TechDemocracy旨在对网络风险进行全面评估

此列可在每周通讯中提供，称为最佳实践。点击在这里订阅.

Gartner估计，2016年全球网络安全解决方案支出超过810亿美元。Ponemon研究所的数据显示，拥有1000名或更多员工的企业平均每年在打击网络犯罪方面花费约1500万美元。尽管在所有类型的解决方案上都投入了大量资金，但许多CISO仍然觉得很难回答这样的问题：“我们违约的可能性有多大，如果我们真的违约了，会对财务造成什么影响？”？”

回答这些基本问题的主要障碍是，揭示一个组织的网络风险状况所需的大部分信息都被困在产品筒仓中，而且很少能完全映射到组织的合规政策中。

有关安全事件的技术信息可以在SIEM工具中汇集在一起，生成威胁信息，但不一定是组织的总体安全和风险态势。当CISO被召集到董事会面前时，这些领导人想知道整个网络安全计划有多有效，而不是在公司的计算环境中发现了多少威胁。

TechDemocracy.希望能改变这种状况。它说，它的Intellicta平台为企业提供了对整个企业使用的网络风险、安全和治理（CRSG）工具的实时整体评估，以提供组织风险状况的综合视图。

目标是使公司能够看到它遵守法规要求和安全标准的程度，包括创造基于风险的保证计划所必需的NIST，ISO，HIPAA，SOX，IRA等人。仪表板还提供“违规性”指数;即，本组织的可能性是网络安全漏洞的可能性。该指数是通过评估组织规定的安全控制的违规行为以及整体环境中的“危险情况”的违规行为来计算。风险状况的示例将是企业网络中恶意软件的活动情况。

Intellicta平台使用专有的CRSG控制框架，与四个服务支柱相关联：

• 见多识广的- 卓越战略咨询中心（COE） - 此职能评估持续的业务需求，并对准网络风险战略，以使知情安全投资和最大化的ROI最大化。
• 安全的–网络安全技术COE–此功能设计、实施和维护集成、知情、安全和合规的网络安全技术解决方案，从而保护业务创新和机密资产免受已知和新出现的威胁。
• 受统治的–网络风险治理COE–该职能保持网络风险态势和安全合规性的持续可见性。它在整个企业中实施敏捷的威胁预防、风险意识和有效的网络风险治理。
• 弹性- 审计和保证COE - 此功能审核网络攻击准备，响应和恢复功能。IT测试已知和新兴漏洞，并建议并管理包括补救措施和加强恢复程序。

据说，TechDemocracy的平台可以使用您已经拥有的工具，并将它们映射回CSRG控制框架。输入到Intellicta的信息可以包括来自学习管理系统的安全意识完成率、端点管理信息、反病毒信息等。数据可以从SIEM和漏洞扫描器中输入，无论来源是什么。源越多，整个企业的数据映射就越好。

当Intellicta平台接收到数据时，它将被规范化并与已建立的框架以及组织想要指定的任何自定义控件相关联。主仪表板（如图1所示）提供了组织的安全态势的总览。

TechDemocracy.

仪表板上显示的针对任何给定用户的更改的信息，根据人员在组织中的角色进行更改。例如，首席财务官可能最感兴趣的是查看该时间点的“预计财务损失”价值，而CISO可能更关心违约指数背后的技术问题的细节。

TechDemocracy表示，它有助于组织的信息以及设置控制。Intellicta船用基线控件集，具有估计的风险指数，这是客户组织的完全定制。它们可能有一些控制权，重点更高或更低。客户还增加了一些基本的信托信息，进入了财务流失曝光的计算。例如，一个公制是网络保险，公司负责在任何索赔将支付之前。

该结果是公司声称，是一个实时态势意识系统，提供了公司风险姿势的整体观点。开箱即用以及自定义规则定义了将被视为风险的不同情况;例如，下载过多的数据，这与通常通常的数据不一致。环境中的缺席或存在在环境中有助于推动仪表板中显示的实时分数。

Intellicta平台包括一个问题跟踪器，其中与危险情况或违规行为相关的问题被放入队列中，以通知管理员，这将启动将问题解决的过程。Intellicta可以为调查人员提供有关风险的所有情报，以便对其进行充分的处理。它是对组织已经拥有的其他事件跟踪和响应工具的补充，而不是替代工具。

Intellicta可以作为托管平台或内部平台使用。TechDemocracy表示，它有助于实施，主要包括建立与现有网络安全工具的集成和数据馈送，以及配置策略和规则。

该平台适用于对整体治理负责的董事会;负责管理公司整体风险姿势的高级商业领袖（CEO，COOS，CFOS）;和高级职业领袖（Cisos，CIO，CROS）收取帮助其执行团队管理企业风险。Intellicta提供了对企业网络安全的有效性和风险控制的实时评估。