SecOps和针对NetOps团队的网络安全基础知识

日期: 2022-03-28 作者:Michaela Goss翻译:邹铮 来源:TechTarget中国 英文

尽管网络和安全对于彼此以及对于业务运营都至关重要,但网络运营和安全运营团队(分别是NetOps和SecOps)通常是孤立的。

如果不完全了解SecOps团队的工作,NetOps团队可能无法有效帮助抵御重大网络安全威胁,例如漏洞和恶意软件。网络性能监控供应商Viavi Solutions公司的高级解决方案工程师Matt Allen表示,NetOps团队必须了解网络安全基础知识,以及SecOps团队每天工作中如何增强企业的网络安全和网络安全战略。

在一次网络研讨会中,Allen试图弥合NetOps和SecOps专业人员之间的差距。他探讨了针对网络工程师的关键网络安全基础知识,包括不同类型的网络攻击-和攻击者-以及安全服务提供的不同防御层。

网络工程师的3个网络安全基础知识

企业的SecOps团队每天处理无数的网络安全事件,他们不断地争分夺秒地及时修复问题。以下是NetOps团队应该了解的三个基本网络安全基础知识。

网络攻击者类型

根据Allen的说法,网络攻击者通常属于以下三类:

  1. 低风险攻击者。与更高级的攻击者相比,这些攻击者的技能较低,也没有那么有耐心,并且使用在线免费提供的工具。他们的攻击通常是攻击者类型中最快和最简单的。
  2. 中等风险攻击者。这些攻击者比低风险攻击者更有耐心。黑客行动主义者属于这一类,他们的目的是窃取知识产权,或因道德、政治或普遍分歧而企图发动攻击。
  3. 高风险攻击者。高风险攻击者愿意在几个月到几年的时间里慢慢了解员工的习惯和业务运营。Allen称,这些可能是民族国家或有组织的犯罪攻击者,他们希望获得尽可能多的收获。

NetOps团队应该了解网络攻击者的基本指标,因为网络数据(例如数据包或流量数据)可以帮助跟踪不良行为者的行为。这些知识可以使团队在攻击发生时阻止攻击,防止攻击或帮助团队在无法阻止攻击时从错误中吸取教训。

Allen称:“如果企业担心真正娴熟的攻击者会花时间发起攻击,你需要详细的数据来追捕他们,因为他们会尽量保持安静。网络数据有助于大多数检测和攻击事件后补救。”

网络攻击类型

与各种类型的网络攻击者一样,企业面对着多种类型的网络攻击。根据Allen的说法,最常见的攻击包括以下:

  • 高级持续攻击(APT。高风险攻击者是最有可能的APT罪魁祸首。这些攻击涉及入侵者(未被发现)花费很长时间了解一个组织,该组织通常是高级别的,例如政府或金融组织。APT通常会窃取数据和信息,而不是对网络造成重大损害。
  • 通用漏洞披露(CVE。虽然不一定是攻击,但CVE是另一类网络威胁。漏洞和披露分别使攻击者能够直接和间接地访问网络资源。CVE威胁需要补丁,SecOps团队为所有易受攻击的硬件或软件处理这些补丁。
  • 网络钓鱼。网络钓鱼攻击最常见于员工收到的未经请求的电子邮件,这些电子邮件可能看似来自信誉良好的来源,但其中包含用于窃取员工凭据的恶意链接或附件。Allen说,在90%的数据泄露事件中,最开始是网络钓鱼攻击。
  • 勒索软件攻击。勒索软件是一种越来越常见的基本恶意软件类型。勒索软件涉及锁定或加密某人数据并要求付款作为回报的攻击者。低风险攻击者通常会执行勒索软件攻击,因为如果组织愿意付款,它们是一种快速简便的赚钱方式。
  • SQL注入攻击。SQL注入以机密数据为目标,以便将其公开。为了完成SQL注入,攻击者使用SQL代码访问加密资源或更改机密或敏感数据。这些攻击可能会损害任何具有SQL数据库的Web应用程序。

对于APT攻击,NetOps团队可以提供网络数据,他们可以追踪攻击者的数据以查看他们访问、更改或定位的内容。此外,可以说,NetOps团队最熟悉网络的运行方式,因此他们可以利用这种专家级的洞察力在问题出现时或在他们造成无法弥补的损失之前发现问题。

Allen称:“你必须非常了解自己的流量。如果我知道打印机应该与这台机器对话,那么当发生异常情况时,我就能知道。这对每个人来说都是不同的,所以设备指纹和基线检查非常重要。”

安全服务类型

网络安全基础的关键因素是企业投资的安全服务或服务。Allen说,大多数安全服务都属于三层防御之一,尽管很多服务结合了多层,或者企业可能会选择多供应商、多层方法。这些防御层如下:

  1. 保护。保护层就像城堡周围的护城河。保护服务仅旨在阻止未经授权的用户进入网络。示例包括防火墙、VPN和入侵防御系统。
  2. 检测。检测层是城堡守卫:如果服务感知到威胁,它会提醒SecOps团队并表示应该调查潜在威胁。这些服务不执行警报以外的任何操作。示例是入侵检测系统。
  3. 响应。响应层包括骑士-甚至是巫师-采取行动保护王国或网络,Allen说。这些服务提供机器重新映像功能,并且可以主动关闭网络上潜在的有害活动,以验证是否存在问题。示例是网络性能监控和诊断工具。

虽然企业可能难以在供应商之间进行选择,但IT团队可以提出几个问题来确定哪种服务提供哪一层防御以及企业是否需要该功能。

Allen称:“一切都在发展,我们真正需要知道的是:这会阻止流量吗?它会允许它并只是提醒它吗?或者这是帮助你在有人进入时追捕的工具?”

随着NetOps团队在安全问题上花费更多时间,这些网络安全基础知识对于确保组织保持安全以及帮助NetOps和SecOps团队弥合孤立的差距,并共同努力维护安全至关重要。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

翻译

邹铮
邹铮

相关推荐

  • 思科为ThousandEyes添加自动化测试

    思科为其ThousandEyes互联网智能平台发布了两项更新,以提高视频会议连接质量并简化故障排除。 据思科称 […]

  • 6种企业网络拓扑

    没有两个网络的设计和构建是相同的。一家企业的网络部署目标可能与另一家企业截然不同。网络专业人员需要根据业务目标 […]

  • 7种类型的网络及其用例

    计算机网络是一个互连的设备系统,表示为网络节点,它们彼此共享信息、数据和资源。 根据网络类型,设备可以像计算机 […]

  • 思科将HCI、UCS、软件添加到混合云基础设施中

    思科发布了软件和两款新硬件,以帮助其客户过渡到混合云基础设施。但在与竞争对手的竞争时,这些中端市场产品面临障碍 […]