大型机蒙太镜暴露公司内部威胁 Skype在桌面和移动设备上更新其Windows 10 App Beta 民主党支持“雄心勃勃”的科技投资 Facebook与其网络连接飞机迈出了一步 Microsoft正在充电Surface Pro 3客户以修复有缺陷的Simpleo电池 BT推出了面向客户的CIO角色 网络罪犯使得难以追随这笔钱 Infosec17:社会需要解决加密困境 GDPR关于改变管理,Startup DPO说 IBM Beta-Tests安全云区块链服务 征服iPhone后,芯片设计师ARM CHASIS超级计算机 投票开放:2017年英国技术中最具影响力的女性投票 美国泵4亿美元进入下一代无线研究 新的Mac Backdoor计划窃取钥匙串内容 尽管有风险,中小企业未能解决网络威胁 AMD在服务器重新启动中仔细考虑CPU + GPU超级芯片 SmartWatch出货量促进,但2017年的恢复 迪拜机场自动化资源规划 缺乏KPIS显示数据中心效率的漏洞 高通公司同意支付19.5亿美元,以解决妇女偏见的指控 vannacry调查显示对网络安全的态度 在线零售商ocado看到数量增加的订单数量是数字购物的增长 什么是亚马逊网络服务的北欧计划? 苹果电视的未来未来 片剂出货量下降到Q2的三年低 以下是下周推出Windows的关键安全功能 英国Mulls对CNI提供者的罚款罚款,网络安全差 医疗保健黑客如何迫使受害者付出代价 Skype设置了云的课程,在途中挖掘一些应用程序 FBI表示调查另一个民主党组织的可能的黑客 公共部门如何使用AI来简化数字服务 中兴通讯的$ 99 Zmax Pro智能手机包在顶线功能 TFL数字揭示了巨大的非接触式收养 新加坡的三分之一中小企业受赎金软件 Unilever签署伙伴关系处理埃森哲以推动销售“数字娴熟”的消费者 法院决策提出了关于分享密码的问题 Windows 10 beta build 14393最终的Windows 10周年纪念更新吗? 优步专业人员在谷歌这样的当前地图上投入500米 此火种诈骗承诺验证您的帐户,但实际销售色情片 强大的网络弹性文化需要打击威胁 Experian升级导致服务的故障 EE在移动网络质量的主导地位不再给出 Google云平台在字母表中达到新的高度 IT外包需求需求燃料在2017年上半年创纪录的交易价值 智能手机市场英寸返回增长与三星控股领先 NCA说,Wannacry一个信号时刻 Tableau 10要具有数据mashups,更多IT管理工具 在您进行最后一分钟的Windows 10升级之前了解的5件重要的事情 Azure推动微软智能云收益 特斯拉要求向参议院致命车祸简要介绍
您的位置:首页 >计算机基础 >

大型机蒙太镜暴露公司内部威胁

虽然78%的CIO认为大型机比其他系统更安全,但84%的人表示内部数据访问和控制中的盲点将它们暴露于内部内部威胁的大量风险。

尽管存在这种风险,但64%的组织使用大型机作为其最敏感数据的核心存储库,近四分之三依赖日志文件来检测内部威胁。

因此,公司不知道正在访问的数据被访问,以及如何使用它。

根据Vanson Bourne的一份报告,这种方法将组织暴露于高风险的数据漏斗,根据世界各地的大公司400 CIOS的调查。

“大型机一直是企业中最安全的平台,这就是为什么组织继续委托他们最敏感的数据,”大型机软件公司Compuware的产品经理John Crossno表示,调查调查。

“但是,企业仍然面临着特权员工的风险,或者非法获得访问的风险,将误用大型机数据。”

Crossno表示,组织必须采取措施,以获得更多地访问谁访问数据以及它们如何使用它。

该调查还透露,用于克服内部安全风险的最常见措施包括:

保存安全日志文件以供将来参考(74%)。定期扫描不一致性的安全日志(68%)。使用SIEM系统使用大型机数据执行安全分析(67%)。使用SIEM系统将大型机数据与来自其他系统的安全数据组合(58%)。

但是,只有1%的组织监视用户和数据库活动,以解决主机上的内幕威胁。

“大多数企业完全依赖于不同的日志和系统管理数据,例如IBM的资源访问控制设施等安全产品到一起用户行为,”CrossNo表示。

“即使是那些将数据集成到他们的暹粒的人也没有获得识别恶意内幕的洞察力。”

根据Crossno,组织需要深入了解查看了哪些数据,由谁以及使用哪些应用程序访问它。

他说,这只能通过直接捕获完整的,开始完成的用户会话活动数据并将其集成到诸如Splunk的Siem平台上,以实现这一点,以便深入分析。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。