2021年7月14日，，，，，，Gartner宣布了《2021清静运营手艺成熟度曲线》（《Hype Cycle for Security Operations, 2021》），，，，，，针对主流的清静运营手艺举行了深入的剖析。。。 。 。
值得关注的是，，，，，，此次Gartner提出了一个新的理念其中一段CAASM（Cyber asset attack surface management，，，，，，网络资产攻击面治理），，，，，，其焦点是通过使用新兴手艺，，，，，，使清静团队能够解决一连保存的资产可见性和误差挑战。。。 。 。
Gartner以为，，，，，，CAASM解决计划允许组织审查所有资产，，，，，，无论它们位于那里。。。 。 。同时通过API与现有工具集成来实现数据整合，，，，，，CAASM能够支持盘问功效来检查资产数据，，，，，，并为误差修复提供支持能力。。。 。 。
与之类似的是，，，，，，早在去年3月，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!就在新一代清静系统框架中，，，，，，提出了针对资产、设置、误差和补丁的系统清静工程，，，，，，强调聚合IT资产、设置、误差、补丁等数据，，，，，，提高误差修复简直定性，，，，，，实现实时、准确、可一连的系统清静� ；；；；； ；；；�。。。 。 。
资配漏补生长的四个阶段
只管Gartner将CAASM放在成熟度曲线的早期，，，，，，但资产和误差的治理却并不是一个新的话题。。。 。 。若是从1992年克瑞斯托弗-克劳斯开发出第一款企业级漏扫工具最先算起，，，，，，已经有近30年的历史，，，，，，并且履历了四个生长阶段。。。 。 。
一、初始阶段
1992年，，，，，，克瑞斯托弗-克劳斯(开发出第一款企业级误差扫描器后，，，，，，漏扫作为一款网络清静检查的工具，，，，，，进入了人们的视野。。。 。 。随着SIEM（information清静信息和事务治理）产品的泛起，，，，，，资产的误差属性最先作为事务关联剖析的一个因素。。。 。 。
随着网络攻击的增添，，，，，，越来越多的组织意识到误差的跟踪治理关于清静防护至关主要，，，，，，因此许多误差扫描器的供应商最先提出VMS（误差治理系统），，，，，，但也是纯粹就误差自己举行统计剖析，，，，，，并未和其他环节买通。。。 。 。
只管不久之后，，，，，，CMDB（设置治理数据库）也被引入用于信息资产设置项信息的治理，，，，，，可是CMDB并不包括清静设置信息。。。 。 。在这个阶段，，，，，，资产治理还只是古板的信息资产的挂号，，，，，，CMDB只专注设置项的手艺信息，，，，，，VMS也执偾做误差的扫描和统计剖析，，，，，，至于打补丁仍然是各个系统各自为战。。。 。 。
二、标准化、自动化阶段
美国政府意识到清静设置的主要性，，，，，，他们在2010年启动SCAP（Security Content Automation Protocol，，，，，，清静内容自动化协议） 试点 项目，，，，，，用于解决高层政策规则（如FISMA，，，，，，ISO27000系列）的实验落地、信息清静所涉及的各个要素标准化（如统一误差的命名及严重性怀抱以及系统设置核查事情自动化。。。 。 。
美国国家标准与手艺研究院（NIST）将SCAP 分为两个方面：Protocol（协议）与Content（内容），，，，，，协议包括XCCDF、OVAL、CVE、CCE、CPE、CVSS等，，，，，，内容包括现实检查事情的数据，，，，，，以及厥后美国国防部国防信息系统局宣布的STIG（Security Technical Implementation Guides）。。。 。 。
