纽约州金融服务部一直在密切监测民族国家,恐怖组织和独立犯罪行为体对信息和金融系统构成的日益严重的威胁.最近,网络犯罪分子试图利用技术漏洞获取敏感的电子数据.
"纽约是世界金融之都,我们必须竭尽全力保护消费者和金融系统免受日益增长的网络攻击威胁.这些很强,首先,国家保护将有助于确保该行业有必要的保障措施,以保护自己和他们服务的纽约人免受这些毁灭性网络犯罪造成的严重经济损害."
NYCRR 500是一个监管合规标准,监管金融市场纽约的服务业.该法规要求每个机构都有一个网络安全计划,首席信息安全官(CISO),访问控制,资产管理,数据治理,软件开发实践,年度合规认证等.
NYCRR 500要求银行,保险公司,以及DFS监管的其他金融服务机构,以建立和维护网络安全计划,旨在保护消费者,linux如何防御ddos攻击,确保纽约州金融服务业的安全和稳健.
要记住的关键日期是9月1日,2017年:该日期标志着遵守23 NYCRR 500中规定的指南的180天期限结束.
提案的关键要素如下,这些要素的总结可在此处找到:
虽然没有一个系统能够提供所有监管要求的全部合规性,法医威胁调查解决方案和事件响应计划将是证明合规性的最重要工具.
书面政策(定义见第500.3节)是重要的第一步,但合规性要求证明一致的政策执行.需要法医数据和报告来证明这些新规则的一致执行,LANGuardian提供了许多好处,具体分为四个部分.
识别和评估可能威胁被覆盖实体信息系统中存储的非公开信息的安全性或完整性的内部和外部网络安全风险.
LANGuardian包括入侵检测系统(IDS)和高级网络流量分析引擎.这使您能够发现网络上的恶意设备,并提供在检测到网络安全事件时生成警报的能力.
能够保护系统上托管的敏感和机密信息在金融行业至关重要.你必须有一个适当的政策,允许你确定谁应该有权访问敏感信息.当一个安全漏洞发生时,你需要看看坏的参与者获得了什么,看到了什么.最后,您需要能够证明您授权名单之外的人是否访问了敏感信息.
LANGuardian可以监视网络内部和边缘的网络活动.不需要代理或客户端软件,因为它不是内联的,所以不会影响网络的性能.下图显示了一个LANGuardian报告示例,该报告列出了哪些用户访问了网络共享上的某些文件.
当涉及到系统和网络安全时,应该有一个策略来定义现有的安全工具及其提供的保护.你有什么工具,你如何知道他们提供什么安全功能?不管使用何种工具,ddos防御算法,您都需要定义一个策略,概述这些工具如何保护您的敏感信息.
下图显示了LANGuardian如何突出显示源自外部IP地址的可疑网络扫描.在这种情况下,我们将使用LANGuardian首先确定扫描何时开始,以及外部客户端是否访问网络上的任何其他系统.基于此法医分析,我们将采取适当的行动,交换机ddos攻击防御,如封锁防火墙上的某些端口.
为了执行系统和网络安全策略,高防dns和高防cdn区别,需要对网络系统进行主动监视和分析.没有基线化用户和流量行为,免费ddos防御墙,网络和安全团队对网络活动视而不见.你需要对正常的流量模式有详尽的记录,你必须建立一个系统,当流量偏离时发出警报.
LANGuardian使用元数据捕获和基于网络的入侵检测相结合的方法来监控网络上的网络流量.它不会老化数据,因此您可以在发生安全漏洞时查看历史数据.下图显示了LANGuardian报告,其中列出了哪些客户端正在从网络进行出站连接.
任何事件响应和法医威胁调查解决方案的主要目标是为团队提供快速响应事件的能力.考虑到这一点,使用这样的解决方案可以让组织快速响应威胁并发现它们的去向.
LANGuardian可以生成电子邮件警报,或将警报导出为SYSLOG事件,SIEM系统可以获取这些警报.下图显示了LANGuardian可以触发的事件类型示例.