Quantitative Security Risk Assessment of Enterprise Networks

محافظت از شبکه های سازمانی در برابر نفوذهای مخرب برای اقتصاد و امنیت کشور ما حیاتی است. این مقاله مروری بر تکنیک‌ها و چالش‌های تحلیل ریسک امنیتی شبکه‌های سازمانی می‌دهد. یک مدل استاندارد برای تجزیه و تحلیل امنیتی ما را قادر می سازد به سوالاتی مانند "آیا ما از دیروز امن تر هستیم" یا "امنیت یک پیکربندی شبکه با دیگری چگونه مقایسه می شود" پاسخ دهیم. در این مقاله، ما یک روش برای تجزیه و تحلیل کمی ریسک امنیتی ارائه خواهیم کرد که بر اساس مدل نمودارهای حمله و سیستم امتیازدهی آسیب پذیری مشترک (CVSS) است. تکنیک‌های ما تمام مسیرهای حمله را از طریق یک شبکه تجزیه و تحلیل می‌کنند تا مهاجم به هدف(های) خاصی برسد.

Protection of enterprise networks from malicious intrusions is critical to the economy and security of our nation. This article gives an overview of the techniques and challenges for security risk analysis of enterprise networks. A standard model for security analysis will enable us to answer questions such as “are we more secure than yesterday” or “how does the security of one network configuration compare with another one”. In this article, we will present a methodology for quantitative security risk analysis that is based on the model of attack graphs and the Common Vulnerability Scoring System (CVSS). Our techniques analyze all attack paths through a network, for an attacker to reach certain goal(s).