最新！Gartner公布持续威胁评估框架CARTA 对应NIST提出的对内持续监控框架ISCM

gartner的2017年安全与风险管理峰会的开篇主题演讲扩大了风险评估范围，聚焦carta（持续自适应风险与信任评估），以应对日益增长的数字领域风险。carta作为对nist框架的补充，提供了全业务流程，覆盖了从公司如何开发技术产品到供应链外部合作伙伴的整个过程。carta流程主要用于持续评估生态系统风险，不囿于企业内部，可根据需要进行调整。

越来越多的安全团队感到缓解数字领域风险是个令人头疼的挑战。根据esg的最新研究，26%的网络安全从业人员称，安全分析和运营与两年前相比难度增加，原因是威胁格局变化太快，很难把握。思科最近的一份报告确证了这个说法，其中提到，全球网络威胁格局的快速变化和复杂性让安全专家越来越不安。在谈到其中两个动态因素（业务中断型攻击造成的影响越来越大；技术发展的速度和规模）时，报告说：

“重要的是，防御方要了解攻击策略的变化，据此调整安全运营，对用户进行安全教育。”

为了在先进的、有针对性的攻击、安全和风险管理的世界中安全地启用数字业务计划, 领导人必须采用持续的适应性风险和信任评估战略方法, 以便实时、风险和信任决策提供自适应响应。

目录

分析

从攻击保护和访问保护到检测/响应

信息安全是决定的全部 (他们只需要是连续的适应)

风险和信任必须成为持续的适应

安全响应必须成为连续自适应

数据保护必须成为连续自适应

安全操作中心必须通过分析不断适应

bimodal需要bimodal安全与宪章的战略方针

展望未来-构建数字商业应用的宪章

展望未来: 将宪章思维扩展到更多信息安全过程

这份文档，gartner售价495美元

https://www.gartner.com/doc/3723818/use-carta-strategic-approach-embrace

那么应如何了解攻击策略并据此调整呢？如何持续进行此项工作呢？众所周知，攻击者是动态变化的，我们需要持续监控、评估威胁和战术。carta规范了如何使用分析和自动化技术检测、响应其他系统忽视的恶意活动，将有限的资源用在与业务最相关的威胁上，帮助疲于应付的团队更有效地保护组织。要做到这一点，需要从威胁数据入手。这不一定表示需要获得更多的威胁信息。多数组织一般可从各个渠道（商业来源、开源、业界和现有安全厂商）获得大量的威胁情报，数量之巨以至于感到无从下手。更不用说，还能够从自己的防御层端点产品中获得海量的日志和事件数据。

真正需要的是找到方法，汇总全球威胁数据，将其转换为统一格式后进行分析，采取对应措施。接下来还要补充其他的内外部威胁和事件数据，不断充实威胁情报。将内部事件和相关指标与外部指标、攻击者、攻击方法等数据关联，可以获得更多的关键情境信息，有助于了解规则型防御工具所无法检测到的攻击策略。

通过汇总、丰富数据可大大加深对数据的认识，但没有过滤掉海量结果数据中的无用噪声。这样，区分轻重缓急就变得尤为重要。要确定聚焦哪个领域以及如何最有效地管理风险，需要自己定义优先级，因为不同的公司有不同的标准和风险预测。若有能力基于自定义参数（如与指标源、类型、属性和情境以及攻击者属性相关的参数）修改风险值，就可以为威胁情报设置优先级，过滤数据噪声。

和威胁评估一样，确定优先级是个自动过程，应长期进行。威胁格局随内部环境的变化而动态变化，需要不断加入更多的数据和情境信息以及攻击方情况及其ttp（策略、技术和过程），扩充数据库。对优先级和威胁反复自动计算、评估，可确保自己不偏离主要任务，专注于缓解组织风险。

无论使用了什么样的风险管理框架或流程（iscm、carta或其他），要综合了解风险，应有实时把握组织所面临真正风险的能力。面对当今的动态威胁格局，持续威胁评估是综合了解安全风险的关键。它是对内部持续监控的补充，是评估数字领域风险的必要环节。威胁不断变化，相关数据库也应与时俱进，这样才能始终聚焦内部真实动态，先发制人，主动缓解风险，甚至可以预测潜在风险。

原文发布时间：2017年8月31日 

本文由：darkreading发布，版权归属于原作者

原文链接:http://toutiao.secjia.com/gartner-carta-framework#

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站