Funzione di intelligence sulle minacce del cloud
L'intelligence sulle minacce per la sicurezza fornisce informazioni dettagliate di contesto e utilizzabili sugli attacchi attivi e sulle potenziali minacce per consentire ai team di sicurezza, ai team tecnici e ai responsabili dell'organizzazione di prendere decisioni.
Modernizzazione
I team di intelligence sulle minacce stanno emergendo e si stanno evolvendo per soddisfare le esigenze del centro operazioni per la sicurezza (SOC) e di altri che gestiscono i rischi di sicurezza per l'organizzazione.
Questi team devono concentrarsi su una strategia che includa:
- L'intelligence sulle minacce strategica personalizzata per un pubblico di dirigenti aumenta la consapevolezza dei rischi per la sicurezza informatica, i requisiti di finanziamento e supporta un solido processo decisionale sul rischio da parte della dirigenza dell'organizzazione.
- La crescita incrementale del programma per fornire rapide vittorie con il supporto diretto agli eventi imprevisti evolvendo in una piattaforma di intelligence sulle minacce per tenere traccia e informare gli stakeholder.
- L'intelligence sulle minacce tattica e operativa per guidare il processo decisionale durante l'analisi degli eventi imprevisti e il rilevamento delle minacce.
Composizione del team e relazioni chiave
L'intelligence sulle minacce del cloud viene in genere fornita dai tipi di ruoli seguenti.
- Gestione del comportamento di sicurezza
- Leadership esecutiva dell'organizzazione
- Vertici aziendali o loro rappresentanti
- Architettura e attività operative per la sicurezza
- Architettura e operazioni IT
- Team di gestione dei rischi
Passaggi successivi
Esaminare la funzione di gestione della postura di sicurezza nel cloud.