课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认识达内从这里开始
认真做教育 专心促就业
随着互联网的不断发展，网络运维程序员对网络攻击等恶意行为的检测也越来越频繁，而今天我们就一起来了解一下，关于网络运维管理工具我们需要了解哪些特点。
网络攻击中恶意软件分发、命令与控制，以及数据渗漏都要用到网络通信，有经验的安全人员运用正确的工具，投入一定时间加以监视，应能发现恶意行为。
所以，NTA是安全分析与运营的基本工具这一点毋庸置疑。但对安全运营中心(SOC)员工而言，重要的NTA功能有哪些呢?针对这一问题，ESG调查访问了347位网络安全人员，反馈如下：
(1)44%的受访者认为NTA工具必须内置分析功能，帮助分析师改善和加速威胁检测。这些分析功能可建立在机器学习算法、启发式方法、脚本等基础上。重点在于，分析师想要NTA工具摄入数据并交付高保真警报，而不是发出刺耳的噪音。
(2)44%声称，NTA工具必须提供威胁情报服务和/或集成，以便供分析师比对可疑/恶意网络行为与野生已知威胁。MITREATT&CK框架(MAF)的流行充分例证了威胁情报综合功能在所有安全工具中的重要性。因此，威胁情报是NTA工具从一开始就必须具备的功能。
(3)38%称NTA工具必须能够监视物联网流量、协议、设备等。该功能目前看来还很新，但预计未来一年到一年半间，物联网支持将成企业NTA工具必备功能。
(4)37%认为NTA工具必须能够监视所有联网节点，在新网络节点接入时发出警报。换句话说，安全人员想要NTA工具默认具备该传统NAC功能，在未受许可设备接入时发出警报。
(5)37%称NTA工具要能与其他类型的安全技术健壮集成。根据经验，NTA工具应与恶意软件沙箱、终端检测与响应(EDR)、安全信息与事件管理(SIEM)，以及前面提到的及时准确威胁情报紧密结合。
(6)37%称NTA工具必须提供监视云流量和报告威胁与异常的功能。在近举办的re:Inforce大会上，亚马逊公司发布了虚拟专用云(VPC)功能，提供云联网可见性。这就是用户需要的持续云网络监视功能。NTA工具应能在AWS、微软Azure、谷歌云平台(GCP)等云服务上运用这样的云网络监视功能，提供端到端网络安全可见性。
【免责声明】：本内容转载于网络，转载目的在于传递信息。文章内容为作者个人意见，本平台对文中陈述、观点保持中立，不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。
< 上一篇：成都网络安全学费：常见的一些网络安全问题类型分析
下一篇：成都华为网络工程师培训：必备的5款软件 >
2024-12-06
免费试听课程
- 全部课程
- IT课程
- 设计课程
- 运营课程
4578
最新开班时间
- 北京
- 上海
- 广州
- 深圳
- 南京
- 成都
- 武汉
- 西安
- 青岛
- 天津
- 杭州
- 重庆
- 哈尔滨
- 济南
- 沈阳
- 合肥
- 郑州
- 长春
- 苏州
- 长沙
- 昆明
- 太原
- 无锡
- 石家庄
- 南宁
- 佛山
- 珠海
- 宁波
- 保定
- 呼和浩特
- 洛阳
- 烟台
- 运城
- 潍坊
- 开课名称
- 开班时间
- 抢座
- 咨询
- 开课名称
- 开班时间
- 抢座
- 咨询
-
- Java全链路开发
- 4月29日
- 火热抢座中
- 立即咨询
- 云计算全栈开发
- 4月29日
- 火热抢座中
- 立即咨询
-
- 网络安全工程师
- 4月29日
- 火热抢座中
- 立即咨询
- 人工智能工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- 数据分析与商业智能
- 4月29日
- 火热抢座中
- 立即咨询
- C++物联网工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- Web全栈开发
- 4月29日
- 火热抢座中
- 立即咨询
- 软件测试工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- AI大模型全栈工程师
- 4月29日
- 火热抢座中
- 立即咨询
- 鸿蒙原生应用开发
- 4月29日
- 火热抢座中
- 立即咨询
-
- 智能职场办公
- 4月29日
- 火热抢座中
- 立即咨询
- VFX商业视效设计
- 4月29日
- 火热抢座中
- 立即咨询
-
- AGI商业设计变现
- 4月29日
- 火热抢座中
- 立即咨询
- UID全链路设计
- 4月29日
- 火热抢座中
- 立即咨询
-
- 新媒体电商运营
- 4月29日
