数字风险保护(DRP)

How Does Digital Risk Protection Work? 

DRP works by leveraging insights derived from 网络威胁情报(CTI) 监控ing to highlight actionable 和 specific protections. CTI监控使用来自多个来源的数据来构建威胁环境的快照. 这可以识别针对组织的新威胁，并允许在攻击发生之前进行主动缓解.

DRP platforms use intelligent algorithms plus multiple reconnaissance methods to find, track, 并实时分析威胁. 使用这两种 妥协指标(ioc) 和 indicators of attack (IOAs) intelligence, DRP解决方案可以分析风险，并警告安全团队潜在的或即将发生的攻击.

DRP系统的数据处理和分析能力可以防止安全团队被情报数据淹没，从而忽略相关的威胁. 他们可以不断地找到, 监控, 和 mitigate risks that target an organization’s digital assets in real time.

DRP系统还应该能够通过高级调查和映射功能来简化工作流程，这些功能可以创建高度情境化的警报, freeing analysts from having to sift through noise. Businesses 和 security organizations are, 毕竟, looking to drive forward underlying goals 和 broader initiatives; there is no way for an organization to pause its digital footprint from evolving.

因此, 一个有效的DRP平台还必须与安全组织和业务一起发展, 识别新的潜在攻击媒介，并预测网络及其系统的下一个暴露区域.

The Four Quadrants of Digital Risk Protection

DRP需要采取多方面的方法. The four quadrants outlined below combine to deliver effective DRP solutions.

Map

了解数字攻击面对于确定威胁行为者可能进行攻击的方式和位置至关重要. 这包括对数字资产的评估，并有助于为安全组织如何监控可疑威胁活动奠定基础. 

监控

DRP solutions translate millions of data points into actionable business intelligence. This is accomplished with multidimensional threat analysis, 数字足迹语境化, 以及威胁进化跟踪.

减轻

使用DRP解决方案自动化威胁缓解过程使组织能够将安全支持扩展到其他部门和公司计划. 

管理

This refers to managing the DRP solution as well as implementing policies, 额外的威胁研究, 人类的智慧, enriching IOCs 和 prioritizing vulnerabilities.

数字风险保护用例

有效的DRP部署可以减轻安全负担，并使团队能够专注于基本的业务任务. 让我们看一下基于全面CTI的DRP如何使IT专业人员的工作更轻松的例子.

网络钓鱼检测

网络钓鱼 is the most common attack vector used by threat actors. Tracking phishing indicators – registered domains, 邮件交换(MX)记录更改, DNS信誉-使用DRP可以识别计划的网络钓鱼骗局，并使冒名顶替的域名和站点下线.

贵宾及行政人员保护

鱼叉式网络钓鱼 that targets real users within organizations is prevalent. DRP can identify 欺骗 plans 和 secure the digital assets belonging to VIPs, 高管, 和其他人员.

缺陷优先级

The volume of security data CTI 和 DRP collect 和 analyze is always increasing. DRP使用智能算法自动筛选这些数据，并为安全团队优先考虑警报. Focus is centered on the most imminent 和 pressing threat indicators.

暗网监控

Most malicious cyberattack planning 和 activity occur on the 黑暗的网络. DRP solutions 监控 all places where criminal activity is discussed 和 planned, making the process vital to identifying 和 mitigating threats.

品牌保护

品牌是有价值的. DRP监视域 欺骗 和 IP address 欺骗 by using a br和 or close analogues. 取缔这些非法活动可以保护企业的IT系统及其声誉.

防欺诈保护

DRP 监控s for illegal financial 和 sensitive data auctions. Valuable data is sold on the 黑暗的网络 for use in phishing 和 other attacks, which means 监控ing for this activity is crucial.

恶意应用识别

Threat actors are acutely aware that mobile apps are essential to modern business, 这就是为什么他们通过部署模仿真实应用的假应用来窃取消费者数据. DRP can 监控 for 和 highlight these malicious mobile apps.

自动威胁缓解

Rapid response to identified threats is imperative. 基于预定义标准的自动化响应为用户和数据提供了更好的安全性.

泄露凭证监控

Stolen login 和 other access credentials are valuable assets for threat actors. DRP解决方案监视web上对泄漏凭据的引用，并在发现时向安全专业人员发出警报.

敏感数据泄漏监测

Leaked data is also a valuable item for threat actors. DRP 监控s for discussions about data breaches, 当在网上或暗网上发现任何与组织数据有关的引用时，它会发出警报. This is particularly helpful in large data breaches containing complex data sets.

供应链风险保护

Most organizations have extensive physical 和 digital supply chains. DRP可以监视供应商使用的系统的引用，这样通过访问业务网络的可信但不知情的供应合作伙伴发生违规的可能性就会降低.

数码风险保障服务

By finding a security-service provider to help manage a DRP program, 组织可以实现节省时间的好处，使分析人员能够专注于影响业务的更大的问题. 但是我应该怎么做呢? 安全运营中心(SOC) look for when searching for the right 管理数字风险保护 (MDRP)提供者?

• 分析:手工和耗时的流程会影响安全人员的工作效率. 在暗网或基于web的Git存储库上花费数小时分析风险信号，可以很容易地转移到MDRP上，MDRP带来的专业知识可以更快地解决问题.
• 伙伴关系: After spending hours/days/weeks in the trenches, MDRP提供商应该能够带着清晰的、可操作的见解与客户分享，并就向前推进的计划进行合作.  
• ROI: If an organization has l和ed on the right partner for their specific needs, ROI可能会及时跟进. 固定的牙套会, 当然, 转到MDRP提供商, but as efficiencies are created the service will likely pay for itself 和 then some. 
• 风险的理解:安全组织将获得对其风险概况的快速和前所未有的可见性，以及这可以给整个业务带来的好处, particularly as a provider helps mitigate threats like 数据泄漏, stolen executive credentials, 和 securing br和 reputation in the face of a threat.  
• 业务成果:最后, by assuming the weight of risk analysis 和 protection, MDRP提供商将能够帮助他们的客户在风险缓解方面采取更积极主动的立场. It isn’t enough to react in this modern threat environment; organizations must be proactive in increasingly intelligent ways.  

Read More About Digital Risk Protection

4 Simple Steps for an Effective 威胁情报 Program

Evolution of 网络威胁情报(CTI)

威胁情报 新闻: Latest Rapid7 博客 Posts