應用

技術

物聯網世界 >> 物聯網新聞 >> 物联网熱點新聞
企業注冊個人注冊登錄

2020年網絡安全的四大變化

2019-11-07 08:50 gooann-sectv

导读:随着 2019 年的结束,安全分析师们往往会体例一份行业预测清单。这份清单将列出企业安全技術领域前所未有的变化。这些变化已经开始发生,但会在 2020 年及以后更加明显。

多雲時代開啓企業業務新高度,安全如何與時俱進?

2020 年,技術和市场变化的程序将加快,影响安全技術、创新、投资以及整个行业。

随着 2019 年的结束,安全分析师们往往会体例一份行业预测清单。这份清单将列出企业安全技術领域前所未有的变化。这些变化已经开始发生,但会在 2020 年及以后更加明显。

正在發生什麽?

網絡安全已成为一门业务关键、极具动态性、高度可扩展和专业化学科,但我们仍然会使用辅助工具、手工流程,而且往往人手还不够富足。

在接下来的几年里,这些传统计谋将会过时。相反,大型组织机构依赖的網絡安全技術基础设施将具备以下特征:

1. 紧密耦合的網絡安全技術平台

CISO 们将抛弃过去的优秀端点安全工具,转向網絡安全平台,该平台具有 5 个紧密耦合的组件:端点/云工作负载安全、網絡安全、文件 “引爆” 沙箱、威胁情报和高级分析,将所有功能整合在一起。虽然尺度的出现将使得差异工具的整合成为可能,但是很多大型组织机构将选择单一的供应商平台。紧密集成、供应商伙伴关系和精简操作带来的益处将凌驾单点工具之间的增量差异。

2. 基于云的中央治理和分布式实施

随着差异的安全 “服务” 在基于云的治理平台下的整合,網絡安全技術平台的概念也将而大大扩展。弹性云网关就是随着这种新兴技術趋势出现的一个概念。治理平面将监督配置治理、计谋治理、监控等活动。实际的安全利用将分布在当地、网络边缘、公共云等等,而且能够根据應用程序、服务器、用户等定制非常精细的计谋实施规则。当这些成为现实时,安全技術背后的 “大脑” 将转移到云上,而基于硬件和软件的实际安全控件将转变为高性能的安全开关。

3. 大规模的SOAPA引擎

在幕后,SIEM 和其他安全分析工具也将整合成为具有高度可扩展性的安全操作和分析平台架构 (SOAPA)。但是,在架构之外,我们还将看到 SOC 的范围和用途呈指数级变化。机器数据收集和处置将会呈爆炸趋势。威胁和漏洞数据的相关性将大大提高,从而更容易根据可利用的漏洞和经过测试出来的漏洞来驱动安全决策。风险治理数据也会更加透明并易于猎取,最终能够将业务和网络风险联系起来。当然,机器学习算法将发生极大的进步,并连接在一起形成互补的嵌套算法,以提高准确性。最后,SOC 工具将开始受益于多年来对可视化分析的研究。用户界面将根据差异的技能集进行定制,使用诸如 VR、大型等离子屏幕以及各种移动设备。

4. 自动化和服务将融入产物中

很多典型的操作繁琐的日常安全工作将被自动化,从而使安全团队能够腾出时间掩护业务资产/流程,关注优先级高的事件。这将包罗基于用户、位置、网络流量或资产的业务价值的计谋自动化。一旦用户和设备通过强大的多因素身份验证获得访问权限,就会建议实施最低权限/零信任而且/或者执行端到端加密,以大大减少攻击面。为了解决安全的复杂性,将会配备高度智能的 “應用助手”,而现实中人们总是会替安全人员保持警惕,提出最佳实践、抛出问题或伸出援手。

这种未来的架构并不是什么秘密,不管是 SOAPA 还是 iSOC 都在不停的演变之中,业内有时也将其称之为 XDR。虽然在开发和部件上略有差异,但最终的结果是一样的。美国国防部/国土安全部和约翰霍普金斯大学发起的集成的自适应網絡安全防护框架 (IACD) 也提出了类似的设想。

这不会在一夜之间发生,但是如果发生,像 Check Point、Cisco、FireEye、Forcepoint、Fortinet、IBM、McAfee、Microsoft、Palo Alto Networks、Rapid7、Symantec 以及 Trend Micro 这样的大型網絡安全供应商将拥有明显的优势。其中一家或几家将在 2022 年逾越其他公司,成为价值 50 亿美元的網絡安全供应商。像亚马逊和谷歌这样的云计算供应商,以及一些有远见的小公司,如 CrowdStrike、Cybereason、Zscaler 等,都可以挤进这个市场。

在这种情况下,所有能力都将集中在網絡安全技術中心。初创公司只有有限的窗口来证明自己的价值,与大公司合作,然后要么被收购,要么死掉。

这些改变需要一段时间,但技術和市场变化的程序将比过去快得多。与此同时,新型威胁、大规模数据泄露和关键基础设施中断将鼓舞 CISO 们打破固有思维,加速重大架构调整。

變化即將到來,它將比大多數人想象的更大、發生的更早。明年以及下一個十年,應該會非常有趣。