塑造網(wǎng)絡(luò)安全未來(lái)的10種安全技術(shù)

隨著云計(jì)算、虛擬化、物聯(lián)網(wǎng)(IoT)、BYOD概念以及遠(yuǎn)程辦公的蓬勃發(fā)展,移動(dòng)設(shè)備數(shù)量劇增,網(wǎng)絡(luò)的邊界正變得越來(lái)越模糊。

4d2d9464a416b0e266cdeaeefec1b03d (1).jpg

本文來(lái)自微信公眾號(hào)“安全牛”。

世界從未停止變化,只有持續(xù)地創(chuàng)新與探索才能更好地生存發(fā)展,在網(wǎng)絡(luò)安全領(lǐng)域更是如此。當(dāng)攻擊者們大量利用AI技術(shù)改進(jìn)攻擊方法,更加輕松地挫敗傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系時(shí),網(wǎng)絡(luò)防護(hù)者們必須找到更聰明、更快、更有創(chuàng)造力的威脅檢測(cè)和攻擊響應(yīng)技術(shù),才能保護(hù)企業(yè)免受內(nèi)外攻擊。在此背景下,整合傳統(tǒng)的網(wǎng)絡(luò)安全工具,并不斷應(yīng)用創(chuàng)新的網(wǎng)絡(luò)安全技術(shù)將是CISO應(yīng)對(duì)挑戰(zhàn)的最佳選擇之一。

日前,專(zhuān)業(yè)科技媒體VentureBeat根據(jù)對(duì)企業(yè)用戶(hù)的應(yīng)用調(diào)研和訪談,列舉出已被證明切實(shí)有效的10種創(chuàng)新安全技術(shù),或?qū)⒛軌驇椭髽I(yè)在未來(lái)的數(shù)字化發(fā)展中,應(yīng)對(duì)網(wǎng)絡(luò)攻擊,消除安全漏洞和風(fēng)險(xiǎn)。

01

零信任網(wǎng)絡(luò)訪問(wèn)(ZTNA)

隨著云計(jì)算、虛擬化、物聯(lián)網(wǎng)(IoT)、BYOD概念以及遠(yuǎn)程辦公的蓬勃發(fā)展,移動(dòng)設(shè)備數(shù)量劇增,網(wǎng)絡(luò)的邊界正變得越來(lái)越模糊。ZTNA旨在將零信任的思想應(yīng)用于實(shí)踐。部署ZTNA后,邊界保護(hù)工具的范圍將超越傳統(tǒng)技術(shù)和身份驗(yàn)證機(jī)制,例如代理、網(wǎng)絡(luò)訪問(wèn)控制(NAC)和防火墻。此外,工作站和節(jié)點(diǎn)是否符合已建立的安全策略將受到持續(xù)監(jiān)控。出色的可擴(kuò)展性是ZTNA模型有別于傳統(tǒng)模型的主要特征之一。Gartner認(rèn)為,混合工作是推動(dòng)組織采用ZTNA的強(qiáng)大動(dòng)因,以促使ZTNA被整合到安全服務(wù)邊緣(SSE)中。零信任策略只允許獲得授權(quán)的應(yīng)用程序有權(quán)訪問(wèn),有效縮小了遠(yuǎn)程訪問(wèn)的攻擊面。

02

擴(kuò)展檢測(cè)和響應(yīng)(XDR)

根據(jù)Gartner的定義,XDR是一個(gè)統(tǒng)一的安全威脅檢測(cè)與事件響應(yīng)平臺(tái),無(wú)縫集成大量安全能力到一個(gè)安全運(yùn)營(yíng)系統(tǒng),并將來(lái)自云、網(wǎng)、端等多源異構(gòu)數(shù)據(jù)統(tǒng)一整合形成數(shù)據(jù)湖,從而精準(zhǔn)檢測(cè)高級(jí)威脅,以及對(duì)入侵事件進(jìn)行分診,對(duì)入侵過(guò)程進(jìn)行追根溯源,實(shí)現(xiàn)安全能力的閉環(huán)。從上述定義看,XDR最大的特點(diǎn)在于,其核心產(chǎn)品能力是聚焦于通過(guò)一手遙測(cè)數(shù)據(jù)聚合分析進(jìn)行檢測(cè)和響應(yīng);同時(shí)也具備更快速的自動(dòng)化響應(yīng)能力,可以通過(guò)對(duì)接第三方組件,完成響應(yīng)任務(wù)。因此,XDR技術(shù)能夠有效滿(mǎn)足企業(yè)在面對(duì)新型網(wǎng)絡(luò)攻擊時(shí)不斷提升檢測(cè)及響應(yīng)能力。

