Savunma sisteminin değeri tehditkâr dil veya yenilmezlik vaadiyle açıklanmamalıdır. Hangi ortamın kapsandığı, olayların nasıl incelendiği, kimin tepkiye izin verdiği ve hangi kanıtın kaldığı daha önemlidir.
Sara Shield koruma ve siber savunma kolu olarak bu sorular çevresinde tanıtılır. Yazı ürün rolünü açıklar; tam bağışıklık veya tüm tehditleri kapsama iddiası değildir.
Koruma ortamı anlamakla başlar
Her dağıtım cihazları, hizmetleri ve korunan verileri tanımlamalıdır. Bu olmadan tam izleme bile sınanabilir değildir. Varlıklar, önemleri ve yetkili erişim yollarıyla başlamayı öneriyoruz.
NIST Siber Güvenlik Çerçevesi risk yönetimini anlamaya ve iyileştirmeye yardım eder. Burada anılması sertifika, ürün onayı veya Sara Shield'ın tam uyumu anlamına gelmez. 1
Analiz izlenebilir karara ulaşmalıdır
Shield yaklaşımında işaret gözlemek yalnızca başlangıçtır. Hizmetle ilişkisi ve uygun önerilen eylem anlaşılmalıdır. Rapor doğrudan gözlem, analitik yorum ve doğrulanmış sonucu ayırır.
Artan giriş hataları incelenebilir; ancak belirli saldırgana atfetmek ek kanıt ister. Bu, altyapımıza gerçek saldırı raporu değil açıklayıcı senaryodur.
Savunma gücünün yetki sınırı olmalıdır
Savunmayı yetkili ortamı korumak olarak tanımlarız; başka sistemlere saldırmak olarak değil. Otomatik eylemler de belirli izin ve açık kapsam ister. Her yanıt yeteneği kendi dağıtımında sınanıp belgelenmelidir.
Sara Shield'ın önerilen ölçütü daha güvenli karar ve açık müdahaledir: Ne görüldü, neden önemliydi, hangi eyleme izin vardı, sonuç neydi? Güven korkuya değil kanıta dayanır.
