18、VERIS框架：信息安全事件分析的全面指南

VERIS框架：信息安全事件分析的全面指南

1. 信息资产

信息资产是我们试图保护的信息容器，如服务器或其他设备。VERIS框架中，信息资产有以下顶级类别：
- 服务器（S） ：提供服务的系统。
- 网络（N） ：基础设施设备或装置。
- 用户设备（U） ：终端用户设备（笔记本电脑或台式机）。
- 媒体（M） ：数据存储设备或物理文档。
- 人员（P） ：因为人员也可能受到影响。
- 信息亭/公共终端（K） ：公共使用的设备。

每个类别下有多种资产类型，类别和类型存储在同一字段中。例如，邮件服务器存储为 “S - 邮件”，台式计算机为 “U - 台式机”。每个资产还关联一个可选的数量字段，用于记录同一事件中涉及的多个相同类型资产。资产字段详情如下表所示：
| 资产字段 | 值 | 描述 |
| — | — | — |
| assets.variety | factor | 特定类型的资产；前缀为类别字母 |
| amount | integer | 上述资产的数量 |
| asset.accessibility | factor | 资产的可访问性 |
| ownership | factor | 资产所有者 |
| management | factor | 资产管理者 |
| hosting | factor | 资产的物理托管位置