利用 Splunk 实施 CISA 指令

CISA发布了具有约束力的运营和紧急指令，以改善联邦政府信息技术基础设施的风险状况。该指令基于观察到的风险和主动威胁，因此高度适用于负责保护政府数据的联邦IT承包商。实施CISA指令可能会遇到困难，包括业务流程的难以实现、缺乏灵活适应不断变化的环境和维护统一的跨资产可见性。技术简单Splunk的方法提供了一个开箱即用的规范性框架，用于持续监控和可扩展分析，直接符合CISA的指导，同时提供与供应商无关的机构IT资产安全状况的整合视图。该解决方案基于Splunk Enterprise构建，通过在单一管理平台中提供调查>监控>分析>行动功能，使机构能够简化流程。该解决方案最大限度地减少了流程延迟，同时为IT、安全运营和合规性团队提供了一个可扩展的平台，以便协作进行主动监控和修正中钢协的发现。