为实现成功的网络安全威胁情报交换构建坚实基础.pdf

为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 1 为 实 现 成 功 的 网 络 威 胁 情 报 交 换 构 建 坚 实 基 础 期 望 在 云 环 境 安 全 事 件 响 应 方 面 进 行 协 作 的 公 司 需 考 虑 的 关 键 问 题为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 2 2 0 1 8 云 安 全 联 盟 版 权 所 有 保 留 所 有 版 权 。 您 可 以 下 载 、 存 储 、 显 示 在 您 的 计 算 机 上 、 进 行 查 看 、 打 印 和 链 接 到 云 安 全 联 盟 的 网 址 ： h t t p s : / / c l o u d s e c u r i t y a l l i a n c e . o r g / d o w n l o a d / B u i l d i n g a F o u n d a t i o n f o r S u c c e s s f u l C y b e r T h r e a t I n t e l l i g e n c e E x c h a n g e / 。 中 文 版 下 载 到 中 国 云 安 全 联 盟 官 网 ： h t t p : / / w w w . c - c s a . c n 。 前 提 是 : （ 1 ） 本 文 仅 限 于 您 个 人 查 阅 信 息 使 用 ， 不 可 用 作 商 业 用 途 ； （ 2 ） 不 得 以 任 何 方 式 对 本 文 进 行 修 订 或 更 改 ； （ 3 ） 不 得 对 本 文 进 行 转 发 散 布 ； （ 4 ） 不 得 删 除 文 中 商 标 、 版 权 声 明 、 及 其 他 标 示 。 如 需 引 用 本 文 内 容 ， 必 须 注 明 引 用 内 容 来 自 C S A 为 实 现 成 功 的 网 络 威 胁 情 报 交 换 构 建 坚 实 基 础 ， 且 在 美 国 版 权 法 的 合 理 使 用 条 款 允 许 范 围 内为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 3 目 录 鸣 谢. 4 序 言. 5 概 览. 6 寻 找 适 合 你 的 评 估 共 享 计 划. 9 建 立 共 享 关 系. 1 0 评 估 交 换 平 台 的 能 力. 1 0 建 立 信 任. 1 1 参 与 者 匿 名 保 护 以 及 数 据 清 除 （ D a t a S a n i t i z a t i o n ）. 1 1 开 放 标 准. 1 2 自 动 化. 1 3 规 模 化 分 析. 1 3 协 作. 1 4 行 业 / 同 业 组 织 小 团 体 （ e n c l a v e s ）. 1 4 时 间 同 步. 1 4 在 你 加 入 之 前 为 成 功 构 建 基 石. 1 5 捕 获 内 部 事 件 威 胁. 1 5 考 虑 如 何 使 用 情 报 观 点. 1 5 衡 量 是 否 参 与 和 价 值. 1 6 制 定 策 略. 1 6 入 门 威 胁 情 报 交 换 操 作 指 南 . 1 7 威 胁 情 报 交 换 框 架. 1 8 识 别 可 疑 事 件. 1 8 收 集 相 关 事 件 数 据. 1 9 决 策 如 何 去 共 享 数 据 以 及 与 何 人 共 享. 2 0 事 件 反 馈 与 关 联 的 监 控 器. 2 3 评 估 合 作 响 应 的 需 要. 2 3 下 一 步 号 召 行 动. 2 4 附 录 A 共 享 事 件 信 息 示 例. 2 5 附 录 B 额 外 资 源. 2 6为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 4 鸣 谢 网 络 事 件 共 享 工 作 组 联 席 主 席 D a v e C u l l i n a n e B r i a n K e l l y 主 要 贡 