值得注重的是，，，，，，2011年之后，，，，，，SCAP项目名称变换为SCM（Secure Configration Management，，，，，，清静设置治理），，，，，，主要面向网络运维职员和清静防护职员，，，，，，整合运用现有工具的能力，，，，，，例如误差评估、自动修复、设置评估，，，，，，通过自动、一连地监视和加固操作系统、应用程序和网络装备的清静设置，，，，，，来镌汰其攻击袒露面。。。 。 。
清静设置治理一样平常包括四个办法：
第一步，，，，，，资产发明。。。 。 。
第二步，，，，，，将可接受的清静设置界说为每种受管装备类型的基线。。。 。 。好比，，，，，，可以使用互联网清静中心（CIS）或国家标准与手艺研究所（NIST）宣布的指南，，，，，，来实现这一目的。。。 。 。
第三步，，，，，，凭证预先界说的频率战略，，，，，，来评估他们治理的装备。。。 。 。
第四步，，，，，，应该确保有人修复了问题或准许它作为异常而保存。。。 。 。
美国政府通过SCAP和SCM项目，，，，，，界说了资产相关的标准和基线，，，，，，并且提出自动化核查以及周期性治理理念，，，，，，使系统清静数字化剖析和常态化运行治理成为可能。。。 。 。
三、自动化、常态化与新手艺实践阶段
美国国防部（DoD）把SCM作为一连监控战略的一部分，，，，，，其目的是举行企业级信息包管应用、工具和数据标准的集成和优化，，，，，，以支持自动化危害治理和近实时感知。。。 。 。使得信息系统监控成为国防部一连监控战略的一部分——支持资产、系统设置和误差的初始数据集。。。 。 。详细体现在：
识别资产
检查系统设置是否切合政策和标准
搜索潜在误差
针对系统/网络的已知危害态势，，，，，，对已知误差接纳行动
报告状态并与需要相识的人共享信息
在践行SCM历程中，，，，，，美国国防部使用了标准化、自动化的工具，，，，，，针对网络+主机两个层面，，，，，，实现一连的资产以及相关误差和设置数据的发明、通过制订清静战略+界说标准化的误差和设置内容，，，，，，为这些工具提供内容支持，，，，，，对相关数据汇聚举行危害剖析并提供接受危害+网络防御+事务响应的危害治理决议支持，，，，，，使用调解+缓解工具抑制危害。。。 。 。通过这种自动化、常态化系统清静运行确� ；；；；； ；；；〖芄沟那寰膊⒋又惺芤�。。。 。 。
同时，，，，，，美国国防部很是强调SCM的运行效果，，，，，，使用国防部两级运行中心在政策因素和威胁因素的双重驱动下，，，，，，通过清静内容治理、战略切合性剖析、资产设置态势感知、危害控制等运行化能力，，，，，，对所有资产（包括牢靠资产、虚拟化资产、移动装备等）举行资产发明、一连监控、危害削减，，，，，，确保系统清静。。。 。 。
通过SCM项目，，，，，，美国国防部周全买通了以资产、设置、误差、补丁为焦点的四大流程。。。 。 。可是在项目历程中遇到一些难题，，，，，，包括清静设置一连维护难题、完全差别的信息清静包管工具集、手工报告效率低等问题。。。 。 。
四、在要害基础设施防护领域推广阶段
2010年4月，，，，，，领土清静部（DHS）受美国行政治理和预算局（OMB）委任，，，，，，建设了一连监测手艺参考框架，，，，，，即一连资产评估、态势感知和危害评分参考框架。。。 。 。一连监测的理念一方面强调一连，，，，，，即以适当的频率网络数据 ；；；；； ；；；另一方面强调监测，，，，，，即网络网络中的种种清静数据、状态数据等能体现清静态势的数据。。。 。 。
通过多方面剖析这些数据，，，，，，对网络清静态势、危害品级举行评估，，，，，，并将剖析评估效果可视化，，，，，，展现给治理网络清静危害的决议者。。。 。 。只有决议者周全相识了整个网络的清静状态后，，，，，，才华团结机构的现真相形调解信息清静战略。。。 。 。单靠一连监测无法解决所有的清静问题，，，，，，但可以让用户更相识自己的清静状态，，，，，，一直改善清静战略，，，，，，能够以起劲自动的姿态防御清静威胁。。。 。 。
