用無所不在的觸角抵御不扛槍的賊

時(shí)間：2022-03-23 00:57:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-23 00:57:01 來源：行業(yè)動(dòng)態(tài)

什么是真正面向未來的安全?這就好比在一個(gè)城市之中，該如何有效防范這種伺機(jī)而動(dòng)的小賊?當(dāng)守衛(wèi)不能有效地辨別所有的風(fēng)險(xiǎn)，一種比較好的方法就是在城市的每一個(gè)角落安裝攝像頭，每個(gè)用戶訪問了什么路徑、試圖獲取什么資源都被一一記錄起來，通過顆粒度非常精細(xì)的監(jiān)控，來識(shí)別持續(xù)性的、潛伏性的威脅。

這就是構(gòu)建起一種由內(nèi)而外的安全防御手段，就是安全產(chǎn)品從應(yīng)急響應(yīng)向持續(xù)響應(yīng)的理念轉(zhuǎn)變。 青藤云安全產(chǎn)品合伙人胡俊表示。通過實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)全方位的安全防御，在服務(wù)器操作系統(tǒng)之上布置進(jìn)行監(jiān)測(cè)、巡邏的錨點(diǎn)，形成無所不在的觸角，不僅對(duì)IT城堡的安全進(jìn)行定期的巡檢，同時(shí)為用戶繪制行為地圖，通過實(shí)時(shí)的分析，基于不同系統(tǒng)的安全基線，及時(shí)告警異常情況，在形成進(jìn)一步的危害之前就對(duì)惡意用戶的行為進(jìn)行識(shí)別和預(yù)測(cè)。

量化的用戶安全狀況、持續(xù)安全的風(fēng)險(xiǎn)控制、快速及時(shí)的攻擊響應(yīng)，這樣新型的、動(dòng)態(tài)的網(wǎng)絡(luò)安全模式就是Gartner在2014年所提出的自適應(yīng)安全理念，以防御、檢測(cè)、回溯及預(yù)測(cè)能力為核心，應(yīng)對(duì)日益增長(zhǎng)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。在2014-2016年，Gartner的年度技術(shù)趨勢(shì)報(bào)告中連續(xù)三年在安全領(lǐng)域?qū)⒛抗饩劢褂谧赃m應(yīng)安全架構(gòu)。

在全球范圍，行業(yè)正不斷重視自適應(yīng)安全這一理念。ATOS在2016年發(fā)布的科技趨勢(shì)報(bào)告中，列舉了46項(xiàng)將改變商業(yè)的技術(shù)，并以業(yè)務(wù)影響的潛在規(guī)模、可能對(duì)業(yè)務(wù)產(chǎn)生影響的時(shí)間以及技術(shù)成熟度三個(gè)維度，構(gòu)建技術(shù)趨勢(shì)雷達(dá)圖。其中，自適應(yīng)安全技術(shù)在2018年將作為一項(xiàng)新興技術(shù)，在較高程度上影響企業(yè)的商業(yè)成功。