没有出现任何故障，但这只是对关键基础设施的众多攻击事例之一。  为了实现网络安全思维方式的重大转变，信息安全主管必须改变依赖于对攻击进行反应的传统安全战略。这包括对攻击事件的反应，其策略是基于应用程序、身份和访问管理器以及显示在控制台上并提供反应信息的数据库构建的。 处理网络威胁更有效的方法是开展行为分析。通过行为分析，企业可以识别恶意设备、权限提升尝试、横向移动、恶意软件命令和控制事件，以及其他类型的威胁行为。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号