保护州系统和数据需要持续、24 小时的网络事件监控和强大的响应能力。该州的网络安全态势不断成熟,拥有扩展的检测和响应能力 (XDR)、安全事件和事件管理 (SIEM) 自动化、自动化漏洞扫描和修复流程以及资产和用户的远程(云)监控和响应能力。分层防御模型导致 2023 年整个企业环境中的漏洞修复超过 270 万个。ETSS 继续发挥领导和支持全州网络事件响应的作用。这包括带头讨论、制定政策以及与各州机构和合作伙伴进行演习。我们与罗德岛州警察局、罗德岛国民警卫队和罗德岛紧急事务管理局一起参与联合网络特遣部队 (JCTF) 是这项工作的关键部分。