献 者 R a m s s G a l l e g o K r i s h n a N a r a y a n a s w a m y E d g a r O d e n w a l d e r R i c h P h i l l i p s 贡 献 者 M a r i a n o J . B e n i t o R y a n B e r g s m a O l i v i e r C a l e f f E l v i s H o v e r L e o M a g a l l a n C h r i s t i n e M u l l a n e y D a v i d N e u m a n K a v y a P e a r l m a n C o d i n a R a m o n C a r l o s S a m a n i e g o S t a c y S i m p s o n J e f f V a l d e s J o h n Y e o h R i c h a r d Z h a o 中 文 版 翻 译 说 明 ： 由 中 国 云 安 全 联 盟 ( C - C S A ) 秘 书 处 组 织 翻 译 为 实 现 成 功 的 网 络 威 胁 情 报 交 换 ， 构 建 坚 实 基 础 B u i l d i n g a F o u n d a t i o n f o r S u c c e s s f u l C y b e r T h r e a t I n t e l l i g e n c e E x c h a n g e ， 中 国 云 安 全 联 盟 专 家 委 员 会 专 家 翻 译 并 审 校 。 翻 译 审 校 工 作 专 家 ： （ 按 字 母 顺 序 排 列 ） 组 长 ： 沈 勇 。 组 员 ： 冯 春 进 、 方 伟 、 胡 泽 柱 、 李 建 民 、 罗 义 兵 、 马 红 杰 、 马 韶 华 、 魏 琳 琳 、 张 威 。 C - C S A 工 作 人 员 ： 赵 元 勋 （ C - C S A 研 究 助 理 ） 翻 译 术 语 D a t a S a n i t a t i o n ： 数 据 清 除 D a t a R e d a c t i o n ： 数 据 修 订 E n c l a v e s ： 小 团 体 C I E ： 网 络 事 件 交 换 t h r e a t v e c t o r ： 威 胁 向 量为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 5 序 言 当 前 网 络 攻 击 的 频 率 和 复 杂 程 度 在 不 断 提 高 。 攻 击 者 可 能 是 个 人 ， 也 可 能 是 资 源 丰 富 、 组 织 严 密 的 团 伙 。 面 对 这 样 的 威 胁 ， 企 业 如 果 只 关 注 内 部 防 护 措 施 ， 可 能 建 成 最 后 被 绕 过 “ 马 其 顿 防 线 ” ； 如 果 只 依 赖 自 身 的 情 报 能 力 ， 可 能 面 临 攻 防 不 对 等 的 窘 境 。 为 了 解 决 上 述 问 题 ， 网 络 威 胁 情 报 （ C T I , C y b e r T h r e a t I n t e l l i g e n c e ） 及 其 交 换 计 划 成 为 近 年 来 安 全 建 设 的 一 个 热 点 。 企 业 在 建 设 自 身 情 报 能 力 ， 选 择 和 加 入 合 适 的 共 享 计 划 方 面 需 要 具 体 、 专 业 的 指 导 。 在 美 国 国 土 安 全 部 （ D H S ） 、 美 国 国 家 与 技 术 研 究 所 （ N I S T ） 、 恶 意 代 码 信 息 共 享 平 台 （ M I S P ） 、 欧 洲 网 络 与 信 息 安 全 局 （ E N I S A ） 的 早 期 研 究 成 果 的 基 础 上 ， 云 安 全 联 盟 （ C S A ） 不 仅 推 出 云 计 算 网 络 事 件 共 享 中 心 （ C l o u d C I S C , C l o u d C y b e r I n c i d e n t S h a r i n g C e n t e r ） 为 联 盟 会 员 提 供 最 先 进 的 威 胁 情 报 交 换 计 划 ； 而 且 发 布 了 本 文 ， 为 那 些 希 望 利 用 威 胁 情 报 加 强 自 身 安 全 能 力 的 企 业 提 供 指 导 。 