He aha ka luhi o ka makaʻala ma ka palekana pūnaewele?

Wehewehena: He aha ka luhi o ka makaʻala ma ka palekana pūnaewele? #

ʻO ka luhi o ka makaʻala palekana pūnaewele e pili ana i ka haki ʻana o ka noʻonoʻo a me ka hana i ʻike ʻia e nā limahana palekana pūnaewele i ka wā e hoʻopiha ʻia me nā makaʻala palekana nui a haʻahaʻa pinepine. Hana ʻia kēia kūlana (i kapa ʻia hoʻi he makaʻala luhi cybersecurity) i ka wā e loaʻa ai i nā mea pale ma kahi Security Operations Center (SOC) a i ʻole nā ​​​​hui DevSecOps nā leka hoʻomaopopo he nui a ua uhi ʻia nā hōʻailona koʻikoʻi e ka walaʻau. I ka hala ʻana o ka manawa, ʻo kēia desensitization ka hopena i ka lohi o ka pane ʻana, nā hanana i nānā ʻole ʻia, a me ka hoʻonui ʻia o ka pilikia.

Pehea e hōʻike pinepine ai ka luhi makaʻala #

• Ka hoʻopau ʻana i ka manaʻo a me ka luhiʻO ka hoʻomau ʻana i ka ʻike ʻana i nā tausani o nā leka hoʻomaopopo i kēlā me kēia lā e hoʻoulu ai i ka luhi o ka noʻonoʻo, ʻo ia hoʻi, i ka hopena, e hōʻemi ana i ka makaʻala 
• Ka hanana uē-ʻīlio hae: I ka maʻa ʻana o nā mea loiloi i nā hopena wahaheʻe, hiki paha iā lākou ke hoʻowahāwahā i nā leka hoʻomaopopo (ʻoiai nā mea kūpono) e hōʻike ana i ke kūlana keikikāne-nāna-uwē-wolf 
• Ka Manawa Waena i Hoʻolōʻihi ʻia e Pane (MTR): Hoʻolōʻihi ka nui o ka makaʻala i nā manawa lawelawe hanana, e hoʻonui ana i ka manawa noho a me nā kumukūʻai uhaki
• Ka huli ʻana o ka mea loiloi: ʻO ka hoʻoluhi ʻole i ka hana e alakaʻi ai i ka haʻalele ʻana

Nā kumu kumu: No ke aha e hana ʻia ai ka palekana pūnaewele o ka luhi o Alert #

1. Nā hopena wahaheʻe nui loa

ʻO nā lula i hoʻonohonoho hewa ʻia a me nā pūlima ākea e hana i nā makaʻala he nui ʻaʻole hoʻoweliweli e hoʻonāwaliwali i ka manaʻo o ka mea loiloi. 

2. Nā mea hana i ʻāpana ʻia

ʻO nā hoʻonā kiko he nui (IDS, nā pā ahi, SIEM, EDR, XDR) kēlā me kēia e hoʻopuka ana i nā leka hoʻomaopopo redundant e hoʻonui i ka overload

3. Nā leka hoʻomaopopo me ka ʻole o ka pōʻaiapili

ʻO nā makaʻala maka me ka nele o ka ʻike hoʻoweliweli a i ʻole ka waiwai koʻikoʻi e hoʻopilikia i ka pono o ka triage 

4. Nā kumuwaiwai kanaka kakaikahi

ʻO nā hui SOC, i nele pinepine i nā limahana, hakakā e hana i nā leka hoʻomaopopo nui me ka ʻole o ka automation 

5. Hoʻonohonoho maikaʻi ʻole a me nā paepae

ʻO nā hoʻonohonoho paʻamau ma waho o ka pahu me ka ʻole o ka hoʻomaʻemaʻe ʻana e alakaʻi ai i nā ʻino makaʻala a me ka palaualelo hana

I kēia manawa ua wehewehe pōkole mākou i ke ʻano o ka luhi makaʻala i ka cybersecurity, pehea e hōʻike ʻia ai a me kekahi o kona mau kumu kumu, e luʻu kākou i ka hopena o ka luhi makaʻala i ka cybersecurity.

Nā hopena koʻikoʻi o ka luhi makaʻala cybersecurity

#

• Nā leka hoʻomaopopo i hala ʻole: ʻO ka nui o ka leo e alakaʻi ai i nā hoʻoweliweli koʻikoʻi e hemo ana ma o ka ʻike ʻole ʻia 

• Nā hana kūpono ʻole: Hoʻolōʻihi ka poʻe loiloi i hoʻoluhi ʻia e ka walaʻau i ka manawa hou aku e kānana i nā leka hoʻomaopopo a me ka manawa liʻiliʻi ma ka hahai ʻana i nā hoʻoweliweli
• Ka hoʻohana pono ʻana o ka mea kūʻai aku: Hoʻohana nā mea hana hoʻoweliweli i ka luhi makaʻala me nā probes haʻahaʻa haʻahaʻa e uhi i nā hoʻouka kaua maoli 
• Nā kumukūʻai uhaki i hoʻonui ʻia: Hoʻohālikelike ka ʻike lohi me nā kumukūʻai hou aʻe e hoʻoponopono i nā pilikia 

• Ka pilikia kānāwai a me ka hoʻokō ʻana: Hiki i ka ʻike lohi ke hoʻopilikia i ka mālama ʻana i nā lula

• Ka emi ʻana o ke kālena: Hoʻopau ka luhi i ka mālama ʻana. Loaʻa i nā loea palekana ka luhi, me ka nui o ka poʻe e haʻalele a haʻalele paha 

