關(guān)于網(wǎng)絡(luò)安全網(wǎng)格,企業(yè)應(yīng)該了解的十個(gè)問(wèn)題

網(wǎng)絡(luò)安全網(wǎng)格框架代表了在日益復(fù)雜和分散的網(wǎng)絡(luò)環(huán)境中應(yīng)對(duì)網(wǎng)絡(luò)安全新挑戰(zhàn)的創(chuàng)新方法。與圍繞組織“邊界”構(gòu)建的傳統(tǒng)安全模型不同,網(wǎng)絡(luò)安全網(wǎng)格框架將安全控制置于更接近需要保護(hù)的數(shù)據(jù)、設(shè)備和用戶的位置。這將帶來(lái)更大的靈活性和定制性,能夠更有效地適應(yīng)現(xiàn)代企業(yè)組織特定的安全和風(fēng)險(xiǎn)管理需求。

1.png

本文來(lái)自微信公眾號(hào)“安全牛”。

“網(wǎng)絡(luò)安全網(wǎng)格(CyberSecurity Mesh)”是國(guó)際研究機(jī)構(gòu)Gartner提出的一個(gè)創(chuàng)新網(wǎng)絡(luò)安全技術(shù)發(fā)展理念,近兩年連續(xù)入選其年度網(wǎng)絡(luò)安全戰(zhàn)略技術(shù)趨勢(shì)研究報(bào)告,成為當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)熱門概念,也受到全球網(wǎng)絡(luò)安全從業(yè)者的高度關(guān)注。

那么,網(wǎng)絡(luò)安全網(wǎng)格到底是什么?有何應(yīng)用價(jià)值?與當(dāng)前的網(wǎng)絡(luò)安全控制方法存在什么關(guān)聯(lián)和區(qū)別?網(wǎng)絡(luò)安全網(wǎng)格對(duì)企業(yè)的CISO又意味著什么?日前,IT專業(yè)媒體CyberTalk.org特別專訪了Check Point安全工程高級(jí)經(jīng)理Angel Salazar Velasquez,并就以上行業(yè)普遍關(guān)心的問(wèn)題進(jìn)行了探討。其中的部分觀點(diǎn),值得企業(yè)組織在規(guī)劃未來(lái)的網(wǎng)絡(luò)安全創(chuàng)新能力建設(shè)時(shí)借鑒參考。

01

網(wǎng)絡(luò)安全網(wǎng)格的定義是什么?

Gartner在其發(fā)布的《2021年重要戰(zhàn)略技術(shù)趨勢(shì)》報(bào)告中,首次提出了網(wǎng)絡(luò)安全網(wǎng)格的概念并進(jìn)行了定義。Gartner認(rèn)為:網(wǎng)絡(luò)安全網(wǎng)格是一種分布式架構(gòu)方法,能夠?qū)崿F(xiàn)可擴(kuò)展、靈活和可靠的網(wǎng)絡(luò)安全控制?,F(xiàn)在許多資產(chǎn)存在于傳統(tǒng)安全邊界之外,而網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)提供了一種基于身份的可組合安全方法,以創(chuàng)建可擴(kuò)展和可互操作的服務(wù)。

從上述Gartner報(bào)告的描述中可以看出,網(wǎng)絡(luò)安全網(wǎng)格是一種安全架構(gòu)方法或者策略,而不是一種定義明確的架構(gòu)或標(biāo)準(zhǔn)化的技術(shù)方法,更不是某種產(chǎn)品,其目的是找到能夠應(yīng)對(duì)不斷發(fā)展的業(yè)務(wù)系統(tǒng)以及網(wǎng)絡(luò)環(huán)境演變所帶來(lái)的安全挑戰(zhàn)的新方法,提供比傳統(tǒng)物理邊界防護(hù)更強(qiáng)大、更靈活和可擴(kuò)展的安全能力。

02

網(wǎng)絡(luò)安全網(wǎng)格的主要價(jià)值是什么?