文 中 还 特 别 指 出 了 云 提 供 商 （ C S P ） 在 威 胁 情 报 领 域 的 独 特 地 位 。 中 国 云 安 全 与 新 兴 技 术 安 全 创 新 联 盟 （ 简 称 ： 中 国 云 安 全 联 盟 ） 组 织 业 界 专 家 翻 译 为 中 文 版 本 ， 相 信 一 定 会 有 助 于 更 多 的 中 国 企 业 从 威 胁 情 报 中 获 益 。 中 国 云 安 全 联 盟 和 云 安 全 联 盟 大 中 华 区 非 常 感 谢 翻 译 和 支 持 工 作 者 们 和 中 国 云 安 全 联 盟 专 家 委 员 会 专 家 们 的 无 私 贡 献 。 中 国 云 安 全 与 新 兴 技 术 安 全 创 新 联 盟 常 务 副 理 事 长 C S A 云 安 全 联 盟 大 中 华 区 主 席 李 雨 航 Y a l e L i为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 6 概 览 没 有 组 织 可 免 受 网 络 攻 击 。 恶 意 攻 击 者 结 合 了 技 巧 和 敏 捷 性 ， 快 速 有 效 地 在 目 标 间 移 动 。 新 的 攻 击 在 一 开 始 的 2 4 小 时 内 ， 只 针 对 几 十 家 公 司 ， 几 天 内 就 扩 散 到 几 百 家 公 司 。 1 几 年 前 ， 对 威 胁 环 境 具 备 可 见 性 已 经 是 关 键 能 力 ， 如 果 希 望 网 络 安 全 具 备 一 定 预 防 能 力 。 今 天 ， 了 解 即 将 发 生 的 事 情 对 于 维 持 （ 系 统 ） 生 存 至 关 重 要 。 复 杂 的 组 织 ， 特 别 是 云 提 供 商 ， 是 否 能 区 分 小 事 件 和 大 规 模 入 侵 依 赖 于 它 们 快 速 检 测 ， 控 制 和 减 轻 攻 击 的 能 力 。 提 升 事 件 响 应 速 度 已 经 成 为 云 提 供 商 的 重 中 之 重 ， 他 们 正 越 来 越 多 地 参 与 到 行 业 内 各 种 网 络 事 件 信 息 交 换 的 计 划 中 。 （ 此 类 计 划 ） 有 时 称 为 威 胁 情 报 交 换 或 网 络 事 件 交 换 ， 这 些 计 划 使 云 提 供 商 能 够 与 可 能 遇 到 相 同 问 题 或 面 临 相 同 类 型 攻 击 风 险 的 其 他 人 共 享 网 络 事 件 信 息 。 不 可 否 认 ， 网 络 安 全 信 息 共 享 在 过 去 对 安 全 团 队 的 价 值 有 限 。 虽 然 这 部 分 是 由 于 过 去 在 自 由 交 换 网 络 威 胁 数 据 方 面 的 法 律 和 文 化 障 碍 ， 但 主 要 挑 战 是 因 为 以 前 的 信 息 分 享 计 划 是 手 动 和 响 应 式 的 。 这 些 计 划 更 侧 重 于 在 威 胁 被 检 查 ， 清 理 和 缓 解 之 后 ， 再 分 享 有 关 网 络 安 全 事 件 的 信 息 。 这 更 像 是 一 种 公 开 服 务 而 不 是 一 个 支 持 快 速 事 件 响 应 的 工 具 。 虽 然 这 些 数 据 有 明 确 的 目 的 ， 也 曾 发 挥 一 定 作 用 ， 随 着 攻 击 速 度 和 数 量 的 增 长 ， 他 们 的 价 值 降 低 了 ， 另 外 ， 此 类 信 息 共 享 在 少 数 关 键 技 术 设 施 部 门 之 外 未 得 到 广 泛 采 用 。 