Hindi dapat ilarawan ang halaga ng depensa sa pananakot o pangakong hindi matitinag. Mas mahalagang itanong ang saklaw, mga pangyayaring sinusuri, nagbibigay ng pahintulot at ebidensiyang natitira matapos ang insidente.
Ipinapakilala ang Sara Shield, sangay ng proteksiyon at cyberdefense ng Sara, sa mga tanong na ito. Papel ng produkto ang paksa, hindi ganap na immunity o saklaw sa bawat banta.
Nagsisimula ang proteksiyon sa pag-unawa sa kapaligiran
Dapat tukuyin sa bawat deployment ang saklaw na device, serbisyo at datos. Kung wala ito, kahit buong monitoring ay hindi masusuring pahayag. Iminumungkahi naming magsimula sa asset, kahalagahan at pinahihintulutang daan ng access.
Tinutulungan ng NIST Cybersecurity Framework ang organisasyon na maunawaan at pagbutihin ang pamamahala sa cyber risk. Hindi ibig sabihin ng pagbanggit nito ang sertipikasyon, pag-endorso o ganap na pagsunod ng Sara Shield. 1
Dapat humantong ang pagsusuri sa nasusubaybayang pasya
Sa disenyo ng Shield, simula lang ng pagsisiyasat ang pagtingin sa signal. Dapat unawain ang kaugnayan sa serbisyo at ang angkop na iminumungkahing aksiyon. Pinag-iiba ng magandang ulat ang direktang obserbasyon, interpretasyon at kumpirmadong resulta.
Halimbawa, maaaring siyasatin ang pagdami ng nabigong login, ngunit kailangan ng ibang ebidensiya upang iugnay iyon sa isang partikular na umaatake. Halimbawa lamang ito, hindi ulat ng pag-atake sa aming imprastraktura.
Kailangan ng tinukoy na awtoridad ang kakayahang magdepensa
Itinatakda namin ang depensa bilang pagprotekta sa awtorisadong kapaligiran, hindi pag-atake sa ibang sistema. Kailangan din ng tiyak na pahintulot at saklaw ang awtomatikong aksiyon. Bawat tugon ay dapat subukan at idokumento sa deployment.
Ang mungkahing panukat sa Sara Shield ay tulong sa mas ligtas na pasya at mas malinaw na paghawak: ano ang nakita, bakit mahalaga, anong aksiyon ang pinayagan at ano ang resulta. Ebidensiya, hindi takot, ang batayan ng tiwala.