網(wǎng)絡(luò)安全網(wǎng)格框架代表了在日益復(fù)雜和分散的網(wǎng)絡(luò)環(huán)境中應(yīng)對(duì)網(wǎng)絡(luò)安全新挑戰(zhàn)的創(chuàng)新方法。與圍繞組織“邊界”構(gòu)建的傳統(tǒng)安全模型不同,網(wǎng)絡(luò)安全網(wǎng)格框架將安全控制置于更接近需要保護(hù)的數(shù)據(jù)、設(shè)備和用戶的位置。這將帶來(lái)更大的靈活性和定制性,能夠更有效地適應(yīng)現(xiàn)代企業(yè)組織特定的安全和風(fēng)險(xiǎn)管理需求。

對(duì)于企業(yè)的CISO來(lái)說(shuō),采用網(wǎng)絡(luò)安全網(wǎng)格框架也意味著能夠大幅提升現(xiàn)有的數(shù)字化風(fēng)險(xiǎn)管理能力。網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)包括了設(shè)計(jì)和建設(shè)IT安全基礎(chǔ)設(shè)施,采用“水平”分布式方式將各種安全能力集成到網(wǎng)絡(luò)中,而不是采用傳統(tǒng)的“自上而下”、各種安全設(shè)備“一應(yīng)俱全”的集成方式,致力于構(gòu)建一個(gè)能在龐大的安全生態(tài)系統(tǒng)中協(xié)同運(yùn)行,且自動(dòng)適應(yīng)網(wǎng)絡(luò)環(huán)境演化的全面覆蓋、統(tǒng)一管控、動(dòng)態(tài)協(xié)同和快速響應(yīng)的安全平臺(tái)。

03

網(wǎng)絡(luò)安全網(wǎng)格與傳統(tǒng)網(wǎng)絡(luò)安全方法有何不同?

很多企業(yè)組織已經(jīng)采用了多種安全解決方案,希望建立全面的防御。然而,其結(jié)果往往并不理想,可能會(huì)存在缺乏可見(jiàn)性和復(fù)雜的風(fēng)險(xiǎn)管理等問(wèn)題。對(duì)于CISO來(lái)說(shuō),采用傳統(tǒng)的網(wǎng)絡(luò)安全方法帶來(lái)了巨大的挑戰(zhàn),因?yàn)樾鲁霈F(xiàn)的威脅往往會(huì)利用不同安全工具之間的保護(hù)盲區(qū)。

網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)能夠非常有效地解決這個(gè)問(wèn)題。它可以將不同的安全工具和解決方案統(tǒng)一編排到一個(gè)完整的安全能力框架中,實(shí)現(xiàn)更好的互操作性和可見(jiàn)性。這不僅提高了企業(yè)安全團(tuán)隊(duì)的運(yùn)營(yíng)效率,而且還實(shí)現(xiàn)了更加一致地、以數(shù)據(jù)驅(qū)動(dòng)的數(shù)字風(fēng)險(xiǎn)管理。對(duì)于CISO來(lái)說(shuō),這代表著一個(gè)根本性的轉(zhuǎn)變,為其實(shí)施更積極主動(dòng)和適應(yīng)性更強(qiáng)的網(wǎng)絡(luò)安全策略創(chuàng)造了條件。

04

實(shí)施網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)的關(guān)鍵原則是什么?

企業(yè)組織在實(shí)施網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)之前,必須首先要了解其基本原理,這對(duì)于評(píng)估其對(duì)提升企業(yè)數(shù)字風(fēng)險(xiǎn)管理能力的價(jià)值和影響至關(guān)重要。為了確保網(wǎng)絡(luò)安全網(wǎng)格框架提供一種更具彈性和適應(yīng)性的安全態(tài)勢(shì),企業(yè)在開(kāi)展相關(guān)建設(shè)時(shí),首先應(yīng)該堅(jiān)持“受控分散”的原則,它要求組織保持對(duì)其安全策略的控制,同時(shí)又需要將各種安全能力分布式實(shí)施和執(zhí)行到多個(gè)安全節(jié)點(diǎn)上。這個(gè)原則有利于企業(yè)在不影響安全完整性的情況下提升敏捷性;其次,還應(yīng)該堅(jiān)持“統(tǒng)一可見(jiàn)性”的概念。不同的安全工具都有自己的數(shù)據(jù)格式和警報(bào)規(guī)范,需要將這些信息統(tǒng)一為一個(gè)連貫的“事實(shí)”。網(wǎng)絡(luò)安全網(wǎng)格框架非常強(qiáng)調(diào)并依賴于這種整合,這樣才能確保和風(fēng)險(xiǎn)相關(guān)的決策基于完整的上下文信息。

05

網(wǎng)絡(luò)安全網(wǎng)格能否與零信任安全理念保持一致?