1 2 0 1 7 D a t a B r e a c h I n v e s t i g a t i o n s R e p o r t 1 0 t h E d i t i o n b y V e r i z o n , A p r i l 2 7 , 2 0 1 7 不 仅 云 提 供 商 对 网 络 威 胁 情 报 交 换 感 兴 趣 ， 安 全 高 管 以 及 各 行 各 业 的 思 想 领 袖 们 也 正 对 其 进 行 重 新 审 视 。 在 美 国 ， 网 络 威 胁 信 息 共 享 被 纳 入 美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 的 一 个 自 愿 框 架 中 ， 该 框 架 旨 在 降 低 网 络 基 础 设 施 面 临 的 风 险 ， 既 是 风 险 评 估 ， 也 是 事 件 响 应 活 动 ， 并 将 其 作 为 一 个 支 持 和 促 进 网 络 风 险 管 理 的 手 段 ， 在 关 于 加 强 联 邦 网 络 和 关 键 基 础 设 施 网 络 安 全 的 风 险 管 理 的 美 国 总 统 行 政 命 令 中 强 调 。 . N I S T 网 络 安 全 框 架 美 国 总 统 行 政 命 令 关 于 加 强 联 邦 网 络 和 关 键 基 础 设 施 网 络 安 全 的 风 险 管 理为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 7 概 览 （ 续 ） 快 速 切 换 到 今 天 的 安 全 环 境 和 网 络 事 件 信 息 交 换 ， 透 过 以 前 的 信 息 共 享 计 划 ， 几 乎 无 法 辨 认 。 随 着 安 全 运 营 中 心 （ S O C ） 和 计 算 机 安 全 事 件 响 应 小 组 （ C S I R T ） 的 成 熟 ， 威 胁 情 报 、 数 据 分 析 和 安 全 事 件 管 理 方 面 的 新 技 术 和 工 具 为 更 快 速 、 可 执 行 的 威 胁 情 报 交 换 创 造 了 新 的 条 件 。 事 件 数 据 - - 更 准 确 地 说 可 疑 事 件 数 据 - - 现 在 可 以 跨 团 队 、 跨 工 具 、 甚 至 跨 公 司 进 行 快 速 地 进 行 分 享 和 分 析 ， 成 为 即 时 响 应 流 程 的 一 部 分 。 事 实 上 ， 如 果 一 个 组 织 等 到 他 们 发 生 “ 事 件 ” 以 后 才 开 始 共 享 信 息 ， 那 太 迟 了 。 现 在 重 点 是 在 识 别 可 疑 事 件 的 第 一 时 间 共 享 相 关 数 据 ， 这 大 大 加 快 了 补 救 工 作 ， 并 为 尚 未 受 影 响 的 组 织 提 供 了 早 期 、 可 执 行 的 警 告 。 这 种 新 型 威 胁 情 报 交 换 模 式 的 积 极 影 响 在 2 0 1 7 年 5 月 的 W a n n a c r y 危 机 期 间 得 到 了 证 明 。 尽 管 第 一 个 感 染 报 告 起 源 于 5 月 1 2 日 在 西 班 牙 ， 但 英 国 和 苏 格 兰 遭 受 这 个 恶 意 代 码 的 打 击 更 为 严 重 。 这 在 很 大 程 度 上 归 功 于 西 班 牙 政 府 对 关 键 基 础 设 施 的 事 件 响 应 方 案 ， 例 如 来 自 全 国 密 码 学 中 心 2 的 警 告 ， 该 警 告 迅 速 确 定 了 恶 意 软 件 及 其 传 播 媒 介 、 提 供 了 缓 解 工 具 ， 并 鼓 励 各 组 织 共 享 这 些 信 息 。 西 班 牙 公 司 能 够 迅 速 保 护 自 己 免 受 W a n n a c r y 的 攻 击 ， 然 而 这 个 恶 意 代 码 在 其 他 国 家 继 续 蔓 延 。 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 3 传 播 的 威 胁 情 报 ， 提 供 了 理 解 和 关 于 分 享 最 佳 缓 解 措 施 的 指 导 ， 为 W a n n a c r y 病 毒 提 供 最 终 的 关 闭 开 关 。 