建站
咨詢
售后
建站咨詢
新聞中心
鑒于最近的新聞泄露事件，可以看到確實(shí)沒有任何行業(yè)可以免受數(shù)據(jù)泄露的影響。雖然我不想悲觀，但制造業(yè)、咨詢業(yè)、娛樂業(yè)、零售業(yè)、消費(fèi)品、酒店業(yè)、交通運(yùn)輸業(yè)——這些行業(yè)加起來占所有數(shù)據(jù)泄露事件的 47%。事實(shí)上，咨詢和其他服務(wù)占所有違規(guī)行為的 14%，僅次于金融。然而，監(jiān)管較少的行業(yè)中的組織通常不像同行那樣在數(shù)據(jù)安全方面投入大量資金。
公司專注于為企業(yè)提供網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站設(shè)計(jì)、微信公眾號開發(fā)、商城網(wǎng)站建設(shè)，小程序定制開發(fā)，軟件定制網(wǎng)站制作等一站式互聯(lián)網(wǎng)企業(yè)服務(wù)。憑借多年豐富的經(jīng)驗(yàn)，我們會仔細(xì)了解各客戶的需求而做出多方面的分析、設(shè)計(jì)、整合，為客戶設(shè)計(jì)出具風(fēng)格及創(chuàng)意性的商業(yè)解決方案，創(chuàng)新互聯(lián)更提供一系列網(wǎng)站制作和網(wǎng)站推廣的服務(wù)。
不受嚴(yán)格監(jiān)管的組織拒絕大量數(shù)據(jù)安全特定投資的原因似乎很明顯。較少的監(jiān)管和較不敏感的數(shù)據(jù)意味著對穩(wěn)健控制的需求較少。但情況并非總是如此。決策者通常會關(guān)注成本、資源以及與需要解決的問題成比例的典型數(shù)據(jù)安全解決方案的重要性。高度監(jiān)管領(lǐng)域之外的許多領(lǐng)導(dǎo)者選擇實(shí)施低可見性的本地日志工具，或者更糟的是，“什么都不做”的方法。
與這種思維方式相反，讓我們看看現(xiàn)代數(shù)據(jù)安全解決方案如何支持不斷增長的混合多云環(huán)境、滿足合規(guī)性標(biāo)準(zhǔn)并且不會在此過程中消耗過多資源。
“少即是多”這句話是企業(yè)應(yīng)對現(xiàn)代數(shù)據(jù)安全的方式。按照設(shè)計(jì)思維原則，所有產(chǎn)品和解決方案都應(yīng)該反映客戶的需求，而不是設(shè)計(jì)師的奇思妙想?？蛻敉ǔＰ枰`活部署和自適應(yīng)擴(kuò)展。
容器化部署通常會帶來靈活性。為什么這很有用?好吧，讓我們以零售集團(tuán)為例。他們希望跟上消費(fèi)者對便利和愉快訪問的需求。因此，他們致力于新的店內(nèi)展示和在線商務(wù)平臺。假設(shè)該公司在其當(dāng)前的云數(shù)據(jù)庫中部署了現(xiàn)代數(shù)據(jù)安全解決方案，用于合規(guī)性和風(fēng)險(xiǎn)分析。突然，他們刪除了這個數(shù)據(jù)庫，轉(zhuǎn)而使用新的公共云提供商。如果這是一個傳統(tǒng)的數(shù)據(jù)安全解決方案，可能會擔(dān)心如何重新部署以及它是否與商店的需求兼容。使用開源的容器化架構(gòu)，這些問題被最小化。然后，公司可以快速發(fā)展，而不必?fù)?dān)心數(shù)據(jù)安全控制是否能適應(yīng)。
說到適應(yīng)，談?wù)勛赃m應(yīng)縮放。在整個工業(yè)領(lǐng)域數(shù)據(jù)呈爆炸式增長。物聯(lián)網(wǎng)設(shè)備和傳感器、在公共云環(huán)境中運(yùn)行的無服務(wù)器應(yīng)用程序以及工業(yè) 4.0 的其他元素都促成了這種數(shù)據(jù)蔓延。零售和消費(fèi)品企業(yè)存儲和分析交易和客戶數(shù)據(jù)以提供良好的服務(wù)。然而，這也提供了大量的個人信息。在電信和其他信息部門，5G 網(wǎng)絡(luò)速度比以往任何時候都更快地收集和傳輸客戶數(shù)據(jù)。
多云配置然后將這些數(shù)據(jù)存儲在無數(shù)來源中。雖然這些云存儲中的許多都配備了本地監(jiān)控和日志記錄，但這使數(shù)據(jù)安全和治理變得支離破碎。旨在將數(shù)據(jù)資產(chǎn)整合在一起的傳統(tǒng)工具往往不夠完善，可能只支持少數(shù)數(shù)據(jù)源，并且跟不上新的數(shù)據(jù)源的出現(xiàn)。
