网络复原能力

网络复原能力钟形曲线关系图，显示了为抵御 98% 的攻击而实施的基本安全卫生做法：启用多重身份验证、应用零信任原则、使用新式反恶意软件、保持最新状态并保护数据。

• 启用多重身份验证 (MFA)，以防止用户密码泄露，并帮助为标识提供额外的复原能力。
• 应用零信任原则，这是限制对组织影响的任何复原能力计划的基石。这些原则包括：
  • 显式验证 - 先确保用户和设备处于良好状态，然后再允许其访问资源。
  • 使用最小特权访问 - 只允许访问资源所需的权限，不提供更多权限。
  • 假定破坏 - 假定系统防御已遭破坏并且系统可能遭到入侵。这意味着要不断监视环境以发现可能的攻击。
• 使用扩展检测和响应反恶意软件。使用软件来检测并自动阻止攻击，并为安全操作提供见解。监控来自威胁检测系统的见解对于及时响应威胁的能力至关重要。
• 保持最新状态。未修补的过时系统是许多组织成为攻击受害者的主要原因。确保所有系统都保持最新状态，包括固件、操作系统和应用程序。
• 保护数据。了解你的重要数据、其所在位置以及是否实现了正确的系统对于实现适当的保护至关重要。