云 提 供 商 在 威 胁 情 报 交 换 中 扮 演 着 独 特 的 角 色 ， 因 为 他 们 不 仅 拥 有 和 管 理 着 世 界 上 大 量 的 I T 基 础 设 施 ， 而 且 还 运 营 着 一 些 在 科 技 领 域 最 领 先 的 计 算 机 安 全 事 件 响 应 小 组 / 安 全 运 营 中 心 （ C S I R T / S O C ） 。 由 于 这 一 投 资 ， 他 们 可 以 说 是 处 于 最 佳 位 置 来 运 营 共 享 情 报 以 防 护 他 们 的 系 统 。 此 外 ， 由 于 他 们 能 在 很 大 的 规 模 上 做 到 这 一 点 、 并 能 包 含 行 业 中 很 大 的 一 部 分 ， 他 们 有 切 实 的 机 会 帮 助 （ 行 业 ） 与 恶 意 攻 击 者 保 持 在 同 一 起 跑 线 上 对 抗 。 C S A 也 在 推 动 一 些 行 动 来 帮 助 其 会 员 实 现 这 两 个 目 标 。 1 h t t p s : / / u k . r e u t e r s . c o m / a r t i c l e / u s - s p a i n - c y b e r / t e l e f o n i c a - o t h e r - s p a n i s h - f i r m s - h i t - i n - r a n s o m w a r e - a t t a c k - i d U K K B N 1 8 8 1 T J 2 h t t p s : / / w w w . n c s c . g o v . u k / b l o g - p o s t / f i n d i n g - k i l l - s w i t c h - s t o p - s p r e a d - r a n s o m w a r e - 0为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 8 概 览 ( 续 ) 作 为 一 系 列 文 件 的 第 一 篇 ， 本 文 提 供 了 一 套 框 架 ， 来 帮 助 那 些 正 在 寻 求 加 入 威 胁 情 报 交 换 计 划 以 加 强 自 身 事 件 数 据 分 析 和 事 件 响 应 能 力 的 企 业 。 本 文 的 目 标 读 者 是 那 些 对 网 络 安 全 数 据 交 换 刚 开 始 考 察 、 或 已 经 开 始 交 换 的 企 业 。 旨 在 为 安 全 团 队 提 供 帮 助 ， 无 论 其 内 部 威 胁 情 报 能 力 是 刚 建 立 的 还 是 已 经 成 熟 。 事 实 上 ， 只 要 有 专 职 的 威 胁 情 报 人 员 ， 组 织 就 需 要 考 虑 加 入 威 胁 情 报 交 换 计 划 来 强 化 自 身 的 数 据 。 为 此 ， 本 文 将 在 3 个 关 键 领 域 为 企 业 提 供 宏 观 的 实 践 指 导 支 持 : 与 最 能 满 足 其 需 求 的 共 享 合 作 伙 伴 和 交 换 平 台 进 行 连 接 识 别 能 力 和 业 务 要 求 ， 它 们 是 价 值 驱 动 的 威 胁 情 报 交 换 计 划 的 基 础 理 解 交 换 过 程 的 基 本 原 理 ， 以 便 他 们 可 以 有 效 地 共 享 其 所 见 的 事 件 数 据 并 更 有 效 地 操 作 他 们 收 集 的 任 何 情 报 本 文 中 的 指 南 由 云 安 全 联 盟 （ C S A ） 网 络 事 件 共 享 工 作 组 4 的 成 员 开 发 。 此 成 果 已 用 于 C l o u d - C I S C （ 云 网 络 事 件 共 享 中 心 ） 的 设 计 、 开 发 和 运 营 ， C l o u d - C I S C 5 是 为 C S A 成 员 提 供 威 胁 情 报 交 换 的 平 台 。 这 些 建 议 主 要 基 于 通 过 C l o u d - C I S C 5 的 开 发 和 运 营 获 得 的 经 验 教 训 ， 以 及 管 理 大 型 公 司 威 胁 情 报 计 划 的 个 人 经 验 。 