15、企业网络安全运营全解析

企业网络安全运营全解析

1. 风险管理与漏洞及事件处理流程

风险管理始于 IT 环境和业务，会考量 IT 环境资产在保密性、完整性和可用性方面面临的风险。网络安全部门会同其他部门，评估已识别风险发生的可能性和影响程度，并结合这两个因素确定特定威胁的总体风险水平。

当识别出风险后，会采取以下措施：
- 遏制 ：将具有相似风险的 IT 系统组织到安全范围内，以便后续保护。
- 缓解 ：使用安全控制措施降低风险发生的可能性或影响。

漏洞管理与事件响应流程

这实际上是两个并行的流程，它们有很多相似之处，一起分析更具优势。
- 漏洞管理流程 ：通常由安全运营部门发起，在某些企业中也可能由 IT 运营部门发起。该流程包括以下步骤：
1. 漏洞扫描 ：IT 安全部门对企业 IT 系统进行扫描，以识别漏洞。这些漏洞可能是缺失的补丁、配置失败或其他问题。扫描应优先针对生产系统和面向公众且连接互联网的系统，使用自动化工具对尽可能多的 IT 系统进行扫描。此步骤的输出是企业 IT 漏洞列表和修复建议。
2. 补丁和修正 ：由 IT 运营部门执行，根据漏洞扫描的指导，尽可能修复漏洞。但有时兼容性问题、服务级别协议或其他业务考虑因素会阻碍及时修复，或者修复需要进行重大系统更改，此时 IT 运营部门会将此类漏洞转交给工程部门。
3. 修复 ：当修复需要重新设计、重新工程或其他工程能力时，由 IT 工程