Web安全的四大類新難題
時(shí)間：2022-03-07 11:18:01 | 來源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-07 11:18:01 來源：行業(yè)動(dòng)態(tài)
難管理，Web安全到底怎么管?
各類應(yīng)用層安全系統(tǒng)各自為政，缺乏有效的聯(lián)動(dòng)和統(tǒng)一編排，切實(shí)的安全風(fēng)險(xiǎn)應(yīng)對能力難以真正得到提升，業(yè)務(wù)的不斷變化使得安全防護(hù)是一個(gè)體系化工作，管理員和安全團(tuán)隊(duì)很難及時(shí)掌握最新的攻擊和保護(hù)措施，如何保障業(yè)務(wù)關(guān)鍵型Web應(yīng)用程序免受常見攻擊，才能滿足更加嚴(yán)格的合規(guī)性要求?
難融合，各類Web安全服務(wù)能否統(tǒng)一形成閉環(huán)?
不同應(yīng)用安全層的各類設(shè)備及系統(tǒng)，在使用時(shí)也由不同廠商提供服務(wù)，這就對安全產(chǎn)品的多形態(tài)部署能力、協(xié)同聯(lián)動(dòng)能力提出了很高要求，然而實(shí)際上，現(xiàn)有的Web安全服務(wù)彼此之間常常出現(xiàn)難以融合的局面，無法實(shí)現(xiàn)統(tǒng)一的安全服務(wù)閉環(huán)。
難適應(yīng)，業(yè)務(wù)三天一調(diào)整，政策半年一變化?
當(dāng)前，隨著業(yè)務(wù)和監(jiān)管要求的不斷變化，新的安全建設(shè)在完成之后，仍需不斷調(diào)整Web安全策略，API業(yè)務(wù)的調(diào)整周期甚至以天為單位。但當(dāng)那些專注API或是更復(fù)雜的業(yè)務(wù)威脅，比如證書填充、應(yīng)用邏輯漏洞利用、Bots泛濫導(dǎo)致的API接口被濫用及0day利用來臨時(shí)，運(yùn)維管理卻復(fù)雜低效，乃至束手無策。
難上線，誤報(bào)、漏報(bào)怎么辦?
基于特征匹配和靜態(tài)簽名/規(guī)則的傳統(tǒng)Web安全檢測技術(shù)，誤報(bào)和漏報(bào)是一對較難調(diào)和的矛盾，通常在應(yīng)用變更時(shí)花費(fèi)大量時(shí)間進(jìn)行規(guī)則調(diào)優(yōu)。而由于誤報(bào)問題，在生產(chǎn)環(huán)境中可能僅啟用相對有限的檢測規(guī)則，這導(dǎo)致Web安全技術(shù)被繞過的概率增加。
在線咨詢