Question

Gartner 提出了面向下一代的安全体系框架—自适应安全框架（Adaptive Security Architecture，ASA），如图 23-1 所示。该框架从预测、防御、检测、响应四个维度，强调安全防护是一个持续处理的、循环的过程，细粒度、多角度、持续化地对安全威胁进行实时动态分析，自动适应不断变化的网络和威胁环境，并不断优化自身的安全防御机制。

图 23-1　Gartner 自适应安全框架

换而言之，Gartner 认为企业的安全问题或漏洞一定会不可避免地被外部发现并被人利用，那我们该如何更有效地进行应急响应呢？应急响应其实有不少学问。