Funzione di intelligence sulle minacce del cloud

L'intelligence sulle minacce per la sicurezza fornisce informazioni dettagliate di contesto e utilizzabili sugli attacchi attivi e sulle potenziali minacce per consentire ai team di sicurezza, ai team tecnici e ai responsabili dell'organizzazione di prendere decisioni.

Modernizzazione

I team di intelligence sulle minacce stanno emergendo e si stanno evolvendo per soddisfare le esigenze del centro operazioni per la sicurezza (SOC) e di altri che gestiscono i rischi di sicurezza per l'organizzazione.

Questi team devono concentrarsi su una strategia che includa:

• L'intelligence sulle minacce strategica personalizzata per un pubblico di dirigenti aumenta la consapevolezza dei rischi per la sicurezza informatica, i requisiti di finanziamento e supporta un solido processo decisionale sul rischio da parte della dirigenza dell'organizzazione.
• La crescita incrementale del programma per fornire rapide vittorie con il supporto diretto agli eventi imprevisti evolvendo in una piattaforma di intelligence sulle minacce per tenere traccia e informare gli stakeholder.
• L'intelligence sulle minacce tattica e operativa per guidare il processo decisionale durante l'analisi degli eventi imprevisti e il rilevamento delle minacce.

Composizione del team e relazioni chiave

L'intelligence sulle minacce del cloud viene in genere fornita dai tipi di ruoli seguenti.

• Gestione del comportamento di sicurezza
• Leadership esecutiva dell'organizzazione
• Vertici aziendali o loro rappresentanti
• Architettura e attività operative per la sicurezza
• Architettura e operazioni IT
• Team di gestione dei rischi

Passaggi successivi

Esaminare la funzione di gestione della postura di sicurezza nel cloud.