37、利用安全自动化实现经济高效的合规性

利用安全自动化实现经济高效的合规性

1. 引言

安全自动化是信息安全计划的重要组成部分，能使组织在监控活动中提高效率。并非所有的持续监控（CM）都能通过自动化完成，但在应用自动化的地方，组织可以更具成本效益地监控和持续评估安全控制。使用安全自动化的结果可以增强监控活动产生的安全相关信息，更准确地衡量组织的安全态势。

安全自动化由组织为收集和分析所需的安全相关信息而建立的指标支持。这些信息成为组织风险管理功能的宝贵输入，使组织管理层能够实现“近乎实时”的基于风险的决策。

不过，在某些情况下，组织的安全计划可能仍需要手动监控。这一点很重要，特别是在组织的CM策略仍在成熟，且收集信息所需的指标大多未定义的情况下，手动监控仍然是一个可行的选择。

CM策略应涵盖人员、流程、技术和环境。此外，CM策略不应仅仅关注组织易于收集或易于自动化的安全相关信息。因此，在使用自动化时，组织还需要确保策略反映其作用，以实现获得以结果为导向的预期效率。

例如，当收集大量安全相关信息时，自动化通过减轻与人工分析相关的负担和潜在错误来增强现有流程。自动化还通过解释收集的数据来支持组织，使利益相关者能够做出更明智的基于风险的决策。

需要注意的是，自动化不能替代信息安全计划中的人为因素。组织CM策略中自动化的应用应与现有流程（或在存在差距的地方采用新流程）相联系，以确保组织了解在做出基于风险的决策时，由于所依赖的工具和技术受到损害而可能导致的可见性和效率损失的相关影响。这也将指导组织确保在信息安全计划中用于补充监控能力的任何自动化都得到适当保护。

1.1 选择支持自动化能力的工具和技术的考虑因素

• 收