Model-Based Incident Response Playbooks
Model-Based Incident Response Playbooks
复制标题
基于模型的事件响应手册
DOI：
10.1145/3538969.3538976
复制
发表时间：
2022
期刊：
影响因子：
--
通讯作者：
Shaked A
中科院分区：
文献类型：
--
作者：
Shaked A
不可避免的是，所有的系统都是脆弱的，没有一个是不受攻击的。事件响应是维护组织网络安全状态的重要因素。事件响应从业者通常依赖剧本形式的过程描述，作为在事件发生时处理事件的方法。然而，目前的实践和机制并没有提供一种规范的方法来设计和表示剧本，这可能会影响剧本在指导和协调事件响应方面的有效性。在本文中，我们提出了一种正式的、基于模型的设计方法来设计网络安全事件响应剧本。我们为使用Eclipse框架开发的方法提供了一个工具原型，并演示了它如何适应剧本。最后，我们讨论了该方法如何通过正确规定和协调响应行动以及支持组织学习来改善事件响应的整个生命周期。
Inevitably, all systems are vulnerable, and none are impervious to attack. Incident response is an important element in maintaining the cyber security posture of organizations. Incident response practitioners often rely on process descriptions in the form of playbooks as recipes for handling incidents as they occur. However, current practices and mechanisms do not offer a disciplined approach to designing and representing playbooks, risking the effectiveness of the playbooks in directing and coordinating incident response. In this paper, we propose a formal, model-based design approach to designing cyber security incident response playbooks. We provide a tool prototype for the approach, developed using the Eclipse framework, and demonstrate how it can accommodate playbooks. Finally, we discuss how the approach can improve aspects of incident response throughout its lifecycle, by correctly prescribing and coordinating response actions as well as supporting organizational learning.
登录
查看更多内容
DOI：
--
发表时间：
2009
期刊：
--
影响因子：
--
作者：
J. Recker;M. Muehlen;K. Siau;John Erickson;M. Indulska
通讯作者：
J. Recker;M. Muehlen;K. Siau;John Erickson;M. Indulska
PROVE工具：用于设计和分析过程描述的工具
DOI：
--
发表时间：
2022
期刊：
Softw. Impacts
影响因子：
--
作者：
Avi Shaked
通讯作者：
Avi Shaked
嵌入式系统领域基于模型的工程：实践状态的工业调查
DOI：
--
发表时间：
2018
期刊：
Journal of Software and Systems Modeling
影响因子：
--
作者：
Grischa Liebel;Nadja Marko;M. Tichy;A. Leitner;J. Hansson
通讯作者：
J. Hansson
确定网络安全事件响应中人机集成的系统要求
DOI：
--
发表时间：
2019
期刊：
影响因子：
--
作者：
Megan Nyre
通讯作者：
Megan Nyre
网络安全事件恢复指南
DOI：
--
发表时间：
2016
期刊：
影响因子：
--
作者：
Michael Bartock;J. Cichonski;Murugiah Souppaya;Matthew C. Smith;Gregory A. Witte;K. Scarfone
通讯作者：
K. Scarfone