了解如何监控、识别和减轻网络安全风险.
网络安全风险管理是识别组织数字资产的过程, reviewing existing security measures, 并实现解决方案，以继续工作或减轻可能对业务构成威胁的安全风险. This type of ongoing vulnerability risk management (VRM)随着组织和外部威胁形势的演变而变得至关重要.
VRM is an ongoing part of all business operations. 新的漏洞被发现，随后发布补丁来修复它们. 新的潜在易受攻击的设备增加了 attack surface are frequently added to the network. 物联网(IoT)设备和传感器的显著增长尤其如此，这些设备和传感器被放置在许多物理位置.
Cyberattacks are not r和om. 如果你知道去哪里看，通常会有针对组织的有计划的攻击的迹象. 即将发生袭击的迹象包括在 黑暗的网络, 注册类似的域名用于网络钓鱼攻击, 机密信息——比如用户账户凭证——也被挂牌出售.
Many organizations don’t maintain an ongoing vulnerability management (VM) program 在进行网络安全成熟度评估并采取初步措施加强安全后，他们的网络安全风险.
网络安全风险管理战略实施四个象限，提供全面和持续的服务 Digital Risk Protection (DRP). DRP平台使用多种侦察方法来实时发现、跟踪和分析威胁.
Using both indicators of compromise (IOCs) 基于ioa (indicator of attack)智能，DRP解决方案可以分析风险并预警攻击. Let's take a look at the four quadrants:
Map -发现和映射所有数字资产，量化攻击面. 使用地图作为监控网络犯罪活动的基础.
监控 -搜索公共网络和暗网，查找针对您的数字资产的威胁. Translate found threats to actionable intelligence.
减轻 -自动阻止和消除对数字资产的已识别威胁. 包括与其他安全计划的集成.
管理 -管理在Map、管理和mitigation象限中使用的流程. 在这一步骤中，充实国际石油公司和优先考虑漏洞也是成功保护数字风险的关键.
实施网络安全风险管理可确保网络安全不会在组织的日常运营中被视为事后的想法. 拥有适当的网络安全风险管理策略还可以确保在设定的时间间隔内遵循程序和政策, 和 that security is kept up to date.
网络安全风险管理提供持续监控, identification, 和 mitigation of the following threats:
网络安全风险管理非常重要，因为它可以帮助企业评估当前的网络安全风险状况. 这为安全组织将做出的决策提供了信息，以降低风险级别并解决漏洞.
网络安全风险管理也很重要，因为它有助于在安全组织中实现态势感知. 简单地说，分析师不知道他们不知道什么. 意识是查看所有可用信息的能力, recognize what's important, 和 act accordingly.
必须清楚地了解组织中的风险以及将来可能出现的风险. 你可以根据三个不同的层次来评估意识:
网络安全风险管理是一个总括的保护伞，在这个保护伞下，特定类型的安全风险缓解就落在保护伞下. Implementing a strategy to assess, 识别, 减轻, 修复漏洞和风险对于在任何部门的任何级别上运作的每个安全组织都至关重要.
Cybersecurity Risk 管理ment: Latest 博客 Posts
Learn about Rapid7's Cloud Risk 管理ment Solution