當前位置:首頁 > 智能硬件 > 安全設備/系統(tǒng)
[導讀] (文章來源:企業(yè)網(wǎng)D1Net) 網(wǎng)絡安全領域如今正處在向智能解決方案轉變的早期階段。人工智能和機器學習已經在數(shù)據(jù)中心產生巨大影響,這一點在網(wǎng)絡安全方面更為明顯。智能和自動化已經在創(chuàng)建和管

(文章來源:企業(yè)網(wǎng)D1Net)

網(wǎng)絡安全領域如今正處在向智能解決方案轉變的早期階段。人工智能和機器學習已經在數(shù)據(jù)中心產生巨大影響,這一點在網(wǎng)絡安全方面更為明顯。智能和自動化已經在創(chuàng)建和管理智能實時的微分段策略,分析網(wǎng)絡流量以發(fā)現(xiàn)可疑活動或異常數(shù)據(jù)移動,以及管理最小特權和零信任環(huán)境中訪問方面發(fā)揮重要作用。

總部位于波士頓的律師事務所Goulston&Storrs轉向采用智能網(wǎng)絡安全解決方案來保護其數(shù)據(jù)中心,因為專注于保護組織周邊環(huán)境的標準解決方案存在致命缺陷。該公司首席信息官John Arsneault說,“傳統(tǒng)方法缺乏的是在事件發(fā)生后知道發(fā)生了什么,很多公司可能在幾個月之后都不知道受到了攻擊,攻擊者嘗試在其網(wǎng)絡上攻擊主機和應用程序,并獲取重要的數(shù)據(jù)?!?/p>

他說,“新的網(wǎng)絡安全技術(例如微監(jiān)控技術)提供了第二道防線。如果網(wǎng)絡攻擊者確實掌握了用戶憑據(jù),或者利用了企業(yè)的IT處理遺漏的漏洞,那么這些公司的經營將受到很大的影響。”微分段的問題在于需要花費企業(yè)大量的時間和精力。他說:“人們沒有跟上網(wǎng)絡安全發(fā)展的步伐,并通??赡芨_放脆弱。即使網(wǎng)絡工程師或安全工程師致力于跟上其發(fā)展和變化,也是非常困難的?!?/p>

Goulston&Storrs律師事務所希望獲得更好的網(wǎng)絡安全性,但不希望增加更多工作人員。瞻博網(wǎng)絡公司安全戰(zhàn)略總監(jiān)Laurence Pitt說,“更多的數(shù)據(jù)、更多的流量、更多的工作負載,以及更多的員工來管理網(wǎng)絡IT,這已經成為安全行業(yè)的一個常見呼聲?!彼a充說,這些并不是新挑戰(zhàn),由于變化速度不斷加快和復雜性增加,安全性也在下降。

Edgewise Networks公司工程副總裁Tom Hickman說:“我們過去通常一年發(fā)布一個版本,我們在今年6月的7天內發(fā)布了9個版本,每個活動都是網(wǎng)絡技術的重大變化。如今,企業(yè)必須擁有能夠響應動態(tài)變化的技術,這是自我配置的?!敝悄芙鉀Q方案在兩個方面解決了這些問題。首先,算法用于映射網(wǎng)絡中的流量,并提取網(wǎng)絡行為的通用規(guī)則供分析人員查看。例如,某些類型的應用程序與某些類型的后端數(shù)據(jù)庫進行通信。

用于生成地圖的技術通常是聚類分析的一些變體,聚類分析是一種識別類似項目組的機器學習技術。類似的算法用于電子商務推薦引擎和自動識別客戶群的營銷工具中。然后,此映射用于生成虛擬網(wǎng)段,以便以與數(shù)據(jù)中心風險偏好相匹配的方式平衡可用性和安全性。如果出現(xiàn)攻擊網(wǎng)絡分段但符合預先批準的策略的新流量,則會自動重新分段。如果新流量不在允許的范圍內,則進行標記,可以供網(wǎng)絡管理員或安全分析人員進一步關注。

Arsnault表示,Goulston&Storrs律師事務所決定采用Edgewise公司的微監(jiān)控技術,并且能夠在不增加員工的情況下推出完整的微監(jiān)控措施。其中包括所有公司的虛擬機、服務器、主機、用戶,以及軟件可以通過的所有路徑——總共有125000種不同的保護方式。