为此，，，，，，领土清静部破费了上百亿美元打造了一个看起来相当完善的网络清静妄想。。。 。 。不过，，，，，，后续爆发的网络攻击事务，，，，，，引起了舆论对领土清静部清静妄想的普遍质疑。。。 。 。对此，，，，，，领土清静部以阻止各个单位自行建设本钱问题名义，，，，，，提出集中开发“一连诊断与缓解项目”(CDM - Continuous Diagnostics and Mitigation)详细落实ISCM战略，，，，，，CDM项目通过提供标准化工具和云效劳(CMaaS)的方法，，，，，，解决各联邦机构自行开发的本钱和不统一问题。。。 。 。这些工具包括识别偏离基线的网络清静危害、区分危害影响的严重水平、增进网络清静职员解决最重大清静问题。。。 。 。
让CDM真正在要害基础设施领域推广开来的是一项法案的公布。。。 。 。2019年9月26日，，，，，，美国众议院通过了《网络清静误差修复法案》，，，，，，该法案重点关注要害基础设施，，，，，，旨在授权美国领土清静部(DHS)的网络清静和基础设施清静局(Cybersecurity and infrastructure Security Agency, CISA)协助要害基础设施的所有者和运营商制订针对严重误差的缓解战略。。。 。 。
针对2021年5月7日美国最大的制品油管道运营商Colonial Pipeline因受到勒索软件 DarkSide攻击事务，，，，，，CISA和FBI的团结建议中提出要求各个组织增强清静姿态，，，，，，抵御此类威胁。。。 。 。
为了落实《网络清静误差修复法案》，，，，，，增强要害基础设施的清静性，，，，，，领土清静部会越发依仗CDM。。。 。 。
实验CAASM需要一连的清静运行
只管NIST、DoD、DHS针对资产、设置、误差、补丁四大流程的买通举行了大宗的实践，，，，，，使多源的清静设置数据融合成为可能。。。 。 。那么回过头来看，，，，，，Gartner为什么在此时提出CAASM这样一个看法呢 ？？？？ ？？？
现实上，，，，，，在多年的实践历程中，，，，，，DoD和DHS都遇到了类似的问题：
怎样一连的维护清静设置 ？？？？ ？？？
怎样实现工具的标准化 ？？？？ ？？？
怎样使用新的手艺实现数据的碰撞和融合 ？？？？ ？？？
即便现在，，，，，，绝大大都组织关于清静设置的治理并一样没有真正落实到位。。。 。 。
以是，，，，，，Gartner提出的CAASM首先是使用新型手艺，，，，，，其次是通过API与现有工具集成来实现数据整合。。。 。 。其目的包括为多个团队提供所有资产的整合视图，，，，，，其中包括：
跨越IT和基础架构、清静、危害等 ；；；；； ；；；
周全相识攻击面 ；；；；； ；；；
相识清静控制笼罩规模和有用性 ；；；；； ；；；
相识缺乏治理和控制的影子信息化资产 ；；；；； ；；；
简化审计准备和合规报告。。。 。 。
对此，，，，，，Gartner建议用户在使用CAASM工具之前需要确定焦点需求，，，，，，如实现更周全的资产可见性、清静误差的自动修复等，，，，，，同时盘货可与 CAASM 产品集成的所有可用 API，，，，，，并确保有可用于集成的帐户。。。 。 。
另外，，，，，，为了资助机构选择越发适合自己的产品，，，，，，Gartner推荐了几个具有代表性的CAASM供应商。。。 。 。
其中，，，，，，Brinqa公司重点在于误差分级和处置惩罚研判。。。 。 。该公司可以通过知识驱动，，，，，，对所有相关的清静、情形和威胁数据举行建模和关联剖析，，，，，，以提供用于误差的优先排序、修复建媾和报告，，，，，，从而更快地调解高危害的误差。。。 。 。
JupiterOne公司提供了一个云上资产治理平台，，，，，，通过建设关系视图将战略、基础设施、终端、问题与身份之间举行关联，，，，，，资助用户完成误差修复、验证的闭环。。。 。 。
