安全运营

安全运营

安全运营把控制从配置变成持续处理事件。价值出现在平均检测时间、修复时间和漏报，而不是功能清单。对应 NIST CSF 的 Detect、Respond、Recover。

flowchart LR
    intel[情报] --> detect[检测]
    vuln[漏洞] --> detect
    detect --> triage[分诊]
    triage --> respond[遏制与恢复]
    respond --> learn[复盘入库]

• 漏洞管理：发现、分级、修复与例外
• 检测与响应：告警、研判、遏制与取证
• 安全运营中心：班次、分层和工单质量
• 威胁情报：IOC、TTP 与检测规则闭环

相关阅读

• 网络安全
• 密码、身份与架构

发现错误？想一起完善？ 在 GitHub 上编辑此页！
本页面贡献者：AI-PM Wiki Team
本页面的全部内容在 CC BY-SA 4.0 和 SATA 协议之条款下提供，附加条款亦可能应用