2020年及以后網(wǎng)絡(luò )安全將發(fā)生四大變化

調查表明科技和市場(chǎng)變化的步伐將在2020年加快，這將影響安全技術(shù)、創(chuàng )新、投資以及行業(yè)發(fā)展。

隨著(zhù)2019年將近結束，一些安全分析師開(kāi)始著(zhù)手編制一份行業(yè)預測清單，描述企業(yè)安全技術(shù)發(fā)生的一些前所未有的變化。這些變化已經(jīng)在幕后發(fā)生，但在2020年及以后將變得更加明顯。

發(fā)生了什么?

網(wǎng)絡(luò )安全已成為企業(yè)的一項關(guān)鍵業(yè)務(wù)，網(wǎng)絡(luò )安全是一個(gè)極具動(dòng)態(tài)性、可大規模擴展、并且高度專(zhuān)業(yè)化的學(xué)科，但是工作人員仍然會(huì )使用一些傳統工具和流程進(jìn)行人工處理。

在未來(lái)幾年，這些傳統策略將變得過(guò)時(shí)。相反，大型組織將依靠基于以下內容的網(wǎng)絡(luò )安全技術(shù)基礎設施管理網(wǎng)絡(luò )安全：

1. 緊密耦合的網(wǎng)絡(luò )安全技術(shù)平臺

很多首席信息安全官將放棄一些傳統的安全工具，轉而使用具有五個(gè)緊密耦合組件的網(wǎng)絡(luò )安全平臺：端點(diǎn)/云工作負載安全性、網(wǎng)絡(luò )安全、文件安全沙箱、威脅情報，以及將所有功能整合在一起的高級分析。雖然推出標準以使各種不同的工具粘合在一起成為可能，但許多大型公司將為整個(gè)組織選擇單一的供應商平臺。緊密集成、供應商合作伙伴關(guān)系和簡(jiǎn)化的操作所帶來(lái)的好處將超過(guò)各個(gè)工具之間的增量差異。

2. 具有分布式實(shí)施的基于云的中央管理

隨著(zhù)不同的安全服務(wù)在基于云的管理平臺下融合在一起，網(wǎng)絡(luò )安全技術(shù)平臺的概念也將大大擴展。彈性云網(wǎng)關(guān)的概念就是這一新興技術(shù)趨勢的一個(gè)例子。管理平臺將監督諸如配置管理、策略管理、監視等活動(dòng)。實(shí)際的安全控制將在內部部署、網(wǎng)絡(luò )邊緣、公共云等中進(jìn)行分發(fā)，并能夠針對單個(gè)應用程序、服務(wù)器、用戶(hù)等定制極其精細的策略實(shí)施規則。當這種情況發(fā)生時(shí)，安全技術(shù)的“大腦”將轉移到云端，而實(shí)際的基于硬件和軟件的安全控制將轉變?yōu)楦咝阅艿陌踩粨Q機。

3. 大規模的SOAPA引擎

在幕后，安全信息和事件管理(SIEM)和其他安全分析工具也將作為大規?？蓴U展的安全操作和分析平臺體系結構(SOAPA)一起出現。但是，除了架構之外，還將看到安全運營(yíng)中心(SOC)的范圍和用途呈指數級變化。機器數據的收集和處理將會(huì )呈爆炸式增長(cháng)，威脅和漏洞數據的相關(guān)性將大大提高，從而使根據可利用的漏洞和經(jīng)過(guò)測試的漏洞做出的安全決策更加容易。風(fēng)險管理數據也將變得更加可見(jiàn)和可訪(fǎng)問(wèn)，最終將業(yè)務(wù)和網(wǎng)絡(luò )風(fēng)險聯(lián)系在一起。當然，機器學(xué)習算法將顯著(zhù)改進(jìn)并串聯(lián)在一起以形成相互補充的嵌套算法，從而提高準確性。最后，安全運營(yíng)中心(SOC)工具將開(kāi)始受益于對可視化分析的多年研究。用戶(hù)界面將使用VR設備和各種移動(dòng)設備針對不同的技能進(jìn)行定制。

4. 自動(dòng)化和服務(wù)將融入產(chǎn)品中

大多數典型的日常安全操作繁瑣的工作將會(huì )實(shí)現自動(dòng)化，從而使安全團隊得以騰出時(shí)間來(lái)保護業(yè)務(wù)資產(chǎn)/流程，并專(zhuān)注于高優(yōu)先級事件。這將包括基于用戶(hù)、位置、網(wǎng)絡(luò )流量或資產(chǎn)的業(yè)務(wù)價(jià)值的策略自動(dòng)化。一旦用戶(hù)和設備通過(guò)強大的多因素身份驗證獲得訪(fǎng)問(wèn)權限，就會(huì )從端到端建議和/或強制執行最小特權/零信任關(guān)系，從而大大減少攻擊面。為了解決安全性的復雜性，技術(shù)將配備高度智能的“助手應用程序”，而企業(yè)總是可以獲得網(wǎng)絡(luò )安全人員的建議，在提出問(wèn)題之后獲得援助。

未來(lái)的架構并不是什么秘密。雖然開(kāi)發(fā)和組件方面略有差異，但整體結局相同。美國國防部/美國國土安全部和約翰霍普金斯大學(xué)之間的集成式自適應網(wǎng)絡(luò )防御(IACD)提出了類(lèi)似的愿景。

這些不會(huì )一蹴而就，確實(shí)如此，但像Check Point、Cisco、Fireeye、Forcepoint、Fortinet、IBM、McAfee、Microsoft、Palo Alto Networks、Rapid7、Symantec和Trend Micro這樣的大型網(wǎng)絡(luò )安全供應商將具有明顯的優(yōu)勢。其中一家或幾家將在2022年前成為價(jià)值50億美元的網(wǎng)絡(luò )安全供應商。像亞馬遜和谷歌這樣的供應商，以及一些有遠見(jiàn)的小公司(如CrowdStrike、CyberEason、zScaler等)都可能進(jìn)入這一行列。

在這種情況下，它將極大地集中網(wǎng)絡(luò )安全技術(shù)的力量中心。初創(chuàng )企業(yè)將有一個(gè)有限的窗口來(lái)證明自己的價(jià)值，他們將與大型廠(chǎng)商合作，然后被收購或破產(chǎn)。

這些變化需要一段時(shí)間才能融合在一起，但是技術(shù)和市場(chǎng)變化的步伐將比過(guò)去快得多。與此同時(shí)，新型威脅、大規模數據泄露和關(guān)鍵基礎設施中斷將鼓勵首席信息安全官跳出思維，加快大型架構的過(guò)渡。

變革即將到來(lái)，它將比大多數人想象的更大、更快，也許會(huì )是明年，而未來(lái)十年的發(fā)展應該非常有趣。

文章來(lái)源：https://news.cndns.com/article/11500

相關(guān)推薦

【上云季-1折驚爆價(jià)】香港/美國高性能云服務(wù)器27元起秒殺專(zhuān)場(chǎng)，上云必備，火爆開(kāi)搶>>點(diǎn)擊查看詳情<<

【全球云-高性能限量搶】高性能云主機好用能省，高性能高配置高儲存，輕松解鎖云端場(chǎng)景>>點(diǎn)擊查看詳情<<

【服務(wù)器-特價(jià)服務(wù)器】新購指定配置可享受限時(shí)特惠7折。每個(gè)用戶(hù)不限臺數 低至280元月>>點(diǎn)擊查看詳情<<