網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)和零信任模型的融合是一種值得探索的協(xié)同效應(yīng)。零信任是基于“從不信任,總是驗(yàn)證”的原則,這意味著任何用戶或設(shè)備都不會(huì)被授予默認(rèn)訪問(wèn)權(quán)限,無(wú)論其位置是在哪里。網(wǎng)絡(luò)安全網(wǎng)格框架則是通過(guò)分散安全控制來(lái)對(duì)零信任的訪問(wèn)控制能力進(jìn)行有效補(bǔ)充。與單一的安全邊界保護(hù)不同,如果讓安全控制措施更靠近用戶,就能夠?qū)崿F(xiàn)更細(xì)粒度和自適應(yīng)的安全控制策略。網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)和零信任模型的融合使得企業(yè)能夠采用更加動(dòng)態(tài)的方法來(lái)降低風(fēng)險(xiǎn),通過(guò)獲得額外的控制層和可見(jiàn)性以加強(qiáng)組織的總體安全態(tài)勢(shì),從而能夠進(jìn)行更明智和更積極的風(fēng)險(xiǎn)管理。

06

網(wǎng)絡(luò)安全網(wǎng)格能否實(shí)現(xiàn)跨技術(shù)平臺(tái)的無(wú)縫集成?

網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)的一個(gè)重要特點(diǎn),就是它滿足了跨各種技術(shù)和平臺(tái)無(wú)縫集成的關(guān)鍵需求,能夠幫助企業(yè)組織實(shí)現(xiàn)全面的安全能力覆蓋,涵蓋了從終端設(shè)備到云平臺(tái)的所有潛在攻擊路徑。同時(shí),網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)還強(qiáng)調(diào)不同安全能力的整合,將多個(gè)安全解決方案集成到一個(gè)統(tǒng)一的運(yùn)營(yíng)框架中,從而簡(jiǎn)化安全工具的管理并提高安全運(yùn)營(yíng)效率。

此外,網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)能夠促進(jìn)不同安全解決方案和產(chǎn)品之間的協(xié)作。這使得防護(hù)體系能夠快速有效地響應(yīng)多種威脅,并通過(guò)可在多個(gè)系統(tǒng)之間快速共享的實(shí)時(shí)威脅情報(bào)來(lái)促進(jìn)能力聯(lián)動(dòng),從根本上優(yōu)化企業(yè)的安全投資,同時(shí)應(yīng)對(duì)數(shù)字化發(fā)展中的關(guān)鍵業(yè)務(wù)挑戰(zhàn)。

07

AI技術(shù)會(huì)在網(wǎng)絡(luò)安全網(wǎng)格應(yīng)用中發(fā)揮什么作用?

我們可以看到,人工智能(AI)和機(jī)器學(xué)習(xí)已經(jīng)在網(wǎng)絡(luò)安全網(wǎng)格的技術(shù)生態(tài)系統(tǒng)中發(fā)揮著至關(guān)重要的作用。這些技術(shù)可以實(shí)現(xiàn)更有效和更及時(shí)地異常監(jiān)控,同時(shí)對(duì)新出現(xiàn)的威脅做出更快速響應(yīng)。通過(guò)利用人工智能,網(wǎng)絡(luò)安全網(wǎng)格框架可以實(shí)現(xiàn)更有效的預(yù)防,提升框架實(shí)時(shí)檢測(cè)和應(yīng)對(duì)漏洞的能力。

從持續(xù)安全運(yùn)營(yíng)的角度來(lái)看,人工智能和機(jī)器學(xué)習(xí)提高了自動(dòng)化水平,不僅提高了效率,而且最大限度地減少了日常安全任務(wù)中的人工干預(yù)需求。在風(fēng)險(xiǎn)不斷變化的數(shù)字環(huán)境中,這種敏捷性和快速適應(yīng)新威脅的能力是非常寶貴的。這些技術(shù)能夠協(xié)調(diào)安全防護(hù)系統(tǒng)迅速采取行動(dòng),提高網(wǎng)絡(luò)安全網(wǎng)格的有效性。

08

企業(yè)在應(yīng)用實(shí)施網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)時(shí)會(huì)遇到哪些挑戰(zhàn)?

企業(yè)在應(yīng)用實(shí)施網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)時(shí)確實(shí)會(huì)面臨一些挑戰(zhàn)。最顯著的障礙之一是這種網(wǎng)狀架構(gòu)的固有復(fù)雜性,這可能會(huì)增加后續(xù)安全管理工作的難度。另一個(gè)重大挑戰(zhàn)是在分散的安全環(huán)境中經(jīng)常出現(xiàn)的專業(yè)技術(shù)和知識(shí)差距。此外,在日益多樣化和動(dòng)態(tài)的生態(tài)系統(tǒng)中集成和維護(hù)多個(gè)安全解決方案,也在一定程度上會(huì)增加運(yùn)營(yíng)維護(hù)的成本。

