큰 데이터 보안 분석: 페이스 북의 threatdata 프레임 워크에 대 한 학습

출범 이후, http://www.aliyun.com/zixun/aggregation/1560.html "> 페이스 북의 사이버 공격 대상이 되었습니다. 그들은 적극적으로 악성 코드를 방어 하 고 사기를 방지 되며이 지역에 있는 그들의 노력은 종종 신문에서. 그러나 그것은 페이스 북에 진짜 위협이 더욱 심각한입니다,, 말할 공정 이다.

직면 한 위협, 지식 권력 이다. 대부분의 조직에서는 위협 분석 및 보안 분석, 현재 위협 방지 뿐만 아니라 사고 대응을 개선의 중요성 인식. 최근, 페이스 북의 threatdata 프레임 워크 입력 큰 데이터 보안 분석을 발표 했다.

Threatdata 프레임 워크는, 어떻게 작동 하는지, 왜 기업 존재를 알고 있어야 하 고 정보 보안 전문가 위협 그 기업 얼굴 관리를 배울 수 있는이 문서에서 우리는 설명 하겠습니다.

Threatdata 프레임 워크 내부

Threatdata에 대 한, 페이스 북 주장 그것 수 신속 하 게 수집, 프로세스, 적절 한 시기에 새로운 위협에 대응 하기 위해 많은 양의 데이터를 분석.

가 큰 데이터 보안 분석 프레임 워크 세 가지 주요 섹션을 포함 한다:

데이터 수집: 이것은 페이 스 북, VirusTotal를 포함 하 여 내외 다양 한 소스에서 수집 된 형식 (Threatdatum 라고도 함)의 다양 한 웹 브라우저 확장 기능 및 보안 공급자는이 데이터 수집에 전문.

데이터 저장: 이들은 데이터를 저장 하 고 "하이브" 또는 "스쿠버"로 알려진 위협 정보를 추출 하는 라이브러리.

라이브 응답: 이것은 페이스 북의 위협, URL 차단 및 보안 정보 및 이벤트 관리 (SIEM) 통합을 포함 하 여 반응입니다.

본질적으로, Threatdata는 인터넷에서 일어나 고 있는 악의적인 활동에 보다 포괄적이 고 보이는 가시성을 제공 합니다. 이러한 검색 및 감지 기능은 대부분 엔터프라이즈 정보 보안 프로그램에서 결여 되는 기능이 있습니다. 씨엠립 이점에와 마찬가지로,이 정도의 세부 가능 정보 보안 전문가 제품 또는 기능 아일랜드의 더 일반적인 보안 관리 보다는 더 큰 뷰를 볼 수

무엇 Threatdata 프레임 워크에 대 한 의미는 일반 엔터프라이즈

, 이것이 왜 유용, 특히 페이스 북 관련 없는 기업?
Threatdata 프레임 워크
알려진 주소를 고 위험 기업에 배포 하는 혁신적인 프레임 워크 종류의 모델 이며 신흥 보안 위협, 그리고이 일반 기업에 대 한 많은 수업을 제공할 수 있습니다.

비록 대부분의 회사업계에는 동일한 보안 리소스 페이스 북으로 하지만 위협 정보는 프레임 워크의 "기능"의 많은 중요 한 리소스를 필요가 없습니다 그리고 기업이 활용할 수 있는 정보 최신 피싱 사이트, 인터넷, 악성 코드 및 관련된 동향에 이러한 위협에 대처.

또한 기업 아웃소싱 수 있습니다 일부, 하지 않을 경우 모두, 이러한 기능 많은 공급 업체 (예: Dell SecureWorks 및 경고 논리)을 공격, 알려진된 네트워크 맬웨어, 작업 및 주의 요구 하는 서명을 감염 시도 대 한 경고를 포함 하 여. 실시간 복구 웹 응용 프로그램 방화벽 기술을 포함 하 여.

많은 기업, 특히 중소 기업, 보안 책임 있는 사람들이 종종 몰라 어디 일 특정 시간에는. 회사 아웃소싱이 서비스를 선택 하는 경우에 그들은 종종 할 하지는 충분히 인간 또는 위협에 응답도 없고 시기 적절 하 고 합리적인 방식으로, 이러한 위협 관리 보안 전문 틈새. 그러나 엔터프라이즈 엔터프라이즈 환경 제어를 기회를가지고 하는,에 아직도