輕量級的開源技術(shù)再次來襲。考慮到現(xiàn)代架構(gòu)的供應(yīng)商正在開發(fā)可以原生支持主要云數(shù)據(jù)源等的解決方案，還配備了簡單但功能強(qiáng)大的工具，允許安全團(tuán)隊(duì)快速建立與不受支持的來源的連接，可以將關(guān)鍵審計(jì)和合規(guī)性數(shù)據(jù)流式傳輸?shù)街醒肟刂婆_，以統(tǒng)一并跟上多云增長的步伐。如果擁有客戶信息并在多個國家/地區(qū)開展業(yè)務(wù)，則很有可能根據(jù)法律來設(shè)置數(shù)據(jù)安全工具。
假設(shè)為企業(yè)對企業(yè)集團(tuán)工作，并且不直接持有任何個人身份信息?？蛻艨赡苄枰袷剡@些法律。因此，通常需要證明自己也遵守了。
此外，可能也是最重要的一點(diǎn)是，92% 的消費(fèi)者希望組織積極主動地保護(hù)數(shù)據(jù)。即使在通常不受這些法律影響的行業(yè)中，消費(fèi)者情緒也趨向于更好地保護(hù)數(shù)據(jù)和隱私。內(nèi)部合規(guī)標(biāo)準(zhǔn)現(xiàn)在應(yīng)該與各個立法機(jī)構(gòu)制定的標(biāo)準(zhǔn)相同。
然而，證明按照規(guī)則工作可能是一個艱苦的過程。數(shù)據(jù)安全和數(shù)據(jù)治理可能分散在廣泛的數(shù)據(jù)環(huán)境中。如果希望工作人員手動執(zhí)行合規(guī)性和審核工作流程可能很困難。
當(dāng)然，可能不會使用筆和紙來進(jìn)行這些檢查。但是如果沒有自動化，人們?nèi)匀粫〞r間在手動合規(guī)性任務(wù)上，可以把時間花在更好地尋找和修復(fù)數(shù)據(jù)威脅。更不用說，手動合規(guī)意味著更多的人為錯誤空間。
現(xiàn)代數(shù)據(jù)安全解決方案應(yīng)提供自定義合規(guī)性策略創(chuàng)建以及工作流和通知的自動化。數(shù)據(jù)安全團(tuán)隊(duì)仍然有責(zé)任使策略與業(yè)務(wù)和安全目標(biāo)保持一致，并在通知和警報(bào)出現(xiàn)時處理它們。但是，借助持續(xù)監(jiān)控?cái)?shù)據(jù)的工具，可以輕松保護(hù)數(shù)據(jù)合規(guī)性和隱私。
從 2020 年到 2021 年，消費(fèi)品和零售業(yè)的數(shù)據(jù)泄露成本分別增加了 111 萬美元和 126 萬美元。金融和醫(yī)療保健以靈活和合規(guī)為中心，威脅防御仍然需要成為關(guān)鍵。
任何物有所值的現(xiàn)代數(shù)據(jù)安全解決方案都應(yīng)該由人工智能提供支持。發(fā)現(xiàn)問題是一回事，但使用機(jī)器學(xué)習(xí)來發(fā)現(xiàn)跨多個數(shù)據(jù)源的奇怪特權(quán)用戶行為、找到特權(quán)憑證背后的用戶、根據(jù)其對企業(yè)的潛在影響對風(fēng)險(xiǎn)進(jìn)行評分并分享這一點(diǎn)則是另一回事在整個上下文數(shù)據(jù)SIEM，與該SoC團(tuán)隊(duì)，在售票平臺及其他重要工具。
這樣做是為了提高數(shù)據(jù)安全性，使其成為每個人的業(yè)務(wù)。發(fā)送給SOC 團(tuán)隊(duì)的原始日志并沒有真正幫助任何人。如果有的話，會導(dǎo)致警覺疲勞，從而導(dǎo)致?lián)p耗。這反過來又開啟了尋找新網(wǎng)絡(luò)安全專家的艱難過程。由于技能差距仍然是該行業(yè)的負(fù)擔(dān)，因此可能很難快速找到這些新資源。
但也許行業(yè)并不真正要求擁有 SOC 或購買 SIEM。即便如此，自動化工具不僅能夠發(fā)現(xiàn)而且更好地了解數(shù)據(jù)威脅可以更快地阻止數(shù)據(jù)泄露。畢竟，防泄漏是目標(biāo)!
網(wǎng)站題目：無論是否受到高度監(jiān)管，這些數(shù)據(jù)安全用例仍然適用
URL地址：http://www.dlmjj.cn/article/cdppsid.html
