课程总结

“当任何一个国家的善良人们停止警惕与抗争时，邪恶之人便会得势。”——赛珍珠

最佳实践

尽管有时看起来较为复杂，但通过实施广为人知的安全最佳实践，仍可建立起坚实的信息安全基础。这些实践可以分解为分阶段实施的各项具体控制措施和流程。在持续应用过程中，将有效支撑信息安全的三大核心原则：

• 防护
• 检测
• 响应

若能聚焦并有效落实这些最佳实践，组织面临的安全威胁暴露面将显著降低。

提示：2015年11月，在一次企业安全网络研讨会中，微软首席执行官萨提亚·纳德拉精辟地总结了这一挑战：“我们有时会忽视一些基本的安全卫生措施，而它们其实至关重要。因为一旦你开始审视自身的运营安全态势，就会发现大多数问题往往源于补丁缺失或弱凭证管理。对我们而言，不仅需要提升技术能力，更需重视夯实基础安全措施。”

课程概述

我们学习了以下内容：

安全基础

• 所有良好安全体系都应包含的通用安全概念，以及如何实施这些概念的方法。
• 安全成熟度等级的概念，用于衡量组织在实施各类安全控制措施方面所具备的专业水平。

防范威胁

• 如何保护终端设备（如服务器、笔记本电脑）免受网络攻击。
• 组织需采用多种技术手段，防止攻击者监听网络活动并窃取敏感数据。
• 对员工进行安全意识培训的重要性，以避免其落入攻击者设下的陷阱，从而危及组织整体安全体系。

检测威胁

• 持续监控网络及其连接终端设备的重要性。该过程通过在终端部署传感器实现，一旦发现威胁即触发告警。监控数据集中存储于安全信息与事件管理系统（SIEM）等中央存储库中。

• 需重点监控易受攻击的各类网络行为，以便及时发现恶意软件安装、攻击行为、扫描活动及其他异常操作。

• 扫描网络以识别已接入资产的重要性。这有助于发现未经授权或未注册的设备，并进一步对这些设备进行漏洞扫描，及时修补安全隐患。

• 及时收集相关安全信息的重要性。确保信息时效性，防止其因过时而失去价值，并可用于识别多种类型的恶意活动。

响应威胁

• 根据预设标准识别告警，并将其判定为安全事件。此外，我们还了解了一些常见的安全事件类型，以及如何编写用例文档和创建支持工单来记录这些事件。

• 最后，我们了解到某些安全事件可能严重到升级为安全事故。此类事故必须通过既定的事件响应计划（IRP）迅速处理，否则将对组织造成严重损害。事故解决后，还需进行全面评估和变更管理。

后续方向

良好的信息安全始于基础。为信息安全的每一项支柱建立稳固根基，并持续优化改进。