03

身份威脅檢測(cè)和響應(yīng)(ITDR)

數(shù)字身份安全防護(hù)是一個(gè)系統(tǒng)化的工作,其可靠性最終取決于安全防護(hù)中的最薄弱環(huán)節(jié)。企業(yè)需要將主動(dòng)端點(diǎn)防御、實(shí)時(shí)事件響應(yīng)、零信任基礎(chǔ)設(shè)施和域名保護(hù)等防護(hù)措施結(jié)合起來(lái),構(gòu)建更強(qiáng)大的新型身份管理解決方案。在Gartner發(fā)布的《2022安全運(yùn)營(yíng)技術(shù)成熟度曲線》報(bào)告當(dāng)中,正式提出了身份威脅檢測(cè)和響應(yīng)(Identity Threat Detection and Response,ITDR)技術(shù)。Gartner認(rèn)為ITDR可以幫助企業(yè)填補(bǔ)在身份威脅監(jiān)測(cè)與響應(yīng)領(lǐng)域的防護(hù)空白,不僅可以在企業(yè)現(xiàn)有的身份管理模式基礎(chǔ)上實(shí)現(xiàn)能力增強(qiáng),還可以與EDR、NDR以及XDR等威脅監(jiān)測(cè)解決方案互為補(bǔ)充。

04

移動(dòng)威脅防御(MTD)

MTD是一種預(yù)防為主的網(wǎng)絡(luò)攻擊方法,它的運(yùn)作原理是移動(dòng)的目標(biāo)比固定的目標(biāo)更難擊中,因此可以通過(guò)動(dòng)態(tài)或靜態(tài)排列、變形、變換或混淆應(yīng)用訪問(wèn)入口,來(lái)達(dá)到轉(zhuǎn)移網(wǎng)絡(luò)攻擊的目的。此外,MTD還可以設(shè)置陷阱,捕捉威脅者的行動(dòng),以進(jìn)一步防范未來(lái)的攻擊。MTD技術(shù)已被證明可以有效阻止勒索軟件和其他高級(jí)零日攻擊,將會(huì)成為提高內(nèi)存、網(wǎng)絡(luò)、應(yīng)用程序和操作系統(tǒng)安全性的關(guān)鍵技術(shù),讓主動(dòng)安全防護(hù)理念成為現(xiàn)實(shí)。企業(yè)組織需要類(lèi)似移動(dòng)目標(biāo)防御(MTD)這樣的創(chuàng)新技術(shù)來(lái)改善網(wǎng)絡(luò)安全。

05

微隔離

微隔離技術(shù)通過(guò)將網(wǎng)絡(luò)系統(tǒng)或云劃分為較小的隔離段來(lái)限制攻擊在組織內(nèi)部橫向移動(dòng)的能力,已被廣泛認(rèn)為是應(yīng)對(duì)網(wǎng)絡(luò)安全威脅的最佳實(shí)踐之一。微隔離通過(guò)按身份分離工作負(fù)載來(lái)限制攻擊期間的橫向移動(dòng),它解決了缺乏有效隔離的工作負(fù)載允許攻擊者橫向移動(dòng)的難題。實(shí)踐證明,應(yīng)用微隔離技術(shù)減少了未經(jīng)授權(quán)的工作負(fù)載通信和攻擊的影響范圍,使其成為未來(lái)網(wǎng)絡(luò)安全和零信任架構(gòu)中的一項(xiàng)關(guān)鍵技術(shù)。

06

安全訪問(wèn)服務(wù)邊緣(SASE)

SASE是一種創(chuàng)新的安全訪問(wèn)服務(wù)架構(gòu),旨在提供安全的網(wǎng)絡(luò)訪問(wèn)、應(yīng)用程序及數(shù)據(jù)保護(hù)。SASE結(jié)合了SD-WAN、云安全、網(wǎng)絡(luò)安全等多種安全技術(shù),能夠在企業(yè)邊緣提供安全、可靠、高效的網(wǎng)絡(luò)訪問(wèn)服務(wù)。Gartner認(rèn)為,SASE將是企業(yè)網(wǎng)絡(luò)和業(yè)務(wù)上云和服務(wù)化后自然產(chǎn)生的安全架構(gòu)需求,可以為企業(yè)帶來(lái)了安全、高效、靈活的網(wǎng)絡(luò)訪問(wèn)服務(wù),使得企業(yè)能夠快速滿(mǎn)足業(yè)務(wù)需求,提高工作效率。Gartner預(yù)測(cè),到2025年至少有60%的企業(yè)組織會(huì)將SASE模型用于實(shí)現(xiàn)用戶(hù)、分支機(jī)構(gòu)的遠(yuǎn)程訪問(wèn),而在2020年,這一比例還不足10%。

