为了支持这转变国土安全部的持续

[account_disabled]

的分析播放列表面向用户的分析培训和教学视频的播放列表本文是我们即将推出的指南将数据分析置于您的机构的最前沿中的一篇采访。要预注册该指南请单击此处。最喜欢的您是否从中获得最大收益考特尼贝尔梅年月日本博客摘自最近的行业观点从持续诊断和缓解中获得最大收益。在此处下载完整的视角。持续诊断和缓解计划支持政府网络安全向信息系统和网络持续监控的转变。实施需要一个集成的威胁防御策略支持安全架构的自动化和简单性。

随着联邦网络的发展以支持关键的内部任务和提供公民服务联邦网络变得越来越复杂。与此同时他们面临着来自日益复杂的对手的持续不断的探测和攻击。为了保护复杂网络免受这些威胁联邦网络安全正在从静态安全控制的定期评估 手机号码列表 发展到持续监控。诊断和缓解计划提供了一套商业现成产品帮助各机构了解其网络上有什么谁在其网络上以及他们的网络上发生了什么。网络并尽可能实时地响应可疑活动。持续监控的价值早在年就在国务院得到了证明当时的表示包含问责制和基于风险的优先级的监控计划在一年内将漏洞减少了并降低了认证成本系统。成功实施持续监控计划的关键是支持整体安全架构的集成威胁防御策略而不是单点解决方案的集合。




集成可以实现自动化可以更快地检测和修复问题和简单性可以生成可用于制定决策的可操作信息。该计划最初分三个阶段实施不久可能会增加第四个阶段。第一阶段端点完整性端点完整性是指了解网络上的内容以及管理端点配置和漏洞。此阶段利用传感器来发现和管理所有网络硬件和软件。对所有硬件和软件的配置进行评估并对设置进行管理以便它们符合安全和任务要求。漏洞管理可识别已知的安全漏洞并对它们进行优先级排序从而首先解决最严重的问题。并非所有漏洞都可以消除有些会被减轻以尽可能降低风险有些则可以被接受如果它们很小并且它们影响的系统影响较小。