Verizon VERIS (Vocabulary for Event Recording and Incident Sharing) Framework definition:
真实(词汇事件记录和事件共享)框架是一个标准化的分类如何描述和分类.@安全事故!威瑞森在2010年推出,The taxonomy enables organizatio to collect, classify, analyze, compare and share information security incident data in a structured, repeatable, anonymous and secure manner. @!真实模型包含超过150数据点关于事件”威胁景观,资产景观,景观和控制景观的影响。这个框架,分为四节(人口、事件分类、发现和缓解和影响分类),雇佣了一个?威胁模型:
雅图:谁的行动影响了资产?
行动:行动影响资产?
资产:资产受到影响?
原因:资产的影响怎么样?
真实指标可供免费下载。分别是真实社区可用的数据库,一个开放目录超过1200公开披露的数据泄露事件,主要来自2012年和2013年。编码到真实的格式,数据集是为了支持社区的研究和企业决策。
最近更新时间:2015-11-30 EN
相关推荐
-
10个最常见的云漏洞
如果企业认为云计算将自动保护其工作负载和数据免受攻击、盗窃和其他威胁行为,那他们就大错特错了。即使在云端,漏洞 […]
-
SASE与SD-WAN:有什么不同?
远程工作者的需求会随着时间的推移而变化,并且分散在不同地理位置,这里的事实是:传统技术无法满足这些需求。 这一 […]
-
NCC集团:2月份勒索软件攻击激增73%
NCC集团预计,根据1月和2月创纪录的数字来看,2024年的勒索软件活动将超过去年的惊人水平。 这家IT服务和 […]
-
LockBit在被执法机构捣毁后卷土重来
在被国际执法组织捣毁仅几天后,LockBit勒索软件团伙正在卷土重来。 上周执法机构宣布了“Cronos行动” […]