项目

项目含义

2024财年支出说明

NCPS部分

入侵检测

支持获取对联邦民事行政部门机构（FCEB） 云安全遥测数据的访问权限，以提高保护云中 FCEB 数据所需的可见性

现有的 NCPS E1 和 E2 能力将继续为 CISA 网络运营提供有用的能力，并将继续运行和维护，同时 CISA 探索发展联邦网络发送能力的选项，以适应可信互联网连接3.0（ TIC 3.0） 架构的采用，并扩大使用云技术

入侵防御

NCPS 入侵防御功能包括 E3A，它通过提供主动网络防御能力以及防止和限制恶意活动侵入联邦网络和系统的能力，进一步推进对 FCEB 部门和机构的保护。该系统由向联邦政府提供互联网访问的互联网服务提供商部署为托管服务，利用涉密和非涉密指标来主动阻止已知的恶意流量

在 2023 财年，资金将支持运营和维持成本，以维持联邦网络保护性服务（FNPS） 提供商提供的 DNS Sinkholing 和电子邮件过滤功能。E3A 将过渡到商业、非机密服务，例如 CISA 的保护性 DNS (pDNS) 服务。在整个2024财年，遗留的 NCPS 计划将继续运行并维护现有的入侵防御功能

核心基础设施

包括后端数据存储和处理环境，称为使命运行环境（MOE），包括网络设备、存储设备、数据库服务、应用程序托管服务、网络电路（线路）和安全控制

从2024财年开始，NCPS的核心基础设施能力将切换到CADS中继续运行和维护

分析

使用本地和云基础设施以及相关工具套件提供可扩展的环境，使 CISA 分析师能够关联和可视化数据集并快速得出结论，以应对高级威胁和漏洞

从2024财年开始，NCPS的后端分析能力将切换到CADS中继续运行和维护

信息共享

NCPS 信息共享工作是一组灵活的功能，允许在 CISA 网络安全分析师及其网络安全合作伙伴之间快速交换网络威胁和网络事件信息

从2024财年开始，NCPS的后端信息共享能力将切换到CADS中继续运行和维护

开发和工程

为 NCPS 计划提供对需求收集、工程解决方案、功能测试、安全测试、安全认证和配置管理提供必不可少的工程支持，并支撑技术更新工作和其他必要的环境变化，以维持基础设施和部署工具的可靠性、可访问性和可维护性指标

相关工作和预算全部转入CADS的计划办公室

CADS部分

网络使命IT基础设施

CADS将作为网络数据摄取、管理、分析和信息共享平台的使命系统。它将在适当的情况下利用通用的 DHS 和 CISA IT 基础设施核心服务，并开发和提供使命系统基础设施服务，包括基础设施即服务 （IaaS）、平台即服务 （PaaS） 和软件即服务 （SaaS），以满足 CSD 网络任务需求。

资金包括硬件和软件维护成本以及设备的标准技术更新；包括分析师用来访问数据、分析和信息共享的桌面设备。资金还包含与网络通信基础设施相关的年度电路（线路）成本和云业务交换  （CBX） 的扩展成本，CBX 是一种支持直接连接到云和互联网服务提供商环境的能力，可提高从 FCEB 机构获取安全遥测数据的效率，以及用于交付能力的云基础设施和  DevSecOps 管道的管理。资金还用于支持扩大网络使命基础设施的容量，以支持额外的数据集，改善分析师对数据和工具的访问，并交付持续实施/持续交付 （CI/CD） 管道，使开发团队能够快速集成新功能以支持不断变化的需求

网络行动工具

CADS 将为 CISA 网络运营人员提供分析和信息共享工具，以便他们能够跟上数据量的步伐，以识别趋势、关键漏洞等。这些工具还将提供数据和分析编排，以改进自动分析和信息传播、数据可视化以及恶意软件取证和分析能力

将继续运营和维护的工具包括：安全和事件管理（SIEM）、数据包捕获、恶意软件下一代环境、云分析环境、部署在国土安全信息网络  （HSIN） 上的 CISA 网络门户，以及维护用于支持 AIS、指标管理、跨域解决方案和统一工作流程的基础设施和工具。

这笔资金还将使战术支持小队（TST）和数据科学家能够为  CISA 威胁搜寻分析师提供现场支持。数据科学家支持高级分析的持续开发和优化，以实现对多个数据集的快速分析。对数据科学家和TST的需求有所增加，因为这些团队一直在支持 CISA 对最近网络事件的响应。资金支持扩展现有能力，并支持联合协作环境（JCE）的一些要求，以提供数据集成和数据分析，以及支持态势感知、决策和行动的工具，适用于识别、检测、缓解和预防恶意网络活动。这笔资金还将支持实施 CISA 统一工单系统所需的许可证和开发劳动力，以改善事件响应，并支持 2022 年关键基础设施网络事件报告法案  （CIRCIA） 的要求导致事件报告的预期增长。统一工单系统将是一个位于中心位置的工单系统，用于事件报告，并将取代多个不同的工单系统

网络使命工程

包括提供架构和工程框架的工程资源，使得CISA的网络探针、遥测数据、基础设施、分析和信息共享工具能够集成到一起，进一步促成CSD达成网络使命

包括各种标准、最佳实践和知识库

计划管理办公室

项目管理办公室支持与管理 CADS 计划相关的管理成本，包括需求收集、客户拓展和沟通、工程流程支持、功能测试、安全测试、安全认证和 CADS 计划的配置管理支持。

网络使命IT基础设施

     · 该计划将与 CISA CIO 密切合作，将电子邮件和办公生产力应用程序实施并迁移到 CISA 的 M365 实例。

     · 继续扩展 DevSecOps 管道，以支持 CADS 功能的快速开发、测试和实施。

    · 增加云和通信基础设施的容量，以增加整个计划工具和功能套件的容量。

网络行动工具

    · 数据摄取与处理：继续将其他数据集与云分析环境集成，包括事件数据、主机级别可见性数据以及PDNS数据。提高 CISA 利益相关者社区的知名度将为 CISA 提供更丰富的数据集，以展开分析，并做出数据驱动的决策。

    · 数据管理与治理：对数据管理功能进行增强，以应对数据量的增长，并解决与数据虚拟化和治理相关的多重挑战。这些增强将提高 CISA 网络分析师跨多个数据集和数据存储查询和分析数据的能力。

    · 分析工具和应用：实施额外的分析工具，进一步实现网络威胁分析、搜寻和响应活动的自动化。具有自动分析、机器学习和人工智能功能的高级工具将使分析师能够跟上收到的数据量，并利用分析结果快速识别趋势并为决策提供信息。

    · 分析工具和应用：在云分析环境中开发新的分析工具，以支持对聚合多个 CSD服务 的额外数据集进行分析。

    · 工作流程管理：在统一工作流功能中继续实施和落地工作流程。统一工作流功能提供了一个单一平台，用于跨独立的 CSD 业务和使命支撑应用程序自动执行管理和运营工作流，以提高 CSD 运营的效率和有效性。

网络使命工程

    · 工程和架构致力于支持未来 CSD 服务的集成，包括保护性电子邮件服务、额外的端点检测数据集和联邦网络可见性数据。