计算机犯罪研究，云态势感知如何构起信息安全的护城墙( 四 )
图2/9
增强安全运营能力就是对安全实体进行分析，通过分析探针来查看攻击的用户，比如 SOAR、Kill-Chain、UEBR。而态势感知在主机层面上的能力，除了有核心能力、扩展能力和增强安全运营能力外，还具有未知威胁检测能力。
图3/9
针对于云上，态势感知的核心能力主要是做云工作的负载肩负，包括配置 / 漏洞管理、网络隔离防火墙流量可视化、系统完整性测量认证和监控、应用程序控制、补充性内存和漏洞攻击防护。
扩展能力中的行为监控 HIDS/EDR 能力是云端主机层面防护软件中最重要的，其它还包括静态加密 KMS、HIPS 漏洞屏蔽、欺骗能力和反恶意软件。增强安全运营能力包括工作负载外部的漏洞和配置评估、IAM/MFA、日志管理和监控。未知威胁检测能力需终端集成威胁情报、AI/ 沙箱云查杀。
推荐阅读
- gta三部曲|梦幻西游：129级五开分析师，研究抓鬼任务最优化投入，不浪费一分钱
- 电子竞技|S12或迎来双败制？Riot全球电竞负责人发话：会去仔细研究！
- 世界弹射物语|皇室战争：职业选手研究的英雄卡组，要论机动性，黄金圣骑YYDS
- 新世界|游戏推出一个多月就在研究合服，《新世界》如今情况如何？
- fly|Fly让AG得重新研究对策，终结ES八连胜！留在S组只差AG这一步
- 弈星|职业赛场八连跪，弈星已经被研究透了？这英雄的强度到底如何？
- 原神|原神成为中国文化敲门砖，这群老外甚至因北斗研究起了国产导航
- 鲁班|王者荣耀：将王研究出鲁班发育秘诀，网友看后纷纷点赞！
- 青钢影|《地下城与勇士》：玩这个游戏，要花时间研究一下活动和成长路线
- RNG|LPL最菜一年？Cryin犯罪RNG不敌FNC！险胜PSG晋级