第三阶段涉及边界保护和事件

为各机构建立了一个基线方法来改善其端到端安全状况从而可以直观地了解安全漏洞发生的地点和时间。为了更好地了解各机构如何开始支持对其信息系统和网络的持续监控和端点和系统管理公司在最近的在线培训我们现在做什么中汇集了来自各个部门的网络安全专家总裁美国陆军退役技术客户管理总监联邦销售副总裁阐述了的三个阶段以及各机构应重点推进的工作。的第一阶段侧重于端点完整性或者了解。

网络上的内容并管理端点 瑞士电话号码表 配置和漏洞。第一阶段的目的是硬件和软件资产管理配置设置管理和漏洞管理卡恩解释道。发言人一致认为在第一阶段取得成功的最佳方法是摆脱您的机构的遗留基础设施。的第二阶段侧重于最小特权和基础设施完整性。其目的是了解谁在网络上并管理他们的访问权限和活动。了解谁在您的机构网络上并管理他们被允许执行的操作可以减少外部人员破坏安全防御的情况。




管理这意味着各机构正在积极寻找和响应入侵事件。卡恩说第三阶段的重点是事件发生时该怎么办以及各机构通过检测和消除漏洞并在几秒钟内进行补救来做好准备的能力。总体而言对于各机构积极主动地维护网络卫生是必要的。然而有效实施清洁发展机制可能需要大量时间和劳动力成本高昂。强调尽管存在成本和机构预算限制可以在您的机构发挥作用。清洁发展机制不一定很昂贵他解释道。