Panaseer公司则强调对资产危害的一连监控。。。 。 。该公司能够自动地、一连地集成清静、IT和营业领域的多源数据，，，，，，从而发明现有资产清单以外的未知资产，，，，，，建设起一个周全的资产清单，，，，，，同时通太过析控制步伐是否遵守了NIST、CIS或PCI等框架标准，，，，，，一连监测和权衡控制和危害。。。 。 。
Sevco Security公司同样重点关注资产转变，，，，，，该产品能够基于API的方法，，，，，，搜集多远数据，，，，，，通过资产关联引擎建设融合的资产库，，，，，，展现完整资产库存图，，，，，，形成统一资产库存报告。。。 。 。
AirTrack Software能够提供一款兼具深度和广度的CMDB，，，，，，它团结了古板资产治理和一定的清静特征，，，，，，能够获得一个跨越多个泉源的资产的整体视图，，，，，，识别未受治理的装备，，，，，，治理资产的补丁状态，，，，，，并对需要举行修复的资产举行跟踪。。。 。 。
从Gartner强调的焦点能力以及推荐厂商中可以看出，，，，，，CAASM的目的和SCM的区别，，，，，，在于强调了资产的整合视图以及能够解决一连保存的资产可见性和误差规避问题。。。 。 。这也是意昂体育-科技赋能场景,让娱乐更有趣!提出系统清静所想要解决的问题。。。 。 。
驱动CAASM落地的意昂体育-科技赋能场景,让娱乐更有趣!系统清静构想图
意昂体育-科技赋能场景,让娱乐更有趣!在2020年新一代清静系统框架中，，，，，，参考SCM和CDM对系统清静举行了专门的工程化设计，，，，，，系统清静运行系统平台依托大数据架构，，，，，，将通过数据接口和控制接口举行同步，，，，，，获取经由融合的资产信息、清静设置信息、漏扫及主机加固等多维度获取的误差信息、广义补丁等信息。。。 。 。
这些信息将在系统清静运行系统平台举行处置惩罚，，，，，，实现两两关联剖析，，，，，，如“资产+设置”、“资产+补丁”、“资产+误差”及“资产+补丁+设置”等，，，，，，以最大化获取并展示资产的系统及治理属性，，，，，，资产设置信息，，，，，，资产目今的误差及补丁状态等，，，，，，从而指引系统清静的运行历程，，，，，，清静战略治理及修复治理等举行系统清静危害治理。。。 。 。
需要强调的是，，，，，，系统清静事情不但要落实到大数据平台和自动化工具上，，，，，，还要把闭环的运行事情落到清静效劳事情以及IT运维效劳事情中。。。 。 。
因此，，，，，，系统清静平台需要与态势感知平台、威胁检测平台、终端治理及情报运营平台等举行有用联动，，，，，，从而最大化实现资配漏补四大流程闭环的价值，，，，，，最终将系统清静防护从依赖自觉自觉的模式提升到系统化支持模式，，，，，，实现实时、准确、可一连的系统清静防护。。。 。 。
为了资助客户解决这些问题，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!随即在2021年推出业内首个系统清静运行构想图，，，，，，该构想图强调需要用“数据驱动”的实战化清静运行模式，，，，，，买通资产治理、设置治理、误差治理和补丁治理四大基础清静流程，，，，，，环环相扣融入整个大运维情形，，，，，，从而缩短攻击面、坚持清静姿态。。。 。 。
该运行构想图借鉴了SCM的实践，，，，，，并且切合CAASM的理念，，，，，，运用新型大数据手艺能力，，，，，，通过威胁情报碰撞、深度学习模式匹配等大数据剖析手艺使得系统清静的模糊信息显化出来，，，，，，实现清静内容与个体资产信息的碰撞，，，，，，精准驱动发明、收罗与整改，，，，，，即通过数据剖析驱动清静事情使命，，，，，，更聚焦效果输出。。。 。 。
运行接纳“前店后厂”的模式，，，，，，“后厂”专注于设置、误差、补丁等清静内容的生产，，，，，，“前店”融入大运维实现系统清静整改。。。 。 。
连忙拨打
京公网安备11000002002064号