Анализ рисков по графу атак

Анализ рисков по графу атак
NIST вновь порадовал интересным документом " Security Risk Analysis of Enterprise Networks Using Probabilistic Attack Graphs", посвященном использованию вероятностных графов атак в анализе рисков (я этот метод рассматриваю в курсе по моделированию угроз). Интересно, что этот метод даже автоматизирован в ряде программных продуктов SIEM-класса (в России, правда, неизвестных).
NIST риски угрозы
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

ТЫ КОРМИШЬ ТРОЛЛЕЙ. ОНИ ЖРУТ ТВОЁ ВРЕМЯ

Каждый раз, когда ты срываешься в комментариях, кто-то получает дозу удовольствия за твой счёт. Пока ты доказываешь свою правоту незнакомцу, он просто развлекается. Узнай, как перестать быть бесплатным развлечением и начать контролировать ситуацию.