NIST网络安全框架

NIST网络安全框架的主要组成部分是什么? 

NIST网络安全框架旨在帮助组织确定哪些流程和控制与他们的独特挑战最相关, 以及如何最好地实施和测试他们所采取的安全措施的有效性. 该框架将其关键点分为六个部分: 

• 识别:此组件主要用于确定需要保护的内容. 了解正在管理什么以及如何管理, 以及需要添加到可管理函数列表中的内容. 
• 保护:此组件规定了将利用哪些功能和技术来保护已识别的功能或将泄露或其他事件造成的影响降至最低.  
• 检测:此组件集中于安全组织内部的检测能力，以及它们在挑选可能指示威胁的异常签名方面的相对强度. 
• 回应:此组件确保组织有能力确定威胁或事件的优先级，并适当地响应，以便将潜在的影响和对操作的中断降至最低.  
• 恢复这个组件引出了a行 安全运营中心(SOC) 从事故中及时恢复的能力. 报告在这里是一个关键的子组件, 这样就可以实现学习，并且可以在将来遵循类似攻击路径的剧本.
• 管理NIST框架的最新组成部分, 根据NIST的说法，治理组件要求“组织如何确保负责任的治理，以及治理系统如何审查并实现问责制”,“这里直接谈到网络安全领域，以及确保SOC以最佳状态运行的系统.  

如何开始使用NIST网络安全框架

为了与NIST网络安全框架的细节保持一致，SOC必须采取某些规定的步骤, 但每个组织都有自己独特的挑战. 让我们回顾一下入门的一些高级步骤.

NIST分层方法

组织可以详细研究总共四个“层”，并使用它们来评估其安全状态并确定如何向前发展. 根据 NIST网络安全框架.使用CSF层的快速入门指南, 使用它们“可以帮助提供组织如何看待网络安全风险以及管理这些风险的流程的背景. 在审查流程和实践以确定需要的改进和通过这些改进监测所取得的进展时，层级也很有价值.“层级是: 

• 部分:属于这一层的企业对网络安全实践知之甚少，也不知道在发生安全事件时如何应对. 
• 以反应为:与此层保持一致的企业对安全事件的主要类别有一个概念, 但是，不要拥有一个安全运营中心来创建或制定网络安全最佳实践战略.  
• 可重复的:符合这一层的企业开始实施一些网络安全最佳实践，并努力创建团队可以在检测和响应协议中利用的可重复流程.  
• 自适应:符合这一层的企业已经将先进的安全概念融入到他们的日常运营中，能够适应大多数安全事件，并制定主动能力来寻找下一个威胁并消除它. 

这些层次有助于定义组织当前对风险的响应有多敏捷，并且(理论上)提供了各种各样的路线图，以帮助安全组织实现强大的安全级别 网络安全风险管理. 《十大赌博正规信誉网址》继续指出，“当选择层级时, 考虑组织的以下方面:

• 当前的风险管理实践
• 威胁环境
• 法律和法规要求
• 信息共享实践
• 业务和任务目标
• 供应链要求
• 组织约束，包括资源"

阅读更多关于法规和遵从性的内容

遵从性:来自博客的最新消息