網(wǎng)絡安全問題泛濫成災,人會不如自動化安全?
人不如自動化安全?
在當今時代,由于技術的革新和應用場景的不斷豐富,網(wǎng)絡規(guī)模的擴大程度前所未有。而云計算的發(fā)展也使得這一情況變得更為突出,而相應的,網(wǎng)絡安全事件發(fā)生率也越來越高,更多的企業(yè)期待有更好的模式來應對這一情況。
自動化能救企業(yè)網(wǎng)絡安全嗎?
根據(jù)社會環(huán)境調查研究報告顯示,目前有63%的企業(yè)網(wǎng)絡安全專業(yè)人員認為,當今的網(wǎng)絡安全操作情況比兩年前更為艱難。因為移動化和云辦公等需求的發(fā)展,企業(yè)必須面對比兩年前更多的連接設備、網(wǎng)絡流量和應用程序。
面對急劇上升的互聯(lián)網(wǎng)安全挑戰(zhàn),企業(yè)可選的應對方法并不多,其中有效的更是稀缺。更根據(jù)調研報告,有47%的受訪者表示很難實現(xiàn)由端對端的網(wǎng)絡行為監(jiān)視;而41%的人則表示云計算的使用增加了網(wǎng)絡安全操作的困難程度。
那么企業(yè)面對這些安全問題,難道沒有更好的辦法嗎?有,已經(jīng)被很多次提起的互聯(lián)網(wǎng)安全操作自動化事實上正是應對這一局面的良方。只不過過去這一技術在需求方面并不突出,因此也未曾得到過多的重視??墒悄壳暗沫h(huán)境來看,這一方法解決當前企業(yè)安全問題不失為一良策。
近年來,進入企業(yè)級市場的移動硬件變得越來越多,發(fā)展速度越來越快。而相應的,網(wǎng)絡安全和運營人員的處理方式如果無法跟上發(fā)展的腳步,那么必然會引發(fā)當前問題的出現(xiàn)。無論是網(wǎng)絡安全業(yè)務管理或者企業(yè)基礎設備安全,都會存在問題。
人總會出問題?
信息安全和網(wǎng)絡操作人員的安全保障,在未來很大程度上將取決于自動化操作的改進程度。而事實上,這一點也并非稀奇,有31%的被調查者表示網(wǎng)絡安全操作自動化是解決未來IT問題的核心關鍵,有58%的受訪者認為網(wǎng)絡安全操作自動化在未來公司的發(fā)展計劃中很重要。
他們已經(jīng)行動
而且,不僅企業(yè)用戶意識到了這一問題的重要性,科技行業(yè)敏銳的嗅覺也注意到了這一領域未來的發(fā)展?jié)摿Α?/p>
安全問題成災,自動化來扛
近日,思科宣布了一項新的網(wǎng)絡安全操作平臺,該平臺名為思科防御協(xié)調系統(tǒng)(Cisco Defense Orchestrator,CDO)。該系統(tǒng)可以幫助提升云計算管理系統(tǒng)的安全情況,同時可以提升網(wǎng)絡運營團隊對各種思科安全設備的安全策略管理能力。
安全公司Fortinet也曾推出了其設備協(xié)同控制系統(tǒng)。該系統(tǒng)可以有效的統(tǒng)一管理所有的ForTInet設備,并且允許所有設備單體進行相關政策或者日志記錄;支持端對端的網(wǎng)絡分割,以此來達到減少網(wǎng)絡攻擊面的目的。
Check Point也開始在管理系統(tǒng)中做文章。其近日宣布R80軟件中將設計加入自動化和協(xié)調網(wǎng)絡安全操作的功能。而同樣的功能在Stonesoft防火墻、Forcepoint中都已經(jīng)出現(xiàn)。
網(wǎng)絡安全體系集成更受客戶喜愛
而值得一提的是,這些功能和技術往外建立于API之上。這就允許了企業(yè)借此于平臺和SIEM等達成技術集成。這種集成將會允許企業(yè)進行安全策略的調整或者直接修改防火墻,從而面對新的安全風險形式有所改變。
盡管網(wǎng)絡安全技術自動化已經(jīng)在各個開發(fā)商之中得到了重視,但企業(yè)和組織內部卻可能會遇到很大的問題。因為需要完全替代掉現(xiàn)有的網(wǎng)絡安全工具才能實現(xiàn)自動化。而現(xiàn)在,很大網(wǎng)絡運營人還存在各種羈絆,難以實現(xiàn)更進一步的實施。
此外,由于對人的過度依賴,在辦公流程中所面臨的安全問題可能是多種多樣的,因此如果能夠盡快過渡到網(wǎng)絡安全操作自動化,將會給企業(yè)帶來的價值是十分可觀的。而一旦發(fā)現(xiàn)了不足或者瓶頸,制定新的處理方式,也可以在競爭中贏得先機。





