为什么应该讨论事件响应？| 第3部分 #97

欢迎收听我们的《能源对话》迷你系列第三期节目，本期主题为“为何要探讨事件响应？”。OMICRON网络安全顾问西蒙·罗默（Simon Rommer）将与电力行业的其他专家一起，深入探讨网络安全事件响应涉及的各个流程步骤。

在本期节目中，西蒙与德国电信安全运营中心（Deutsche Telekom Security Operations Center）数字取证与事件响应负责人约翰·斯托金格（Johann Stockinger）展开对话。两人重点探讨了“识别”环节的重要性––这是事件响应流程中的第二步。

约翰重点阐述了网络安全领域的复杂性––特别是在数据过负荷的背景下––并强调了历史数据分析以及有源威胁狩猎的重要性。他着重说明了SIEM在安全运行中的作用、运营技术（OT）安全中专用工具的必要性，以及IT与OT安全监测的融合趋势。

约翰还强调了为实现有效事件响应而对警报进行情境分析的重要性、构建全面的事件时间线，以及IT与OT团队在网络安全防御中的关键协作。

如果您尚未收听本迷你系列的第一部分和第二部分，请务必收听：

• 为什么应该讨论事件响应？ | 第一部分 #85
• 为何要讨论事件响应？| 第 2 部分 #95