- 火热抢座中
- 立即咨询
-
- Java全链路开发
- 4月29日
- 火热抢座中
- 立即咨询
- 云计算全栈开发
- 4月29日
- 火热抢座中
- 立即咨询
-
- 网络安全工程师
- 4月29日
- 火热抢座中
- 立即咨询
- C++物联网工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- Web全栈开发
- 4月29日
- 火热抢座中
- 立即咨询
- 软件测试工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- AI大模型全栈工程师
- 4月29日
- 火热抢座中
- 立即咨询
- 鸿蒙原生应用开发
- 4月29日
- 火热抢座中
- 立即咨询
-
- 智能职场办公
- 4月29日
- 火热抢座中
- 立即咨询
- VFX商业视效设计
- 4月29日
- 火热抢座中
- 立即咨询
-
- AGI商业设计变现
- 4月29日
- 火热抢座中
- 立即咨询
- UID全链路设计
- 4月29日
- 火热抢座中
- 立即咨询
-
- 新媒体电商运营
- 4月29日
- 火热抢座中
- 立即咨询
-
- 云计算全栈开发
- 4月29日
- 火热抢座中
- 立即咨询
- 网络安全工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- C++物联网工程师
- 4月29日
- 火热抢座中
- 立即咨询
- Web全栈开发
- 4月29日
- 火热抢座中
- 立即咨询
-
- 软件测试工程师
- 4月29日
- 火热抢座中
- 立即咨询
- AI大模型全栈工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- 鸿蒙原生应用开发
- 4月29日
- 火热抢座中
- 立即咨询
- 智能职场办公
- 4月29日
- 火热抢座中
- 立即咨询
-
- VFX商业视效设计
- 4月29日
- 火热抢座中
- 立即咨询
- AGI商业设计变现
- 4月29日
- 火热抢座中
- 立即咨询
-
- UID全链路设计
- 4月29日
- 火热抢座中
- 立即咨询
- 新媒体电商运营
- 4月29日
- 火热抢座中
- 立即咨询
-
- Java全链路开发
- 4月29日
- 火热抢座中
- 立即咨询
- 网络安全工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- 数据分析与商业智能
- 4月29日
- 火热抢座中
- 立即咨询
- C++物联网工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- Web全栈开发
- 4月29日
- 火热抢座中
- 立即咨询
- 软件测试工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- AI大模型全栈工程师
- 4月29日
- 火热抢座中
- 立即咨询
- 鸿蒙原生应用开发
- 4月29日
- 火热抢座中
- 立即咨询
-
- 智能职场办公
- 4月29日
- 火热抢座中
- 立即咨询
- VFX商业视效设计
- 4月29日
- 火热抢座中
- 立即咨询
-
- AGI商业设计变现
- 4月29日
- 火热抢座中
- 立即咨询
- UID全链路设计
- 4月29日
- 火热抢座中
- 立即咨询
-
- 新媒体电商运营
- 4月29日
- 火热抢座中
- 立即咨询
-
- 云计算全栈开发
- 4月29日
- 火热抢座中
- 立即咨询
- 网络安全工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- C++物联网工程师
- 4月29日
- 火热抢座中
- 立即咨询
- Web全栈开发
- 4月29日
- 火热抢座中
- 立即咨询
-
- 软件测试工程师
- 4月29日
- 火热抢座中
- 立即咨询
- AI大模型全栈工程师
- 4月29日
- 火热抢座中
- 立即咨询
-
- 鸿蒙原生应用开发
- 4月29日
- 火热抢座中
- 立即咨询
- 智能职场办公
- 4月29日
- 火热抢座中
- 立即咨询
-
- VFX商业视效设计
- 4月29日
- 火热抢座中
- 立即咨询
- AGI商业设计变现
- 4月29日
- 火热抢座中
- 立即咨询
-
- UID全链路设计
- 4月29日
- 火热抢座中
- 立即咨询
- 新媒体电商运营
- 4月29日
- 火热抢座中
- 立即咨询
预约申请试听课
400-111-8989
lihm@tedu.cn
