11、网络安全服务与情报：整合、成熟度模型及用户参与

网络安全服务与情报：整合、成熟度模型及用户参与

1. 红队评估与安全状态分析

红队评估结束后，其评估结果会进入整体安全状态分析协调点，然后转发至战术层面的安全运营中心（SOC）。这一过程可以用以下流程图表示：

graph LR
    A[红队评估] --> B[安全状态分析协调点]
    B --> C[战术层面SOC]

红队评估为后续的安全决策提供了基础数据，而安全状态分析协调点则起到了整合和中转的作用，确保信息能够准确地传递到SOC。

2. 数据集成挑战

2.1 终端用户视角

终端用户在面对多个不同服务的报告时，往往会感到困惑。例如，收到多个报告都指出相同的问题，但却没有一个报告能清晰地说明需要修复的内容、原因以及如何修复。此外，用户也不清楚应该从哪里开始修复，缺乏明确的优先级指导。因此，集成信息应该至少提供一个起始点，如优先修复关键系统。

2.2 服务层面视角

• 信息共享需求 ：需要确定哪些服务需要了解其他团队开发的信息，以及这些服务需要了解什么信息和了解的频率。
• 关键风险指标 ：在服务之间开发关键风险指标，自动化创建运营网络情报仪表盘。
• 结果跟踪与缓解 ：确保能够跟踪结果，并保证发现的问题得到缓解。例如，如果红队和漏洞管理团队在基础流程中发现了相同的漏洞，那么应该同时了解该漏洞何时通过风险缓解流