CSO面臨的工作可能是這樣的
時(shí)間：2022-03-18 23:36:01 | 來源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-18 23:36:01 來源：行業(yè)動(dòng)態(tài)
無論哪一個(gè)CSO都想讓自己建立的安全體系保障的企業(yè)安全高枕無憂，不過敵人的存在不可能讓你如愿以償。
首先以檢測來說，威脅檢出率較低、漏報(bào)較高是不得不承認(rèn)的普遍狀況。尤其對于隱藏在加密流量下的惡意威脅，在不解密的情況下，也沒有有效檢測手段識別安全風(fēng)險(xiǎn)。在攻擊者和防守者拉鋸戰(zhàn)的狀況下，威脅檢測周期長也讓防守者處于下風(fēng)。
其次在威脅處置方面，傳統(tǒng)的安全防御體系，構(gòu)筑在拓?fù)渲胁煌牟渴鹞恢?，已?jīng)從單點(diǎn)部署演進(jìn)到了分層部署階段。但是分層部署的方案，仍然不足以解決高級威脅需要在長時(shí)間、全空間才能發(fā)現(xiàn)的安全風(fēng)險(xiǎn)。對于安全事件的響應(yīng)只能夠各自為戰(zhàn)，對于同一網(wǎng)絡(luò)內(nèi)的威脅，比如某臺終端中了勒索軟件病毒，其他網(wǎng)絡(luò)中的終端，如果不是同一安全設(shè)備防御的，無法快速感知并迅速獲得免疫能力。
第三，運(yùn)維的復(fù)雜性也漸成為安全管理的障礙，過去對于安全網(wǎng)元的管理，通常是通過網(wǎng)管或者SDN控制器來進(jìn)行。網(wǎng)管主要所做的為配置管理、性能管理、計(jì)費(fèi)管理、告警管理及簡單安全業(yè)務(wù)管理。通常通過命令行(CLI)或網(wǎng)關(guān)協(xié)議SNMP等來通信，其中SNMP需要IT人員特別了解安全特性對應(yīng)的MIB節(jié)點(diǎn)信息，各個(gè)廠家的標(biāo)準(zhǔn)也不統(tǒng)一，因而學(xué)習(xí)成本很高、配置依賴手工、易用性較差。
在線咨詢