14、网络安全领域的关键知识与实践指南

网络安全领域的关键知识与实践指南

在当今数字化时代，网络安全问题日益严峻，对于安全专业人员来说，掌握有效的威胁建模、事件响应和漏洞管理等技能至关重要。本文将深入探讨网络安全领域的多个关键方面，为安全从业者提供实用的指导和建议。

1. SIEM 警报的威胁建模

作为安全运营中心（SOC）的安全专业人员，会接收到各种各样的警报。这些警报来自于反病毒软件、防火墙、入侵检测与预防系统（IDS/IPS）、身份与访问管理（IAM）、数据丢失防护（DLP）等众多工具和系统。然而，过度记录和启用这些警报可能会导致高误报率，使 SOC 团队分心，从而忽略了真正的威胁。

为了解决这个问题，可以对警报进行威胁建模。具体步骤如下：
- 确定防护目标 ：明确你想要保护的目标，如数据、流程或人员，并将其写在图表的右侧，预留一些空间以备后续使用。
- 识别潜在对手 ：确定可能的对手，如黑客活动分子、国家行为体、网络犯罪分子或内部威胁，并将它们分别列在图表的左侧。
- 确定初始攻击向量 ：针对每个对手，列举可能的初始攻击向量，如针对性钓鱼攻击、内部人员使用 USB 设备、恶意软件的自动下载等。
- 分析横向移动路径 ：思考从初始攻击向量到目标的横向移动方式，如权限提升、远程桌面协议（RDP）、安全外壳协议（SSH）或内部鱼叉式网络钓鱼等。重点关注从初始向量到目标的最短路径。
- 预测后续行动 ：确定对手在获取目标后可能采取的行动，如数据篡改/盗窃、勒索软件攻击、出售访问权限或通过业务