但是,如果企業(yè)能夠通過(guò)一個(gè)運(yùn)營(yíng)平臺(tái)集中提供強(qiáng)大的技術(shù)支撐,這些挑戰(zhàn)中的許多都可以緩解。這種方法降低了復(fù)雜性并縮小了差距,從而實(shí)現(xiàn)了更高效和自動(dòng)化的運(yùn)營(yíng)操作。此外,集中式系統(tǒng)可以提供持續(xù)學(xué)習(xí),因?yàn)樗鼘?lái)自各個(gè)安全節(jié)點(diǎn)的智慧能力集中起來(lái)??傊?,集中式安全管理和智能可以解決CISO在實(shí)施網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)時(shí)面臨的許多挑戰(zhàn)。

09

網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)會(huì)替代防火墻和IPS等傳統(tǒng)安全措施嗎?

毫無(wú)疑問(wèn),網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)會(huì)對(duì)防火墻和IPS等傳統(tǒng)安全措施產(chǎn)生重大影響。在傳統(tǒng)的安全方法中,這些技術(shù)充當(dāng)網(wǎng)絡(luò)入口和出口的“看門人”。然而,當(dāng)企業(yè)使用網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)之后,組織的安全性將是分布式的,并且更緊密地與當(dāng)今數(shù)字環(huán)境的流動(dòng)性保持一致,而邊界已不再是固定的。

但是,這種改變并不意味著要淘汰防火墻和IPS等傳統(tǒng)安全措施,而是要推動(dòng)它們轉(zhuǎn)型并變得更加有效。這些傳統(tǒng)安全措施將會(huì)成為更廣泛和更動(dòng)態(tài)的企業(yè)整體安全戰(zhàn)略中的一部分。在更靈活地安全體系結(jié)構(gòu)背景下,它們的智能性和防護(hù)能力將會(huì)得到增強(qiáng)。換句話說(shuō),在網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)中,傳統(tǒng)的安全措施并沒(méi)有被淘汰,而是集成和優(yōu)化到一個(gè)更加通用和強(qiáng)大的安全生態(tài)系統(tǒng)中。

10

網(wǎng)絡(luò)安全網(wǎng)格在企業(yè)中的典型應(yīng)用場(chǎng)景是什么?

我們認(rèn)為,網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)并不是一個(gè)安全技術(shù)解決方案,而是一個(gè)戰(zhàn)略性的體系框架,能夠加強(qiáng)CISO應(yīng)對(duì)數(shù)字化發(fā)展安全挑戰(zhàn)的能力。有大量的應(yīng)用實(shí)踐表明,網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)與當(dāng)前CISO面臨的三個(gè)關(guān)鍵業(yè)務(wù)挑戰(zhàn)非常吻合:

1.數(shù)據(jù)泄露防護(hù):網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)可以為企業(yè)的數(shù)據(jù)資產(chǎn)提供額外的保護(hù)層,能夠有效應(yīng)對(duì)新出現(xiàn)的攻擊方法和數(shù)據(jù)泄露途徑,這完全符合現(xiàn)代企業(yè)組織在開(kāi)展數(shù)據(jù)安全保護(hù)工作時(shí)的全面性要求。

2.安全的數(shù)字化轉(zhuǎn)型:網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)框具有強(qiáng)大的靈活性和可擴(kuò)展性,因此能夠很好滿足企業(yè)在數(shù)字化轉(zhuǎn)型和云遷移過(guò)程中對(duì)各種安全能力的整合要求。通過(guò)將云、網(wǎng)絡(luò)、終端上的各種安全工具統(tǒng)一整合,不僅優(yōu)化了安全運(yùn)營(yíng)效率,而且使企業(yè)的數(shù)字化轉(zhuǎn)型更加安全。

3.優(yōu)化網(wǎng)絡(luò)安全投資:通過(guò)建設(shè)網(wǎng)絡(luò)安全網(wǎng)格架構(gòu),有助于企業(yè)優(yōu)化在網(wǎng)絡(luò)安全方面的投資。特別是在一個(gè)集中式安全運(yùn)營(yíng)平臺(tái)的支持下,控制點(diǎn)之間共享的智能可實(shí)現(xiàn)快速有效地預(yù)防性安全策略,最大限度地提高安全投資回報(bào)。

參考鏈接:

https://www.cybertalk.org/2023/08/31/the-synergy-between-cyber-security-mesh-and-the-ciso-role-adaptability-visibility-and-control/

THEEND

最新評(píng)論(評(píng)論僅代表用戶觀點(diǎn))

更多
暫無(wú)評(píng)論