Интернетмагазин



Download 18,66 Mb.
Pdf ko'rish
bet249/272
Sana25.02.2022
Hajmi18,66 Mb.
#290514
1   ...   245   246   247   248   249   250   251   252   ...   272
Bog'liq
Диогенес Ю., Озкайя Э. - Кибербезопасность. Стратегии атак и обороны - 2020

Инструменты оценки риска 
Большинство инструментов оценки рисков разрабатывается собственными 
силами, поскольку не все организации сталкиваются с одинаковыми риска-
ми одновременно. Существует множество вариантов управления рисками
поэтому может быть сложно использовать только один вариант программно-
го обеспечения в качестве универсального инструмента для идентификации 
и оценки рисков, которыми пользуется организация. Собственные инструмен-
ты, которые используют организации, – это контрольные списки, разработан-
ные системными и сетевыми администраторами. Контрольный список должен 
состоять из вопросов о потенциальных уязвимостях и угрозах, которым под-
вергается организация. Эти вопросы будут использоваться организацией для 
определения уровней риска уязвимостей, выявленных в ее сети. Ниже приво-
дится набор вопросов, которые можно включить в контрольный список:

Каким образом выявленные уязвимости могут повлиять на организацию?

Какие бизнес-ресурсы могут пострадать?

Существует ли риск удаленной эксплуатации уязвимости?


298 Управление уязвимостями

Каковы последствия атаки?

Зависит ли атака от инструментов или сценариев? 

Как можно нейтрализовать атаку?
Чтобы дополнить контрольный список, организации могут приобрести ком-
мерческие инструменты, которые выполняют автоматический анализ рисков. 
Один из таких инструментов – 
ArcSight Enterprise Security Manager. Это 
средство обнаружения угроз и управления соответствием, используемое для 
обнаружения уязвимостей и нейтрализации угроз в области кибербезопас-
ности. Оно собирает множество данных, связанных с безопасностью, из сети 
и подключенных к ней хостов. Исходя из данных событий, которые записывает 
этот инструмент, он может проводить сопоставления со своей базой данных 
в режиме реального времени, чтобы определить, когда в сети происходят атаки 
или подозрительные действия. Максимальное количество сопоставляемых со-
бытий в секунду – 75 000. Это сопоставление также может быть использовано, 
чтобы гарантировать, что все события следуют внутренним правилам органи-
зации. ArcSight Enterprise Security Manager также рекомендует методы нейтра-
лизации и устранения уязвимостей.

Download 18,66 Mb.

Do'stlaringiz bilan baham:
1   ...   245   246   247   248   249   250   251   252   ...   272




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish