建站
咨詢
售后
建站咨詢
新聞中心
隨著網(wǎng)絡(luò)威脅形勢(shì)日趨嚴(yán)峻，惡意行為者的能力不斷增強(qiáng)，網(wǎng)絡(luò)安全團(tuán)隊(duì)開始采用更多的工具來降低其風(fēng)險(xiǎn)敞口。這些工具本身可能具有非常大的價(jià)值，但企業(yè)如今擁有的龐大工具集已經(jīng)觸發(fā)了嚴(yán)重問題——這些工具之間的集成存在困難。
成都創(chuàng)新互聯(lián)咨詢熱線：18982081108，為您提供成都網(wǎng)站建設(shè)網(wǎng)頁設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)，成都創(chuàng)新互聯(lián)網(wǎng)頁制作領(lǐng)域十年，包括被動(dòng)防護(hù)網(wǎng)等多個(gè)行業(yè)擁有豐富建站經(jīng)驗(yàn)，選擇成都創(chuàng)新互聯(lián)，為企業(yè)錦上添花。
IT和安全團(tuán)隊(duì)都有自己的工具，這些工具不能相互交互，且很少有工具被設(shè)計(jì)或設(shè)置為協(xié)同工作，想要實(shí)現(xiàn)跨團(tuán)隊(duì)協(xié)作比較困難。有研究表明，與使用較少工具的組織相比，部署超過50種工具的組織在檢測(cè)威脅方面的效率低了8%。
圍繞“需要最新最好工具”的炒作正在消退，企業(yè)需要考慮他們所做的所有投資——CISO想要整合其團(tuán)隊(duì)處理網(wǎng)絡(luò)和安全功能的方式，Gartner估計(jì)80%的企業(yè)想要著手這一點(diǎn)。然而如今，只有少數(shù)組織將這一想法付諸實(shí)踐。想要實(shí)現(xiàn)這一點(diǎn)，當(dāng)務(wù)之急就是消除對(duì)“整合”的一些誤解。
誤解1：“整合等同于成本節(jié)約”
第一個(gè)誤解就是“整合”一詞在業(yè)務(wù)討論中的含義。每次提到“整合”這個(gè)詞時(shí)，首席財(cái)務(wù)官都會(huì)豎起耳朵，因?yàn)樗麄冋J(rèn)為“整合就等同于成本節(jié)約”。然而，情況并非總是如此。
企業(yè)安全團(tuán)隊(duì)需要進(jìn)行徹底的分析，以了解某些工具可能重疊的地方以及仍然存在的盲點(diǎn)?；诖耍珻ISO將能夠定義哪些工具會(huì)構(gòu)成安全規(guī)劃的戰(zhàn)略基礎(chǔ)，哪些工具能夠與這些產(chǎn)品集成以實(shí)現(xiàn)特定目標(biāo)，以及哪些工具具有獨(dú)立用途。
同時(shí)，CISO通過分析也能知曉不再需要的工具，或者哪些工具數(shù)量超出了未來需求。當(dāng)移除不再需要的舊工具時(shí)，可能會(huì)降低一些業(yè)務(wù)成本，但這不應(yīng)該成為CISO開展此類項(xiàng)目的主要目標(biāo)。
誤解2：“只要找到一個(gè)提供一切的平臺(tái)就可以了”
另一種情況是，一些CISO希望發(fā)現(xiàn)一種工具的“圣杯”——它可以滿足其所有的IT和安全需求。但可悲的是，理想很豐滿，現(xiàn)實(shí)很骨感。每個(gè)企業(yè)的網(wǎng)絡(luò)規(guī)模和復(fù)雜性都不同，安全供應(yīng)商很難設(shè)計(jì)出一種適合所有情況的解決方案。
企業(yè)需要根據(jù)未來威脅重新評(píng)估他們的方法，并找出滿足這些需求的最佳解決方案。企業(yè)對(duì)同類較佳產(chǎn)品以及可以覆蓋多個(gè)用例的平臺(tái)存在很大需求，目前比較理想的方法是將它們結(jié)合起來，以支持整個(gè)團(tuán)隊(duì)實(shí)現(xiàn)更好的工作流程。
誤解3：“如果減少工具，企業(yè)將需要更多員工來應(yīng)對(duì)龐大工作量”
當(dāng)前，對(duì)于企業(yè)來說，招募經(jīng)驗(yàn)豐富的安全專業(yè)人員仍然是一項(xiàng)挑戰(zhàn)。企業(yè)CISO的一種擔(dān)心是工具減少會(huì)導(dǎo)致勞動(dòng)力壓力增加。這是一個(gè)非常重要的問題，尤其是在實(shí)時(shí)處理關(guān)鍵問題時(shí)，這一問題就更明顯。
企業(yè)對(duì)于每項(xiàng)技術(shù)的投資，都需要配置一位專業(yè)人員對(duì)其進(jìn)行管理，如果企業(yè)正在使用特定的專業(yè)工具，那么在整個(gè)行業(yè)面臨人才短缺的情況下，幾乎不可能找到可供使用的專家。但是，當(dāng)企業(yè)擁有較少獨(dú)立工具和更好集成時(shí)，情況正好相反，例如當(dāng)企業(yè)自動(dòng)化流程到位時(shí)，企業(yè)現(xiàn)有團(tuán)隊(duì)實(shí)際上更容易管理這些工具，因此，企業(yè)減少工具，并不總是意味著需要更多的員工。
未來，我們需要關(guān)注更深層次的整合，而不僅僅是在統(tǒng)一安全運(yùn)營管理平臺(tái)(SOC)內(nèi)。企業(yè)CISO需要判斷未來可能出現(xiàn)的威脅，并重新評(píng)估它們，然后找出滿足這些需求的最佳解決方案。基于此，我們將會(huì)看到一種“大赦”風(fēng)格的整合方法，這種整合將幫助企業(yè)在盡可能簡(jiǎn)化流程的同時(shí)又能控制風(fēng)險(xiǎn)。其優(yōu)勢(shì)在于將為安全團(tuán)隊(duì)提供更多的自動(dòng)化支持，為員工爭(zhēng)取更多時(shí)間，以專注于提高企業(yè)整體業(yè)務(wù)及運(yùn)營安全性。
文章題目：關(guān)于安全工具“整合”的那些誤解
標(biāo)題網(wǎng)址：http://m.5511xx.com/article/dhdgiho.html
