Fa'amatalaga: O le ā le Alert Fatigue i le Cybersecurity? #
O le vaivai o le mataala i le saogalemu i luga o le initaneti e faasino i le faaletonu o le mafaufau ma le faagaoioiga e oo i ai tagata faigaluega i luga o le initaneti pe a lofituina i lapataiga saogalemu e tele naua ma e masani ona maualalo le taua. O lenei tulaga (e taʻua foi o le vaivai o le mataala i le saogalemu i luga o le initaneti) e tupu pe a maua e le au puipuia i totonu o se Nofoaga Autu mo Galuega Tau Puipuiga (SOC) po o 'au a le DevSecOps le tele o faasilasilaga e mafua ai ona ufitia faailoilo taua i le pisa. I le aluga o taimi, o lenei le mautonu e mafua ai ona telegese le taimi e tali atu ai, le amanaiaina o mea na tutupu, ma faateleina ai le lamatia.
Le Auala e Masani Ona Faaalia ai le Vaivai Mataala #
- Le fa'aitiitia o le lagona ma le muO le faʻaauau pea ona aʻafia i le faitau afe o lapataʻiga i le aso e mafua ai le vaivai o le mafaufau, lea e iʻu ai ina faʻaitiitia ai le mataala
- O le mea mata'utia o le cry-wolf: A o masani le au suʻesuʻe i faʻamatalaga sese, e ono latou le amanaʻiaina lapataʻiga (e oʻo lava i faʻamatalaga moni) e pei o le tulaga o le tama-na-tagi-luko
- Taimi Fa'aopoopo e Tali Atu ai (MTTR): O le so'ona fa'ailoa atu o le lapata'iga e fa'atelevave ai taimi e taulimaina ai fa'alavelave, fa'ateleina ai le taimi e nonofo ai ma tau o le solia o tulafono
- Suiga o le aufaigaluega a le au su'esu'e: O le le fiafia i galuega e mafua ai ona faamavae
A'a mafua'aga: Aiseā e Tupu ai le Puipuiga Fa'akomepiuta ona o le Fatigue Alert #
- Fa'amatalaga sese tele
O tulafono sese ma saini lautele e maua ai le tele o lapataiga e le o ni taufaamataʻu e faʻavaivaia ai le taulaʻi atu o le au suʻesuʻe.
- Seti meafaigaluega ua vaevaeina
O fofo eseese (IDS, firewalls, SIEM, EDR, XDR) e taʻitasi ma faʻatupuina ai faʻamatalaga le talafeagai e faʻateteleina ai le soona tele
- Fa'ailoilo e aunoa ma se anotusi
O lapata'iga mata'utia e leai se fa'amatalaga tau fa'amata'u po'o le taua o aseta e fa'alavelaveina ai le lelei o le triage
- Le lava o punaoa faaletagata
O 'au a le SOC, e masani ona le lava le aufaigaluega, e faigata ona fa'agasolo fa'amatalaga tetele e aunoa ma le otometi
- Le lelei le fa'atulagaina ma tulaga fa'atapula'a
O fa'atulagaga masani e aunoa ma se fa'aleleia atili e o'o atu ai i afa lapatai ma le fa'aletonu o le fa'agaioiga
O lea la ua tatou fa'amatalaina puupuu le uiga o le alert fatigue i le puipuiga o le saogalemu i luga o le initaneti, le auala e alia'e mai ai ma nisi o ona pogai autū, se'i o tatou su'esu'eina le a'afiaga o le alert fatigue i luga o le initaneti.
Aafiaga Autū o le vaivai o le mataala i luga o le initaneti #
- Fa'ailoilo ua misia: O le tele o le leo e mafua ai ona see ese atu ni faamataʻu taua e aunoa ma le iloa
- Galuega lē lelei: O le au suʻesuʻe ua lofituina i le pisa e faaalu le tele o le taimi e faamama ai lapataiga ma itiiti le taimi e tuli ai ni faamataʻu
- Fa'aaogāina sese e le fa'atau'oloa: E fa'aaogā e le au fa'amata'u le vaivai o le mataala i su'esu'ega e le taua tele e ufiufi ai osofa'iga moni
- Fa'ateleina o tau o soliga tulafono: O le tuai ona iloa e ogatusa ma le tele o tau e foia ai faafitauli
- Lamatiaga faaletulafono ma le tausisia o tulafono: O le tuai ona iloa e ono lamatia ai le tausisia o tulafono faatonutonu
- Le alu ese o taleni: O le mu o le tino e taofia ai le tumau i le galuega. E oo foʻi le mu o le tino i tagata tomai faapitoa i le saogalemu, ma e toatele e malolo pe faamavae.
