我们没有能力监控所有媒体：关于计算机应急响应团队中网络态势感知的设计案例研究

视频

DOI

计算机应急响应团队（CERTs）为政府、公民和企业提供咨询、预防和反应性的网络安全服务。然而，由于通过公共渠道传播的信息量不断增加和质量参差不齐，他们监控、分析和沟通网络威胁的责任变得具有挑战性。基于2021年至2023年进行的设计案例研究，本文结合了三次专家访谈、设计研讨会和认知走查，设计了一个自动化的、跨平台的和实时的网络安全仪表板。通过采用网络态势感知的概念，该研究提取了CERTs中增强威胁感知和任务感知的用户需求和设计启发式，讨论了来源整合、数据管理、可定制的可视化、关系感知、信息评估、软件集成、（内部）组织协作和利益相关者警告传达的方面。