lukning af sikkerhed loop med automatiske hændelse svar - - pc - rådgiver

, den slags, i tænker ikke bør begrænses til blot at sikkerhedsadvarsler, enten.ledere skal gøre en samordnet indsats for at forstå, hvordan ansatte i øjeblikket gennem særlige funktioner som at skifte omsætning rapporter, som skaber metrikker for forvaltning eller overdrager opgaver til forskellige gruppemedlemmer.,, når du har samlet så meget information som muligt om de eksisterende processer, kan du arbejde tilbage at afgøre, hvilke operationer, hvis det automatiske, ville frigøre den mest tid for eksperter på personalet.nogle af de gentagne opgaver bør løsningen automatisere omfatter:,,, indberetning, klassificering, falsk positiv identifikation, indsamling af yderligere oplysninger baggrundsinformation, indledende undersøgelse og triage,, en generation, e - mail - meddelelse, rapportgenerering,,, at vide hvad funktioner at automatisere er et godt første skridt mod at omdanne informationssikkerhed operationer.det næste skridt er at identificere og i sidste ende med et redskab, der gør det muligt for organisationen at udføre den automatisering, først og fremmest en løsning skal være i stand til at løse problemer af en organisations specifikke anvendelse.det lyder måske indlysende, men for organisationer med komplekse medicinske procedurer, er det ikke et krav.værktøjet skal være fleksible nok til at opfylde de anvendelser, samt de processer, der ikke har et navn... ad hoc - processer, der er enestående i denne organisation, er det også vigtigt at fastslå, hvilken grad af automatisering, der er ud af æsken.en af de besværlige hindringer, som organisationer ønsker at undgå, er at blive tvunget til at vende tilbage til deres forhandlere, hver gang de vil tilføje en proces, rapport eller afhjælpning.en ægte muligheder redskab giver virksomheder mulighed for at gennemføre nye processer, rapporter, meddelelser og afhjælpende foranstaltninger selv.,, der er værdien i en dåse løsninger, men i sidste ende en organisation har brug for et værktøj, som kan gå ud over at tilbyde automations sælgeren tror, organisationen har brug for, for at sikre, at de specifikke operationer, der kræver faktisk.   ,, at forestille sig en bedre fremtid,,,,,,,, hvad automatisering værktøjer, kan ikke erstatte den menneskelige viden.de vil ikke være i stand til at udføre alle de opgaver af en ekspert sikkerhed analytiker, er job.men hvad de kan gøre, er at frigøre tid til disse eksperter, ved at fjerne de gentagne opgaver, der bruger deres tid.det er afgørende, at angreb er ved at ændre sig, og fortsætte med at blive mere kompliceret.og de mest effektive midler, vi har til at identificere unormal opførsel, som signal til disse nye former for angreb er som analytiker - - til at være kreative og tilbringe en del af deres tid på jagt efter nye angreb, snarere end at lave værdi, repetitive opgaver.,, når disse eksperter kan finde ud af at identificere og forhindre disse nye former for angreb, kan de være i stand til at genskabe den proces, og at automatisere det - - men kun hvis de har tid til at søge efter anomalier i første omgang.,, en utrolig 71% af adspurgte organisationer, der er blevet ofre for en vellykket cyberattack i 2014.at begynde at reducere dette tal, organisationer inden for alle sektorer er nødt til at gøre mere end at vedtage nye løsninger, og de er nødt til at ændre den måde, de synes om internetsikkerhed.specielt skal virksomhederne begynder at se opdagelse - - uanset hvor avanceret det måske - - som kun halvdelen af hele cybersikkerhed billede.,, informationssikkerhed industri har nået et kritisk tidspunkt, står over for en trussel landskab stadigt voksende større og mere komplekse.på dette afgørende skillevej, større fokus på automatiserede hændelse reaktion er den bedste vej frem.,, swimlane, udvikler for cybersikkerhed automatisering løsninger, der centraliserer en organisations sikkerhedsoperationer aktiviteter, automatisere hændelse beslutning og integreres med trussel intelligens.,,,,  ,,



Previous:
Next Page: