Ramy oparte na ci¿g¿ym monitorowaniu bezpiecze¿stwa

Ci¿g¿e monitorowanie bezpiecze¿stwa to proces monitorowania (poprzez zbieranie pomiarów, raportowanie i analiz¿ wyników) systemów informatycznych s¿u¿¿cych do analizy poziomu bezpiecze¿stwa organizacji w ci¿g¿ej osi czasu, aby zobaczy¿, jak zachowuje si¿ bezpiecze¿stwo organizacji w czasie. W powi¿zanej literaturze praca wykonywana w celu ci¿g¿ego monitorowania bezpiecze¿stwa organizacji jest bardzo ograniczona. W tej pracy zaproponowano ramy ci¿g¿ego monitorowania bezpiecze¿stwa oparte na metrykach bezpiecze¿stwa. Ponadto, aby zmniejszy¿ obci¿¿enie implementacyjne, wprowadzono möliwöci automatyzacji oprogramowania. Wdröenie frameworka w ¿rodowisku korporacyjnym pokazuje, ¿e proponowany proces jest skuteczny w budowaniu pami¿ci organizacyjnej i daje wgl¿d interesariuszom bezpiecze¿stwa na temat poziomu bezpiecze¿stwa IT w organizacji.