安全运营中心

检测→调查→响应

构建用于监控、检测、调查、升级和事件响应的统一操作模型。

ICS专家在真实交付场景中验证控制措施
ICS / 控制架构将分散的警报转变为具有所有权、行动手册和可衡量结果的优先风险队列。
ICS专家在真实交付场景中验证控制措施
ICS / 运营场景将分散的警报转变为具有所有权、行动手册和可衡量结果的优先风险队列。
ICS专家在真实交付场景中验证控制措施
ICS / 运营场景 / 01从威胁场景和业务影响开始,而不是从通用日志收集目标开始。
ICS专家在真实交付场景中验证控制措施
ICS / 运营场景 / 02定义源质量、保留、访问、标准化和覆盖范围。
ICS专家在真实交付场景中验证控制措施
ICS / 运营场景 / 03将丰富、证据、所有权和升级连接到可重复的操作中。
控制与证据

首次范围沟通应明确的事项。

通过这些要点确认适配性、依赖关系、责任归属及验收所需证据。

01

风险主导的用例

从威胁场景和业务影响开始,而不是从通用日志收集目标开始。

02

遥测架构

定义源质量、保留、访问、标准化和覆盖范围。

03

调查工作流程

将丰富、证据、所有权和升级连接到可重复的操作中。

04

持续改进

衡量检测质量、分类时间、剧本完成情况和控制差距。

将分散的警报转变为具有所有权、行动手册和可衡量结果的优先风险队列。

构建用于监控、检测、调查、升级和事件响应的统一操作模型。

讨论此范围