这 项 工 作 一 些 常 见 的 挑 战 包 括 ： 1 对 其 内 部 事 件 数 据 难 以 理 解 的 组 织 很 难 决 定 其 应 该 共 享 什 么 事 件 数 据 。 2 虽 然 他 人 提 供 了 威 胁 情 报 ， 但 通 过 电 子 邮 件 形 式 传 送 会 导 致 不 能 很 好 地 集 成 到 事 件 响 应 流 程 中 ， 所 以 价 值 通 常 很 有 限 。 3 组 织 希 望 能 够 横 向 扩 展 到 其 他 部 门 并 在 供 应 链 中 纵 向 扩 展 。 4 共 享 的 动 机 不 是 一 定 要 帮 助 到 其 他 方 ， 而 是 为 内 部 响 应 能 力 提 供 更 好 的 支 持 。 本 文 旨 在 直 接 解 决 这 些 挑 战 ， 并 为 那 些 开 始 进 行 威 胁 情 报 交 换 的 企 业 建 立 一 个 关 键 考 量 的 基 本 框 架 。 我 们 希 望 与 行 业 内 的 其 他 机 构 合 作 ， 进 一 步 开 发 此 指 南 并 制 定 相 关 的 最 佳 实 践 ， 使 威 胁 情 报 交 换 成 为 面 临 日 益 严 重 威 胁 的 所 有 组 织 的 宝 贵 资 源 和 社 区 。 4 C S A C y b e r I n c i d e n t S h a r i n g W o r k i n g G r o u p h t t p s : / / c l o u d s e c u r i t y a l l i a n c e . o r g / g r o u p / c l o u d c i s c / # _ o v e r v i e w 5 C l o u d C I S C h t t p s : / / w w w . c s a - c l o u d c i s c . o r g为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 9 寻 找 适 合 你 的 评 估 共 享 计 划 精 心 设 计 的 共 享 计 划 可 以 为 成 员 提 供 大 量 支 持 ， 并 使 不 同 成 熟 度 级 别 的 组 织 能 够 参 与 并 从 外 部 威 胁 情 报 交 换 中 获 取 价 值 。 虽 然 旧 有 的 信 息 共 享 计 划 仍 然 存 在 并 且 尚 有 一 席 之 地 ， 但 今 天 的 重 点 应 该 放 在 威 胁 情 报 交 换 的 新 模 式 上 ， 它 不 仅 仅 是 在 威 胁 结 束 后 实 现 共 享 。 更 确 切 地 说 ， 网 络 事 件 交 换 应 该 实 现 三 个 关 键 目 标 ： 1 启 用 共 享 。 在 响 应 过 程 中 安 全 ， 方 便 ， 及 早 地 分 享 有 意 义 的 网 络 事 件 数 据 ， 以 便 在 补 救 工 作 中 利 用 外 部 数 据 并 提 供 早 期 预 警 以 帮 助 其 他 人 降 低 风 险 暴 露 。 2 拓 展 专 业 技 能 。 与 来 自 经 过 审 查 的 云 提 供 商 / 云 客 户 的 熟 练 安 全 分 析 师 协 作 ， 分 析 攻 击 指 标 ， 制 定 防 御 策 略 并 缩 短 缓 解 时 间 。 . 3 提 供 背 景 和 支 持 决 策 。 避 免 重 复 劳 动 ， 从 其 他 方 的 经 验 教 训 中 获 得 收 益 . 旧 有 信 息 共 享 计 划 在 事 件 经 过 检 验 、 分 析 甚 至 经 常 在 缓 解 后 ， 才 分 享 事 件 信 息 数 据 共 享 经 常 通 过 邮 件 自 动 分 发 系 统 或 者 手 工 经 常 依 赖 于 可 靠 第 三 方 数 据 手 动 擦 除 机 密 信 息 或 者 提 交 的 个 人 信 息 威胁 情报 交换计 划 一 旦 识 别 可 疑 事 件 数 据 立 即 分 享 数 据 以 多 种 形 式 共 享 ， 包 括 A P I 利 用 加 密 和 其 他 技 术 提 供 自 动 化 、 匿 名 性 以 及 敏 感 或 专 有 数 据 的 修 订 （ r e d a c t i o n ） 本 章 将 回 顾 交 换 平 台 和 共 享 计 划 （ 例 如 但 不 限 于 C l o u d C I S C ） 的 作 用 以 及 这 些 如 何 帮 助 支 持 参 与 者 。 