当Armis确定脆弱或恶意设备时,它可以自动为Fortisiem安全信息和事件管理系统提供信息,并提供上下文详细信息以增强其行为分析功能。Armis的可见性深入到网络的所有段,即使在安全设备或入侵检测系统可能无法达到的情况下。Armis从MITER Engenuity获得IC的ATT&CK框架的100%得分,并且还可以与Fortisiem共享此高级检测逻辑,因此分析师可以进行更快的威胁调查,遏制和对整个攻击表面可见性的狩猎速度。
关于攻击和攻击模拟解决方案的独立独立供应商Attackiq Attactiq,构建了行业的第一个安全优化平台,用于连续安全控制验证并提高安全计划的有效性和效率。Attackiq受到全世界领先组织的信任,以计划安全改进,并验证网络防御能否按预期工作,与MITER ATT&CK框架保持一致。该公司致力于通过其免费攻击学院,开放性预先安全交易所以及与Miter Engenuity的威胁知情国防中心的合作伙伴关系来回馈网络安全社区。
“公正文化是指一种支持价值观的共享责任体系,组织对其设计的系统负责,并以公平公正的方式对 [成员] 的行为做出反应。反过来,[成员] 则对其选择的质量负责,并负责报告其错误和系统漏洞。” - Outcome Engenuity LLC (2012)。公正文化:管理人员培训。共同努力确保安全,为我们的会员提供健康安全的环境,并照顾好我们的设备。我们的准备、可靠性和声誉取决于信任的环境,在这种环境中,成员知道安全实践和行为是什么,它们对每个人的健康至关重要,以及我们所有人都必须对彼此负责,遵守我们的理想安全要求和流程——这被称为“公正文化”,它是 CAP 理想安全文化的重要组成部分。理想公正文化的特征包括:人们…… • 了解可接受和不可接受的行为。• 积极认可提出安全问题。• 充分配合安全审查,并知道他们将得到公平公正的对待。• 对真正疏忽、鲁莽的行为负责。关注行为 在查找和解决导致安全事件的因素时,并非所有行为都是平等的。通常,组织对安全事件的响应基于结果的严重性(或可能的严重性)。重大事故的处理比轻微的“小事故”更为积极。在理想的公正文化中,解决安全管理系统中的漏洞和任何不理想的人类行为应该是我们的主要关注点,而不仅仅是结果的严重性。在 CAP 等安全系统中思考人类行为的一种方式是从人为错误、高风险行为和鲁莽行为的角度来思考。以下这些术语的描述来自安全用药研究所(人为错误、高风险行为和鲁莽行为之间的差异是公正文化的关键 | 安全用药实践研究所 (ismp.org))。人为错误是由于我们感知、思考和行为方式的局限性而导致的无意行为或不作为。这不是行为选择 - 我们没有选择犯错,但我们都会犯错。高风险行为不同于人为错误。鲁莽行为是有意识地忽视重大且不合理的风险。如果没有充足的睡眠,人类它们是个人在忽视与选择相关的可能的安全损失或错误地认为风险微不足道或合理时做出的行为选择。个人……了解他们正在承担的风险并明白这是巨大的。人为错误 在人为错误的情况下,可能导致不安全结果的因素源于与压力、疲劳、分心等相关的人为局限性。例如,睡眠不足是导致工作场所错误的重要因素。