07

安全服務(wù)邊緣(SSE)

SSE被認(rèn)為是沒(méi)有“A”的SASE方案,主要為了確保SaaS、Web和私有應(yīng)用程序的安全,SSE將SASE方案中的安全Web網(wǎng)關(guān)(SWG)、云訪問(wèn)安全代理(CASB)和ZTNA整合到單一云平臺(tái)中。SSE對(duì)于部分中小型企業(yè)可能更加重要,因?yàn)椴皇撬械陌踩珡S商都能提供完整的SASE服務(wù),而很多中小型企業(yè)也不希望購(gòu)買(mǎi)集五大技術(shù)于一體的完整SASE套件。

08

端點(diǎn)檢測(cè)和響應(yīng)(EDR)

EDR的產(chǎn)生背景主要是因?yàn)榫W(wǎng)絡(luò)安全威脅的不斷演變和升級(jí),使得終端設(shè)備成為企業(yè)網(wǎng)絡(luò)安全的薄弱環(huán)節(jié),是攻擊者的主要攻擊目標(biāo)。傳統(tǒng)的安全防御措施通常無(wú)法發(fā)現(xiàn)這些攻擊,因?yàn)楣粽呤褂玫募夹g(shù)和工具越來(lái)越復(fù)雜,可以繞過(guò)傳統(tǒng)的安全防御措施。EDR技術(shù)的產(chǎn)生就是為了解決這個(gè)問(wèn)題,它利用先進(jìn)的威脅情報(bào)、機(jī)器學(xué)習(xí)和行為分析技術(shù)來(lái)識(shí)別并響應(yīng)終端設(shè)備上的安全威脅,提供了更全面、更靈敏和更智能的安全防御解決方案。EDR技術(shù)的應(yīng)用使企業(yè)可以更加全面地了解終端設(shè)備的狀況,識(shí)別并響應(yīng)各種復(fù)雜的網(wǎng)絡(luò)威脅,提高企業(yè)網(wǎng)絡(luò)安全的水平。

09

端點(diǎn)保護(hù)平臺(tái)(EPP)

EPP是EDR技術(shù)的有效補(bǔ)充,更加側(cè)重于對(duì)終端系統(tǒng)的管理和控制。當(dāng)企業(yè)在改造技術(shù)堆棧以提高集成度、提升擴(kuò)展性時(shí),EPP被認(rèn)為是不可或缺的工具,它已向CISO們證明了其應(yīng)用的價(jià)值。EPP能有效地應(yīng)對(duì)新興威脅,包括新的安全漏洞。一家金融服務(wù)公司的CISO表示,其所用的EPP平臺(tái)采用了先進(jìn)的人工智能和機(jī)器學(xué)習(xí),能夠在攻擊行為滲入到企業(yè)網(wǎng)絡(luò)之前就阻止入侵。隨著大數(shù)據(jù)分析技術(shù)的不斷完善,EPP正變得越來(lái)越受數(shù)據(jù)驅(qū)動(dòng),可以為企業(yè)組織提供更好的端點(diǎn)可見(jiàn)性和安全控制性。

10

統(tǒng)一端點(diǎn)安全(UES)

UES能夠?qū)⒍它c(diǎn)保護(hù)平臺(tái)(EPP)、威脅檢測(cè)與響應(yīng)(EDR)、移動(dòng)威脅防御(MTD)功能單一的控制臺(tái)整合到一個(gè)統(tǒng)一的平臺(tái)下,從而提供更好的安全概況和更簡(jiǎn)單的管理。通過(guò)將孤立的端點(diǎn)安全技術(shù)整合到單一平臺(tái)中,UES技術(shù)簡(jiǎn)化了保護(hù)每個(gè)端點(diǎn)設(shè)備(包括PC移動(dòng)設(shè)備和服務(wù)器)的工作。一些受訪的CISO們表示,UES已經(jīng)成為他們首選的端點(diǎn)安全平臺(tái),特別是在企業(yè)并購(gòu)活動(dòng)中。

文章來(lái)源:安全牛編譯整理

THEEND

最新評(píng)論(評(píng)論僅代表用戶(hù)觀點(diǎn))

更多
暫無(wú)評(píng)論