就 本 文 而 言 ， 交 换 平 台 被 定 义 为 支 持 事 件 信 息 交 换 的 基 础 系 统 ， 并 允 许 公 司 与 业 内 同 行 、 政 府 和 其 他 相 关 外 部 组 织 形 成 共 享 关 系为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 1 0 建 立 共 享 关 系 公 司 有 许 多 机 会 与 外 部 组 织 发 展 共 享 关 系 。 虽 然 有 一 些 威 胁 情 报 平 台 协 助 公 司 促 进 其 与 同 行 的 直 接 共 享 关 系 ， 但 许 多 新 进 入 威 胁 情 报 交 流 领 域 的 组 织 一 开 始 是 加 入 相 关 行 业 团 体 ， 特 别 是 本 行 业 中 的 信 息 共 享 与 分 析 中 心 （ I S A C ） 、 信 息 共 享 和 分 析 组 织 （ I S A O ） 、 特 定 行 业 的 计 算 机 安 全 事 件 响 应 小 组 （ C S I R T s ） / 计 算 机 应 急 响 应 小 组 （ C E R T ） 。 I S A C / I S A O / C S I R T / S E R T 这 类 组 织 在 促 进 特 定 行 业 的 网 络 安 全 信 息 方 面 有 着 悠 久 的 历 史 ， 其 中 很 多 已 经 实 现 了 基 础 设 施 现 代 化 ， 使 其 上 运 行 的 威 胁 情 报 交 换 平 台 可 以 提 供 强 大 的 、 自 动 化 的 数 据 分 析 能 力 。 依 据 其 需 要 ， 公 司 还 可 以 选 择 与 国 土 安 全 部 （ D H S ， D e p a r t m e n t o f H o m e l a n d S e c u r i t y ） 的 自 动 指 标 共 享 （ A I S , A u t o m a t e d I n d i c a t o r S h a r i n g ） 服 务 6 进 行 共 享 （ 这 是 一 个 D H S 支 持 的 ， 主 要 由 私 营 企 业 和 公 共 部 门 合 作 伙 伴 共 享 威 胁 情 报 的 生 态 圈 ） ， 或 与 特 定 行 业 C S I R T 提 供 的 恶 意 软 件 信 息 共 享 计 划 （ M I S P ） 服 务 进 行 的 情 报 共 享 . 评 估 交 换 平 台 的 能 力 C S A 认 为 ， 云 计 算 在 全 球 I T 基 础 架 构 中 独 树 一 帜 ， 几 乎 无 处 不 在 ， 因 此 云 计 算 行 业 有 权 领 导 威 胁 情 报 分 享 。 面 向 云 提 供 商 的 共 享 计 划 （ C l o u d - C I S C ） ， 2 0 1 5 年 成 为 试 点 项 目 ， 并 在 一 年 后 推 出 公 开 测 试 版 。 其 目 标 是 开 发 威 胁 情 报 交 换 计 划 ， 充 分 利 用 威 胁 情 报 和 “ 大 数 据 ” 分 析 方 面 的 最 新 成 果 ， 具 体 地 、 无 缝 地 支 持 成 员 的 事 件 响 应 工 作 流 。 6 D e p a r t m e n t o f H o m e l a n d S e c u r i t y s A u t o m a t e d I n d i c a t o r S h a r i n g ( A I S ) s e r v i c e h t t p s : / / w w w . u s - c e r t . g o v / a i s C S A 很 荣 幸 能 为 会 员 提 供 最 先 进 的 威 胁 情 报 交 换 计 划 。 