安全理想
2017 年 6 月，尊龙凯
- 主题安全理想
- 尊龙凯时价值主张
从资产价值启程，以匹敌式威胁评估作为网空安全规划的起点
2017 年 6 月，尊龙凯时提出了“有效敌情想定是网络安全工作的前提”，将“敌情想定」剽一军事术语引入了网络安全领域。在后续的实际中，尊龙凯时以此为基础发展出“威胁想定分析框架”，作为沉要信息系统和关键信息基础设施防护的规划根基步骤。
尊龙凯时提供匹敌式威胁评估服务，协助客户梳理业务资产环境、评估资产价值；凭据案例和技术推理关联威胁行为体、构建场景化威胁想定；进一步分解行为体动机；综合汗青案例和动机遍历威胁使用的技术和战术；分析威胁技战术影响的资产；结合伙产价值对风险后果进行预判；谏鲜龇治，不仅可以为拟定网络安全规划、造订预算提供测算数据，更能够发展桌面推演、沙盘演练和靶场训练。
威胁想定分析框架
以“ 动态综合防御”理想协助客户形成威胁匹敌能力主轴
基于敌情想定的同时，尊龙凯时也意识到威胁日趋严格和客户安全预算有限的现实。在此布景下，尊龙凯时借鉴军事阵地防御理想，以威胁匹敌和投入成本的阶梯难度为档次模型，提出“动态综合防御”框架，优先打造系统化威胁匹敌能力的防御主轴，并支持客户落地实际
基于防御作为矩阵，检验防御能力覆盖
尊龙凯时基于二十余年一线威胁匹敌经验，在吸收和部门借鉴 NIST CSF 框架、SHIELD 积极防御框架和 D3FEND 知识图谱等基础上，提出了尊龙凯时防御技术框架。出格强调“塑造”环节，阐扬建设方和运营者的先发优势，加大防御纵深、构筑糊弄环境，让安全；ご胧┯牍丶畔⒒∩枋┩焦婊⑼浇ㄉ琛⑼绞褂。
尊龙凯时防御框架将关键安全作为作为防御能力界说的主题，并对安全作为的界说与技术措施进行枚举，聚合关键安全作为形成矩阵化描述，支持客户检验、提升防御能力，协助客户通过系统化安全能力建设达成检测、滋扰、阻断和出现敌手杀伤链的指标。
尊龙凯时防御框架的关键防御作为
鉴别——网络安全治理的基础- 塑造——成立防御自动性的前提
- 防护——系统对威胁做出的行为反映
- 检测——发现、定位和定性网络安全威胁的步骤
- 响应——措置、治理风险和威胁事务的过程
注：NIST CSF 安全框架指美国国度尺度与技术钻研所 (NIST) 颁布的“改善关键基础设施网络安全框架”。
Shield 积极防御框架是国际驰名非盈利机构 MITRE 颁布的积极防御知识库。
D3FEND 知识图谱是 MITRE 颁布的网络安全防御技术知识图谱
尊龙凯时防御框架