Nisi Fuafuaga e Fa'aitiitia ai le Vaivai o le Lapata'iga #
A. Fa'amuamua o le Lapata'iga ma Tapula'a Atamai
Fa'atulaga ni tulaga fa'atulagaina o le ogaoga e iloa ai le eseesega o lapata'iga taua mai lapata'iga fa'amatalaga, ma fa'aitiitia ai le pisa i le puna
B. Feso'ota'iga ma le fa'avasegaina otometi
Fa'aaoga fa'avae SIEM/SOAR po'o XDR e fa'apotopoto ai fa'amatalaga e feso'ota'i, fa'amauoa i le anotusi, ma fa'ateleina fa'amata'u fa'amaoni maualuga otometi
C. Fa'atulagaga fa'apitoa o le iloa
Fuafua ni lapataiga e faʻavae i luga o lamatiaga faʻapisinisi ma togafiti, metotia, ma faiga faʻatino (TTP) a le au osofaʻi, ae le o faʻailoga lautele. E taua tele le faʻaleleia pea o manatu faaalia
D. Fa'ateleina o le AI/ML
Fa'aaoga le fa'avasegaga fa'avae a le AI e fa'avasega ai le fa'amuamua o lapataiga, fa'aitiitia ai fa'amaoniga sese, ma fetu'una'i i le aluga o taimi
E. Fa'atulagaina o le tagata i totonu o le matasele
Fa'aaofia le au su'esu'e i le iloiloina ma le fa'aleleia atili o fa'ailo e fa'aleleia atili ai le fua fa'atatau o le signal-to-noise. O le fa'aleleia soo e puipuia ai le pala o fa'ailo
F. Matua o le faagasologa o le SOC
Standardfa'atulaga le faiga o galuega tali atu i fa'alavelave (IR): iloa, taofia, fa'aumatia, toe fa'aleleia, ma tu'ufa'atasia lapata'iga ma na faiga
G. A'oa'oga tomai ma fesuia'iga a le au su'esu'e
Fa'aleleia le malamalama i le anotusi ma 'alo'ese mai le fiu i sauniga fa'aa'oa'oga, fa'asologa o taimi e malolo ai, ma le lagolago i le soifua maloloina o le mafaufau
Tekinolosi ma Auala: Tau ma le Vaivai o le Lapataiga i le Puipuiga o le Initaneti #
| ala | faamanuiaga |
|---|---|
| SIEM/SOAR | Fa'atotonugalemu fa'ailoilo, fa'afeso'ota'i otometi, ma fa'afaigofieina le fa'agasologa o galuega fa'afuase'i |
| Fa'avae XDR | Su'esu'ega tu'ufa'atasi o le fa'aputuga fa'atasi ma le fa'amuamua atamai |
| Fa'avasegaga e fa'aaogaina ai le AI/ML | Fa'asa'o fa'afuase'i tulaga fa'ailoilo ma fa'aitiitia ai le pisa e le talafeagai |
| Metotia e leai se pisa | Taula'i atu i le taua vave o le taufa'amata'u, mafaufau o le tagata osofa'i, ma le fa'asologa o manatu fa'aalia |
| TDR ao e fa'avae i luga o le anotusi | Fa'aopoopo le taimi fa'atino/mafua'aga autū, fe'ese'esea'iga fa'avaega, fa'aitiitia le avega o le triage |
O nisi o Faiga Sili: Tausia o le Tumama Mataala
#
- Iloiloga o tulafono faavaitaimi: Aveese pe fetu'una'i fa'ailoilo tuai, aemaise lava pe a uma ona suia le siosiomaga
- Tali atu & fa'aleleia ta'amilosaga: Iloilo ni fa'amaoniga sese pe a uma le fa'alavelave ma toe fa'afo'i mai taunu'uga i totonu o masini
- Fa'ailoilo fa'avae i matafaioi: Fa'asolo atu fa'ailoilo i 'au fa'apitoa (network, infra, apps) mo le vave fa'atinoina
- mataala dashboardfua faatatau ma KPI: Siaki le aofa'i o tagata e tali atu, fua faatatau o tali, ma galuega e le'i faia ina ia vave iloa ai aga masani o le vaivai i le taimi e lapata'i ai
- Su'ega SOC masani: Fa'ata'ita'i le fa'ailoaina o afa e fua ai le tali atu i lalo o le atuatuvale ma fa'aleleia atili ai le onosa'i
I se aotelega: paleni le mataala ma le mafaufau lelei #
#
- O le ā le vaivai o le mataala i le puipuiga o fa'amatalaga tau initaneti? E tupu se fa'aletonu i le tali atu i lapataiga pe a tele naua fa'asilasilaga.
- O le vaivai o le mataala i luga o le initaneti e faʻaleagaina ai le iloa o faʻalavelave, saoasaoa o tali atu, ma le faʻatuatuaga o faʻalapotopotoga.
- E mafai ona fa'aitiitia le vaivai o lapata'iga i le saogalemu fa'atekinolosi e ala i le fetu'una'i, fa'atulagaina, fa'aleleia atili o uiga ma fa'atinoga, ma faiga lagolago a le SOC.
O le le taulimaina o le vaivai i le taimi nei e faʻateleina ai le lamatiaga mo taeao. E naʻo le faʻafefiloi o le faʻavasegaina ma le faʻaeteete, otometi, ma le tuʻufaʻatasia o meafaigaluega e taulaʻi i tagata e mafai ai e faʻalapotopotoga ona faʻatumauina le saogalemu tulaga maualuga.
Aoao pe faʻapefea ona faʻaopoopo e Xygeni au taumafaiga #
O lea la ua e iloa le uiga o le vaivai o le mataala i le puipuiga o le saogalemu i luga o le initaneti ma lona uiga. Afai o loʻo sailia e lau 'au le faʻaitiitia o le vaivai o le mataala i le puipuiga o le saogalemu i luga o le initaneti, o le Xygeni's Fa'avae o le AppSec Uma-i-le-Tasi ofoina atu au'ili'iliga fa'apitoa, tu'ufa'atasiga fa'aautomatika o lapataiga, ma fa'amuamua e mafai ona fa'atino e fesoasoani ai i le DevSecOps ma ta'ita'i o le saogalemu e fa'afaigofie le fa'avasegaina ma taula'i atu i taufa'amata'u moni. Taumafai e aunoa ma se totogi i le taimi nei!