C l o u d C I S C 设 计 为 向 成 员 提 供 实 时 的 事 件 共 享 和 分 析 ， 使 得 C S A 成 员 的 事 件 响 应 工 作 立 见 成 效 。 事 件 报 告 一 旦 共 享 后 ， C l o u d C I S C 平 台 的 独 特 算 法 就 可 以 将 其 与 其 他 合 格 成 员 所 提 供 的 报 告 进 行 几 乎 实 时 的 关 联 。 若 发 现 相 似 之 处 ， 会 向 成 员 发 出 警 报 并 提 供 相 关 的 报 告 ， 包 括 其 他 攻 击 指 标 、 有 价 值 的 情 境 信 息 和 处 置 建 议 。 成 员 还 可 以 决 定 其 他 的 合 作 方 式 ， 例 如 加 入 响 应 工 作 。 所 有 C S A 的 公 司 会 员 都 可 以 在 限 定 时 间 内 免 费 注 册 两 个 C l o u d C I S C 许 可 证 。 我 们 鼓 励 公 司 会 员 今 天 在 h t t p s : / / w w w . c s a - c l o u d c i s c . o r g / 注 册为 实 现 成 功 的 网 络 情 报 交 换 构 建 坚 实 基 础 C o p y r i g h t 2 0 1 8 , C l o u d S e c u r i t y A l l i a n c e . A l l r i g h t s r e s e r v e d 1 1 首 先 ， 是 否 参 与 特 定 共 享 计 划 的 决 定 应 由 组 织 的 自 身 业 务 和 安 全 需 求 驱 动 。 此 外 ， 成 熟 的 组 织 不 应 将 其 威 胁 情 报 共 享 局 限 在 一 个 团 队 或 系 统 ， 而 应 通 过 与 多 个 共 享 组 织 发 展 伙 伴 关 系 来 挖 掘 价 值 。 而 且 ， 在 共 享 计 划 的 设 计 和 能 力 、 及 支 持 它 们 的 交 换 平 台 是 如 何 直 接 影 响 用 户 的 参 与 率 和 他 们 的 辛 勤 努 力 所 换 来 的 价 值 等 方 面 ， 已 经 汲 取 了 许 多 经 验 教 训 。 描 述 C l o u d - C I S C 的 运 营 能 力 对 于 实 现 所 述 的 威 胁 情 报 共 享 目 标 至 关 重 要 ， 这 将 有 助 于 公 司 评 估 共 享 计 划 和 交 换 平 台 。 建 立 信 任 为 了 实 现 共 享 ， 应 该 在 计 划 运 营 方 及 参 与 者 间 建 立 起 一 定 程 度 的 信 任 。 这 可 通 过 标 准 的 保 密 协 议 （ N D A ） 或 协 议 备 忘 录 来 实 现 ， 约 定 提 供 者 和 所 有 参 与 者 可 以 在 威 胁 情 报 交 换 成 员 内 部 共 享 。 此 外 ， 计 划 运 营 方 应 审 查 所 有 未 来 的 成 员 ， 以 确 保 他 们 是 以 合 法 目 的 成 为 交 换 平 台 成 员 的 合 法 组 织 。 有 时 交 换 计 划 会 细 分 出 几 个 由 成 员 领 导 牵 头 的 小 组 织 ， 也 被 称 为 小 团 体 （ e n c l a v e s ） ， 交 换 平 台 运 营 方 将 向 成 员 提 供 一 份 标 准 的 保 密 协 议 （ N D A ） 和 和 审 查 支 持 ， 推 动 这 些 较 小 团 体 的 协 作 。 应 确 保 未 来 的 参 与 者 们 理 解 信 息 交 换 平 台 是 否 提 供 参 与 贡 献 数 据 的 激 励 措 施 ， 以 及 不 参 与 共 享 的 后 果 。 基 于 激 励 的 参 与 方 式 鼓 励 所 有 成 员 积 极 共 享 ， 使 得 信 息 交 换 平 台 和 各 参 与 方 都 能 获 益 。 参 与 者 匿 名 保 护 以 及 数 据 清 除 （ D a t a S a n i t i z a t i o n ） 从 传 统 信 息 共 享 工 作 中 吸 取 的 一 个 重 要 教 训 是 ， 公 司 必 须 有 一 种