上QQ阅读APP看书,第一时间看更新
1.3.2 自适应安全架构2.0
2017年,自适应安全架构2.0时期开始了,它在自适应安全架构1.0的基础上对相关理论进行了补充。自适应安全架构2.0如图1-4所示。
图1-4 自适应安全架构2.0
自适应安全架构2.0时期产生了一些新的变化。首先,把架构核心的持续监控与分析变为持续的可视化与评估,同时加入用户实体行为分析(UEBA)相关的内容;其次,自适应安全架构2.0引入了每个象限的小循环体系,不再是原有的4个象限的大循环;最后,在大循环中加入了策略和合规的要求,同时对大循环每个步骤的目的进行了说明,从防护象限实施动作到检测象限监测动作,再到响应和预测象限调整动作。正是这些改变,进一步完善了自适应安全架构。