2018年11月16日
網(wǎng)絡(luò)威脅解決方案現(xiàn)狀
現(xiàn)有網(wǎng)絡(luò)威脅解決方案通常是嘗試解決特定問題或阻止特定攻擊步驟的發(fā)生，其中包含了試圖強固安全“邊界”的防火墻(FW)、防止未經(jīng)授權(quán)的設(shè)備連接到網(wǎng)絡(luò)的網(wǎng)絡(luò)訪問控制(NAC)及負責保護網(wǎng)絡(luò)上設(shè)備的終端防護方案。 雖然這些解決方案大多能夠自動解決小規(guī)模問題，卻很難將它們作為高效安全生態(tài)圈中協(xié)同防御的一部分。而可提供實時分析的安全信息和事件管理(SIEM)系統(tǒng)其質(zhì)量也僅僅與所收到的日志和告警類似，并且通?，F(xiàn)有的解決方案都過于龐大。例如需要部署復雜的沙箱、欺騙環(huán)境或者基于代理的解決方案，而此方案必須將利用(Exploit)做頻繁地更新。
隨著廣泛地使用過往只有國家級黑客才會運用的工具和技術(shù)，安全團隊和首席信息安全官們(CISOs)面對的是更加難搞的對手，并且這些對手都已配備了最先進的網(wǎng)絡(luò)武器。此外，由于技術(shù)的進步，過去相當簡單且大部分為臺式機和服務(wù)器所構(gòu)建的的企業(yè)網(wǎng)絡(luò)，現(xiàn)在已經(jīng)變成了一個連接所有東西的復雜環(huán)境，這環(huán)境從移動設(shè)備到咖啡機、車輛等不一而足，這使得企業(yè)的防御任務(wù)變得更加困難。
安全團隊要實現(xiàn)網(wǎng)絡(luò)完全的安全這一目標，與企業(yè)要實現(xiàn)業(yè)務(wù)便于開展這一最終目標之間必然存在著天然的矛盾。只要存在人為因素，這個差距就會體現(xiàn)在有瑕疵的工作流程，人為錯誤，未管理或未知的設(shè)備和零日漏洞上，而以上所述使得大規(guī)模地創(chuàng)建自動化防御解決方案幾乎成為不可能的任務(wù)。 無論差距是墻上的小裂縫，還是大到像高速公路中間的隔離地帶，對手都會利用它而侵入。
為了自動防止小規(guī)模安全問題和保護他們負責的復雜網(wǎng)絡(luò)，安全公司和CISOs經(jīng)常試著利用這種情況并嘗試通過捆綁不同的檢測和防御技術(shù)來創(chuàng)建大規(guī)模的“自動防御”解決方案，但每個解決方案都只專注于一個特定的問題且只提供一個狹隘的實施場景。
通過這樣的方式，CISOs面臨需定制不同產(chǎn)品的安全解決方案，這些產(chǎn)品不一定能夠協(xié)同防御，并且在許多情況下，因技術(shù)層面不兼容，需要復雜的產(chǎn)品配置或?qū)嵤┚W(wǎng)絡(luò)環(huán)境的問題也層出不窮。
調(diào)查與發(fā)現(xiàn)
從調(diào)查中發(fā)現(xiàn)，相對于對資金充足且難搞的對手所發(fā)動的復雜網(wǎng)絡(luò)攻擊，大多數(shù)企業(yè)所采用的零零總總安全檢測解決方案，皆類似于拼圖游戲里嘗試把不完整的拼圖重新拼湊起來，每片拼圖卻都是由不相關(guān)的人所構(gòu)建的狀況一樣。誠然地，這是一項耗時的任務(wù)。要解決這個拼圖難題，首先必須要能看到或勾勒出更大的圖景，否則即使是訓練有素的應(yīng)急響應(yīng)措施和安全專家也經(jīng)常會遇到困難。
企業(yè)必須重新考慮目前實施檢測攻擊的方式并采用一個簡單易用的解決方案，這樣才能大大縮短企業(yè)對網(wǎng)絡(luò)威脅攻擊的反應(yīng)時間，也使得企業(yè)能夠在處理過程中節(jié)省開支。
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運維平臺建設(shè)、動漫設(shè)計、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評估、規(guī)劃、管控、建設(shè)、培訓等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務(wù)商。