Kekahi mau hoʻolālā hoʻēmi no ka luhi makaʻala

#

A. Ka hoʻonohonoho mua ʻana o ka makaʻala a me nā paepae akamai

E hoʻokumu i nā paepae koʻikoʻi pae e hoʻokaʻawale i nā makaʻala koʻikoʻi mai nā mea ʻike, e hōʻemi ana i ka walaʻau ma ke kumu

B. Hoʻopili ʻakomi a me ka triage

E hoʻohana i nā kahua SIEM/SOAR a i ʻole XDR e hōʻuluʻulu i nā makaʻala e pili ana, e hoʻonui me ka pōʻaiapili, a hoʻonui i nā hoʻoweliweli hilinaʻi kiʻekiʻe me ka ʻakomi 

C. Kumu hoʻoholo ʻike i hana kūikawā ʻia

Hoʻolālā i nā leka hoʻomaopopo e pili ana i ka pilikia ʻoihana a me nā hana hoʻouka, nā ʻenehana, a me nā kaʻina hana (TTP), ʻaʻole nā ​​​​​​hōʻailona maʻamau. He mea nui ka hoʻonohonoho ʻana i ka manaʻo hoʻihoʻi mau

D. Hoʻonui ʻia ʻo AI/ML

E hoʻohana i ka triage i hoʻokele ʻia e AI e hoʻokaʻawale i ka mea nui o ka makaʻala, e hōʻemi i nā hopena wahaheʻe, a hoʻololi i ka hala ʻana o ka manawa

E. Hoʻonohonoho ʻana o ke kanaka-i-ka-loop

E hoʻokomo i nā mea loiloi i ka loiloi a me ka hoʻomaʻemaʻe ʻana i nā makaʻala e hoʻomaikaʻi i ka lakio hōʻailona-i-ka walaʻau. ʻO ka hoʻonohonoho mau ʻana e pale aku i ka palaho makaʻala

F. Ka oʻo ʻana o ke kaʻina hana SOC

Standarde hoʻonui i nā kahe hana pane hanana (IR): ʻike, hoʻopaʻa, hoʻopau, hoʻōla, a hoʻohui i nā makaʻala me kēlā mau kaʻina hana 

G. Hoʻomaʻamaʻa mākaukau a me nā hoʻololi loiloi

E hoʻonui i ka ʻike pili i ka pōʻaiapili a pale i ka luhi me nā kau hoʻomaʻamaʻa, nā hoʻololi hoʻomaha, a me ke kākoʻo olakino noʻonoʻo

Nā ʻenehana a me nā ʻano hana: Ke kaua nei i ka luhi o ka Cybersecurity Alert

#

ʻO kekahi mau hana maikaʻi loa: Mālama i ka hoʻomaʻemaʻe makaʻala
#

• Nā loiloi lula kau: Wehe a hoʻoponopono paha i nā leka hoʻomaopopo kahiko, ʻoiai ma hope o nā loli o ke kaiapuni

• E pane a hoʻomaikaʻi i nā pōʻaiapuni: E kālailai i nā hopena wahaheʻe ma hope o ka hanana a hoʻihoʻi i nā hopena hoʻoponopono i nā ʻōnaehana

• Nā leka hoʻomaopopo e pili ana i ke kuleana: E hoʻouna i nā leka hoʻomaopopo i nā hui kikoʻī (pūnaewele, infra, polokalamu) no ka lawelawe wikiwiki ʻana

• Alert dashboardnā KPI a me nā KPI: E hahai i nā nui, nā helu pane, a me ka backlog e ʻike koke i nā ʻano luhi makaʻala

• Ka hoʻāʻo SOC maʻamau: E hoʻohālike i nā ʻino makaʻala e ana i ka pane ma lalo o ke kaumaha a hoʻomaikaʻi i ka resiliency

I ka hōʻuluʻulu ʻana: ke kaulike ʻana i ka makaʻala a me ka noʻonoʻo pono

#

#

• He aha ka luhi makaʻala i ka palekana pūnaewele? Loaʻa kahi haki ʻana o ka pane makaʻala ma lalo o nā ukana hoʻolaha nui.

• ʻO ka luhi makaʻala e hōʻino ana ka palekana pūnaewele i ka ʻike ʻana i nā hanana, ka wikiwiki o ka pane ʻana, a me ka hilinaʻi o ka hui.

• Hiki ke hoʻēmi ʻia ka luhi o ka makaʻala cybersecurity ma o ka hoʻonohonoho ʻana, ka hoʻonohonoho ʻana, ka hoʻonui ʻana i ka pōʻaiapili, a me nā hana SOC kākoʻo.

ʻO ka hiki ʻole ke hoʻoponopono i ka luhi makaʻala i kēia lā e hoʻonui i ka pilikia no ka lā ʻapōpō. Ma o ka hui pū ʻana o ka triage noʻonoʻo, ka automation, a me ka hoʻohui ʻana i nā mea hana i kau ʻia ma ke kanaka hiki i nā hui ke mālama i ka palekana pae kiʻekiʻe.

E aʻo pehea e hiki ai iā Xygeni ke hoʻohui i kāu mau hana

#

I kēia manawa, he aha ka luhi makaʻala i ka cybersecurity a me kona manaʻo. Inā e ʻimi ana kāu hui e hōʻemi i ka luhi makaʻala i ka cybersecurity, ʻo Xygeni's Kahua AppSec All-In-One hāʻawi i ka loiloi holomua, ka hoʻohui ʻana o ka makaʻala hana ponoʻī, a me ka hoʻonohonoho mua ʻana e kōkua iā DevSecOps a me nā alakaʻi palekana e hoʻomaʻamaʻa i ka triage a kālele i nā hoʻoweliweli maoli. E hoʻāʻo ia no ka manuahi i kēia manawa!