與此同時,保護網(wǎng)絡的挑戰(zhàn)也在不斷發(fā)展。IT服務管理商InterVision Systems公司的安全專業(yè)服務主管Derek Brost表示,在混合環(huán)境中分段要復雜得多。如果數(shù)據(jù)中心是混合操作,具有多個基于云計算的本地環(huán)境以及競爭(或不兼容)的網(wǎng)絡技術,則可能難以以有組織的方式管理網(wǎng)段和訪問控制。他說,“安全管理人員可能需要避免只關注網(wǎng)絡。將微分段技術從網(wǎng)絡中分離出來,并將其下載到各個端點系統(tǒng)中是非常有利的?!?/p>

它不會就此止步。軟件開發(fā)的下一個演進,云計算功能(也稱為無服務器功能,或lambda功能)將難度提高了一個檔次。云計算功能是在云功能平臺內運行的一小段代碼,例如亞馬遜、谷歌或微軟公司提供的功能。沒有虛擬機可以安裝安全工具,甚至沒有容器。Edgewise公司的Hickman說,“我認為這可能是我看到的最重要的事情,這將迫使從業(yè)人員真正評估他們目前的安全模式和解決方案?!?/p>

安全廠商Signal Sciences公司聯(lián)合創(chuàng)始人兼CSO Zane Lackey說,“基于簽名的系統(tǒng)尋找一個特定的東西,如果他們看到它,就會標記它或阻止它。當網(wǎng)絡、基礎設施和應用程序沒有那么大的變化時,這是可以的。但如果現(xiàn)在向首席信息安全官或首席技術官詢問他們的運營環(huán)境時,他們都將表示正在以驚人的速度變化?!彼f,“這需要技術的多代的變革,從基于簽名的模型轉變?yōu)樾袨槟P?。這是必須發(fā)生的實際轉變?!?/p>

然而,他警告企業(yè)不要采用一些基于人工智能的方法,因為應用程序的變化可能比人工智能模型的訓練速度要快。他說,“需要了解它是否真的解決了人們所看到的挑戰(zhàn)。”Lacke說,“網(wǎng)絡安全是當今運營數(shù)據(jù)中心的人的基本挑戰(zhàn)。為了實現(xiàn)這一目標,可信網(wǎng)絡的概念正在被零信任模型所取代。人們不再僅僅因為信任在網(wǎng)絡上就認為它是理所當然的。”

這意味著對設備和應用程序的訪問需要非常有限且嚴格控制,每個新連接都需要新的身份驗證步驟。對于傳統(tǒng)的訪問管理平臺來說,這是一項艱巨的任務。Lackey 說,“如何限制對單個服務實際需要的訪問?在我與全球2000強的首席信息安全官進行的談話中,這都是所談論最熱門的話題之一?!?/p>

本站聲明: 本文章由作者或相關機構授權發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內容真實性等。需要轉載請聯(lián)系該專欄作者,如若文章內容侵犯您的權益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或將催生出更大的獨角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉型技術解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術公司SODA.Auto推出其旗艦產品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關鍵字: 汽車 人工智能 智能驅動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務中斷的風險,如企業(yè)系統(tǒng)復雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務連續(xù)性,提升韌性,成...

關鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產業(yè)博覽會開幕式在貴陽舉行,華為董事、質量流程IT總裁陶景文發(fā)表了演講。

關鍵字: 華為 12nm EDA 半導體

8月28日消息,在2024中國國際大數(shù)據(jù)產業(yè)博覽會上,華為常務董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權最終是由生態(tài)的繁榮決定的。

關鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應對環(huán)境變化,經營業(yè)績穩(wěn)中有升 落實提質增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務引領增長 以科技創(chuàng)新為引領,提升企業(yè)核心競爭力 堅持高質量發(fā)展策略,塑強核心競爭優(yōu)勢...

關鍵字: 通信 BSP 電信運營商 數(shù)字經濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術學會聯(lián)合牽頭組建的NVI技術創(chuàng)新聯(lián)盟在BIRTV2024超高清全產業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術創(chuàng)新聯(lián)...

關鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關鍵字: BSP 信息技術
關閉
關閉