Propojuje preventivní inženýrství s monitorováním, detekcí, analýzou, zadržením, obnovou a získanými ponaučeními. Cílem není učinit útoky nemožnými, ale snížit, jak často uspějí, omezit jejich dopad a zkrátit čas potřebný k opětovnému získání kontroly.
Účinná kybernetická obrana je řízena obchodními prioritami a posláním. Obránci potřebují vědět, které služby jsou důležité, jak tyto služby závisí na technologiích a dodavatelích, které hrozby jsou pravděpodobné, jaké důkazy jsou k dispozici a kdo smí během incidentu autorizovat rušivé zásahy.
Klíčové body
Základní činnostiZpevňovat exponované systémy, řídit zranitelnosti, monitorovat relevantní telemetrii, vyšetřovat podezřelé chování, zadržet incidenty, bezpečně obnovit provoz a zlepšovat kontroly.
Provozní modelKombinovat lidi, dokumentované rozhodovací cesty, technické zábrany, informace o hrozbách, cvičení a měřitelné výsledky.
Adaptivní praxeAktualizovat detekce a ochranu podle toho, jak se mění systémy, chování protivníků a obchodní závislosti.
Důležité omezeníVíce bezpečnostních produktů automaticky nevytváří silnější obranu. Slabé pokrytí, nedostatečná integrace, nejasná odpovědnost a netestované postupy reakce mohou zanechat vážné mezery.