มีพื้นฐานของ Security Metrics ดังนี้:
พื้นหลัง (Background)
Metrics เป็นเครื่องมือที่ออกแบบมาเพื่อสนับสนุนการตัดสินใจ และปรับปรุงประสิทธิภาพและความรับผิดชอบ ผ่านการกำหนด วิเคราะห์ และบันทึกข้อมูลที่เกี่ยวข้องกับประสิทธิภาพ จุดมุ่งหมายของการวัดประสิทธิภาพคือเพื่อพิจารณาสภาพของกิจกรรมที่พิจารณา และอำนวยความสะดวกการปรับปรุงในกิจกรรมเหล่านั้น โดยใช้การกระทำแก้ไข ขึ้นอยู่กับมิติที่สังเกตได้ แม้จะสามารถทיעะได้ว่าสามารถใช้คำศัพท์หลายคำสำหรับรายการที่ครอบคลุมมากกว่าและรวมกัน เช่น Metrics และ Measures เอกสารนี้ทำให้คำเหล่านี้ใช้สลับกันได้
วัฏจักรชีวิตของ Metric (Metric Lifecycle)
ตรรกะทางธุรกิจที่เกี่ยวข้องกับ Metric ปฏิบัติตามรูปแบบการจัดการที่เรียบง่าย:
- Create (สร้าง) - ใช้เพื่อรับข้อมูลนำเข้าเบื้องต้นจากผู้ให้บริการที่มีอำนาจหนึ่งหรือมากกว่า รวมถึงผลิตภัณฑ์ทางการค้าหรือแอปพลิเคชันที่พัฒนาขึ้นเองของลูกค้า
- Calculate (คำนวณ) - ใช้เพื่อนำชุดการดำเนินการวิเคราะห์ (เรียกว่า Actions) ไปใช้กับข้อมูลเบื้องต้น เพื่อสร้างผลลัพธ์และจัดเก็บผลลัพธ์ในฐานข้อมูลผลลัพธ์ Metric ในรูปแบบของแถวหนึ่งหรือมากกว่าในตาราง
- Communicate (สื่อสาร) - ใช้เพื่อสื่อสารผลลัพธ์ Metric ในรูปแบบใดรูปแบบหนึ่งต่อไปนี้ - การแสดงผลเริ่มต้น การแจ้งเตือนอีเมล การแจ้งเตือนอีเมลโดยอิงตามการตรวจจับการละเมิดนโยบายบางอย่าง
การจัดการ Security Metrics (Security Metrics Management)
Metric สร้างผลลัพธ์ที่สะสมในฐานข้อมูล Metric ที่กำหนด ซึ่งสามารถใช้งานได้ผ่าน Standard SQL และ JDBC Interfaces เพื่อรักษาฟังก์ชันต่อไปนี้:
- Risk Management (การจัดการความเสี่ยง) - Metrics ที่คำนวณความน่าจะเป็นของภัยคุกคาม ช่องโหว่ การครอบคลุมมาตรการตอบโต้ และต้นทุนสินทรัพย์ ให้ผลลัพธ์ที่สามารถใช้สร้างโมเดลความเสี่ยง
- Budget Management (การจัดการงบประมาณ) - Metrics ที่กำหนดระดับความพยายาม ผลกระทบ และที่พร้อมใช้งาน สามารถเปลี่ยนเป็นต้นทุนดอลลาร์ เพื่อวัตถุประสงค์ในการกำหนดงบประมาณและคำนวณ Return on Investment
- Audit & Compliance Assessment (การตรวจสอบและประเมินการปฏิบัติตาม) - Metrics ที่คำนวณการปฏิบัติตามนโยบายสำหรับรายการเดี่ยวและกลุ่มของคำจำกัดความ ให้ผลลัพธ์ที่สามารถปรับปรุงรายงานที่สร้างโดยเครื่องมือปฏิบัติตาม
- Security Operations (การดำเนินงานความปลอดภัย) - Metrics ที่รวบรวมข้อมูลตามเวลา สามารถใช้ระบุแนวโน้มที่แนะนำการกระทำเฉพาะที่จะถูกดำเนินการโดยพนักงานฟังก์ชันศูนย์ข้อมูล
คุณค่าของ Security Metrics (The Value of Security Metrics)
Metrics สามารถเป็นอุปกรณ์ที่มีประสิทธิภาพสำหรับผู้บริหารความปลอดภัย เพื่อให้เห็นประสิทธิภาพขององค์ประกอบต่างๆ ของโปรแกรมการปกป้องของพวกเขา ความปลอดภัยของระบบ ผลิตภัณฑ์ หรือกระบวนการเฉพาะ และความสามารถของพนักงานหรือแผนกภายในองค์กรในการจัดการห่วงใยด้านความปลอดภัยที่พวกเขารับผิดชอบ
Metrics ยังสามารถช่วยระบุระดับความเสี่ยงในการไม่ดำเนินการที่กำหนด และด้วยวิธีนั้นให้คำแนะนำในการจัดลำดับความสำคัญของการกระทำแก้ไข นอกจากนี้ ยังสามารถใช้เพื่อเพิ่มระดับความตระหนักรู้ด้านความปลอดภัยภายในองค์กร
