Степень зрелости компании в контексте информационной безопасности определяет потребность в сборе данных о
киберугрозах.
TI будет полезен заказчикам с разным уровнем зрелости собственной ИБ, в том числе организациям со базовым набором
средств защиты информации. Небольшая компания может использовать фиды/индикаторы, обогащая ими свои СЗИ.
Бизнесу с развитой распределенной инфраструктурой и высоким уровнем зрелости процессов ИБ Threat Intelligence
позволит оперативно получать данные о новых атаках киберпреступников и выстраивать эшелонированную защиту, снижать
нагрузку на сотрудников центров мониторинга. TI интегрируется с межсетевыми экранами прикладного уровня и с системами
анализа трафика и реагирования на угрозы Network Detection and Response (NDR) *****.
Подход к построению безопасной ИТ-инфраструктуры зависит от отраслевой специфики, оценки влияния рисков на
бизнес-процессы.
Сталкиваясь с повышенным интересом киберпреступников, компании ищут способы предотвратить изощренные атаки на дальних
рубежах, и Threat Intelligence в этом помогает. Если 3-4 года назад сервисы TI рассматривались как перспективные, но
необязательные инструменты, то сейчас они становятся частью эшелонированной защиты.
*Threat Intelligence – англ., данные о киберугрозах.
**Indicators of Compromise – англ., индикаторы компрометации.
***Open-Source Intelligence – англ., разведка по открытым источникам.
****Advanced Persistent Threat – англ., целевая (таргетированная) атака.
***** Network Detection and Response – англ., выявление сетевых угроз и реагирование на них.
Статья опубликована на портале it-world.ru 19 апреля 2024 года.
Поделиться: