当前位置:首页 > 报告详情

RIVIAN的网络安全数据平台.pdf

上传人: 张** 编号:167572 2024-06-15 22页 894.41KB

word格式文档无特别注明外均可编辑修改,预览文件经过压缩,下载原文更清晰!
三个皮匠报告文库所有资源均是客户上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作商用。
Rivian是一家专注于冒险和可持续性的美国电动汽车制造商,其车辆设计注重多功能性和越野能力。Rivian致力于可再生制造和减少对环境的影响。Rivian的网络安全团队包括企业网络安全、网络安全运营中心(CSOC)、检测和响应团队(DART)以及网络安全威胁情报(CTI)。他们的数据平台名为TRAILS(威胁响应分析和情报湖服务),旨在服务于网络安全功能,包括数据摄取和ETL以供调查和威胁狩猎使用,以及标准化的实时和计划内检测,允许自动安全警报和跨功能警报。 Rivian的数据旅程始于对现代安全数据平台的需求超出之前平台的容量。在过去三年中,数据量增加了30倍,而之前平台的续订成本每年翻一番。因此,Rivian考虑了一种替代数据平台的方法。他们选择了ECS(Elastic Common Schema)作为数据源表的规范化格式,并使用Python笔记本进行“select * from *”搜索,以及使用TRAILS中的数据进行程序化和动态搜索,以提供对安全警报的额外上下文。 Rivian的检测工程团队使用SQL编写所有检测,并在SQL工作区中构建逻辑。他们使用集中式存储库来管理所有检测,并在独立的作业计算集群上部署。检测可以在生产之前设置为开发状态,并可以作为计划内或连续工作流程部署。 Rivian还开发了一个名为FIRE的模块化警报自动化和编排平台,支持与Slack、Pager Duty和OpenCTI的集成。FIRE的目的是可互换性,在AWS上使用SQS和Lambda函数构建,具有事件驱动架构。 Rivian计划扩展其平台,包括为常见的安全运营和事件响应用例提供仪表板,整合语言模型以帮助促进威胁狩猎和事件响应,部署自助服务功能以进行数据上载和规范化,以及扩大环境中的开源足迹,从数据收集到案例管理。
Rivian如何通过TRAILS平台提高数据搜索效率? FIRE平台如何帮助Rivian实现警报自动化和编排? Rivian未来在安全数据平台方面有哪些扩展计划?
客服
商务合作
小程序
服务号
折叠