　　自動化和編排成為2020年的標語：安全運營，自動化和響應(yīng)（SOAR）將是網(wǎng)絡(luò)安全領(lǐng)域最熱門的領(lǐng)域。

　　01、飛向月球的SOAR火箭

　　網(wǎng)絡(luò)攻擊是以機器速度而不是人類速度發(fā)生的。為了跟上步伐，你需要機器和數(shù)據(jù)科學家的幫助。

　　安全編排，自動化及響應(yīng)（SOAR）將是未來一年網(wǎng)絡(luò)安全中最熱門的領(lǐng)域，這是我們在基礎(chǔ)架構(gòu)和應(yīng)用程序之間建立信任的方式。

　　算法將幫助機器區(qū)分應(yīng)用程序和基礎(chǔ)架構(gòu)中的模式，以及識別存在于這些模式中的潛在攻擊，并自動且即時地編排安全控制，無需人工干預(yù)。

　　將智能嵌入您的基礎(chǔ)架構(gòu)和應(yīng)用程序

　　由于給機器提供了更多可學習的內(nèi)容，它們將能夠更好地識別這些模式和異常，并提供恰當?shù)目刂�。我們希望在目前零散的市場中看到越來越標準化的方法�?/div>

　　在NTT，96％的網(wǎng)絡(luò)威脅響應(yīng)是由機器編排來完成的。

　　02、安全入云

　　注意將不同的工作負載轉(zhuǎn)移到不同的云平臺所帶來的安全風險，并采取適當?shù)目刂拼胧?/div>

　　盡管出于合規(guī)原因企業(yè)仍在購買自建設(shè)備，但更多的應(yīng)用和工作負載正在云環(huán)境中被創(chuàng)建和托管。

　　如果使用多個托管中心或超大規(guī)�；A(chǔ)設(shè)施，則很難在整個基礎(chǔ)架構(gòu)中應(yīng)用基于軟件的標準化安全控制。通過將安全性用于應(yīng)用程序或工作負載來監(jiān)控其行為，而不是僅監(jiān)視基礎(chǔ)架構(gòu)的行為變化，從而幫助您識別潛在的攻擊。

　　測試您的安全態(tài)勢

　　無論是本地部署還是公有云環(huán)境，用戶都可以跨所有基礎(chǔ)設(shè)施進行安全狀態(tài)測試。與安全供應(yīng)商合作，制定明確的規(guī)劃來管理從數(shù)據(jù)中心到邊界的所有類型基礎(chǔ)架構(gòu)的安全。

　　網(wǎng)絡(luò)攻擊，數(shù)據(jù)泄露或盜竊以及對關(guān)鍵基礎(chǔ)架構(gòu)的攻擊占到當今企業(yè)面臨的主要五項問題中的三項。

　　03、超大規(guī)模的模式仍不明朗

　　由于很難在超大規(guī)模的基礎(chǔ)架構(gòu)中確定標準模式，因此將智能應(yīng)用于安全控制、應(yīng)用程序和工作負載中至關(guān)重要。

　　固定的基礎(chǔ)結(jié)構(gòu)往往具有標準的流量模式，使識別異常現(xiàn)象相對容易。超大規(guī)�；A(chǔ)設(shè)施并非如此，它在任何一天都可以對其平臺進行數(shù)十萬次高速更新，導致通過監(jiān)控人員、設(shè)備、數(shù)據(jù)和應(yīng)用程序之間的交互來識別模式和異�，F(xiàn)象變得非常困難。

　　將智能應(yīng)用于安全控制

　　要建立可靠的安全態(tài)勢，需要信息，語境和智能。信息來自基礎(chǔ)結(jié)構(gòu)的數(shù)據(jù)：它是什么？語境來自您對數(shù)據(jù)的了解：它看起來可疑嗎？智能知道如何應(yīng)對。

　　與第三方合作來管理您的安全態(tài)勢，將體會到智能的好處---能夠更快地對數(shù)據(jù)泄露做出響應(yīng)。

　　通過對每10,000個與NTT基礎(chǔ)設(shè)施相關(guān)的數(shù)據(jù)包進行抽樣分析，我們發(fā)現(xiàn)趨勢，為超大規(guī)模基礎(chǔ)設(shè)施提供參考模型。

