보안 위험을 설명하는 단 하나의 시각은 없습니다.

보안 팀은 데이터가 결코 부족하지 않았습니다.그들은 다른 시스템에서 온 데이터를 다른 시간에 다른 수준의 신뢰로 해석하는 공유 방법이 부족합니다.

세 가지 전망이 특히 유용합니다.현재 상태는 지금 진실한 것을 설명합니다 : 정체성, 장치, 작업 부하 또는 데이터 스토어 및 관찰 가능한 입장. 이벤트 역사는 그 입장이 어떻게 변경되었는지 설명합니다.관계 맥락은 사람, 허가, 시스템 및 그것과 연결된 의존성을 보여줍니다.

정부가 추측을 막는

현재의 관점은 운영자에게 안정적인 출발점을 제공합니다.이것은 알려진 기초선을 의미있는 변화와 구별하는 데 도움이되며 다음 결정을 설명하기 쉽습니다.

역사는 추적을 추가한다

이벤트는 거의 고립의 의미를 만들지 않습니다. 변화의 순서와 가까움은 독립적 인 경고 목록이 어두워지는 발전 상황을 밝힐 수 있습니다. 역사는 기록의 컬렉션을 분석가가 테스트 할 수있는 이야기로 변환합니다.

관계는 결과를 나타내는

정체성, 액세스, 작업 부하 및 데이터 관계는 모든 연결이 동일하게 중요하다는 가정없이 팀이 잠재적 접근을 이해하는 데 도움이됩니다.

목표는 더 많은 내부를 제시하지 않는다.그것은 보안 책임자들에게 그들 앞에 있는 결정에 대한 더 완전하고 설명할 수 있는 시각을 제공하는 것이다.