　　04、應(yīng)用程序是新的攻擊載體

　　攻擊者將注意力從基礎(chǔ)架構(gòu)轉(zhuǎn)移到應(yīng)用。一般安全保證因素，例如打補丁等，不可忽略。

　　從歷史上看，攻擊載體會嘗試在基礎(chǔ)架構(gòu)上移動以確定數(shù)據(jù)的存儲位置以及它們可以訪問的內(nèi)容�，F(xiàn)在，基礎(chǔ)架構(gòu)更多的是基于云且由軟件定義，我們正進入這樣一個最容易破壞數(shù)據(jù)的階段——利用應(yīng)用來破壞數(shù)據(jù)。

　　定期進行安全狀況檢查

　　應(yīng)用程序被編寫和部署之后很少被審查過，但這項工作不可忽視。

　　定期評估應(yīng)用的總體安全狀況，打上必要的補丁。選擇一個可以篩選出與企業(yè)相關(guān)的重要警報，并能夠確定脆弱性警報優(yōu)先級的供應(yīng)商至關(guān)重要。

　　特定應(yīng)用程序和Web應(yīng)用的攻擊占惡意流量的32％以上，使其成為惡意活動的主要目標。

　　05、重新定義身份認證

　　我們正在從雙因素身份驗證過渡到一個同時必須對設(shè)備和應(yīng)用安全進行驗證的時代。

　　組織之間合作創(chuàng)新的興起意味著他們必須在如何為組織提供身份認證安全方面變得更為成熟。用戶、設(shè)備和應(yīng)用的行為將決定他們的身份并應(yīng)用適當?shù)陌踩刂啤?/div>

　　識別并保護人員、設(shè)備和應(yīng)用

　　查看生態(tài)系統(tǒng)中這三個可識別部分的行為統(tǒng)計信息，以確認它們的風險狀況和訪問權(quán)限。然后，監(jiān)視并識別任何潛在的威脅和異常行為。

　　數(shù)字孿生

　　識別和監(jiān)測數(shù)字孿生的身份，無論是虛擬機器手臂還是監(jiān)視佩戴者心率的襯衫，都同樣重要。由于應(yīng)用必須不斷驗證自己的身份，它們對攻擊者來說沒有什么價值，因此攻擊者會將目標轉(zhuǎn)移到數(shù)字孿生。

　　06、值得關(guān)注的顛覆性技術(shù)

　　數(shù)據(jù)友好性：為您保護數(shù)據(jù)。

　　許多科技巨頭利用從他人那里獲得的數(shù)據(jù)來創(chuàng)造自己的價值主張。在NTT，我們決定將網(wǎng)絡(luò)安全策略從“您的數(shù)據(jù)”這一主導模式轉(zhuǎn)變?yōu)閷Ｗ⒂?ldquo;為您提供數(shù)據(jù)” –從健康和財務(wù)數(shù)據(jù)開始。

　　我們正在研究一種類似于“數(shù)據(jù)錢包”的概念，將數(shù)據(jù)交到擁有它的人手中，并確保其完全安全。如果沒有適當?shù)臋?quán)限，沒有人可以訪問該數(shù)據(jù)，如果用戶受到威脅，可以將其鎖定。

　　在向數(shù)據(jù)友好轉(zhuǎn)變的過程中，我們正在探索如何創(chuàng)建整個堆棧——從構(gòu)建和實施業(yè)務(wù)規(guī)則到信息訪問。

　　從“來自于您的數(shù)據(jù)”到“服務(wù)于您的數(shù)據(jù)”的思維轉(zhuǎn)變可能是一個徹底改變許多行業(yè)的轉(zhuǎn)折點。

【免責聲明】本文僅代表作者本人觀點，與CTI論壇無關(guān)。CTI論壇對文中陳述、觀點判斷保持中立，不對所包含內(nèi)容的準確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考，并請自行承擔全部責任。

相關(guān)熱詞搜索：岱凱智能網(wǎng)絡(luò)安全

上一篇:硬核！騰訊云專利數(shù)國內(nèi)互聯(lián)網(wǎng)云商第一

下一篇:最后一頁

相關(guān)閱讀：