建站
咨詢
售后
建站咨詢
新聞中心
隨著IT基礎(chǔ)設(shè)施變得越來越分散和復(fù)雜，這使網(wǎng)絡(luò)安全管理員很難保護(hù)用戶、數(shù)據(jù)、應(yīng)用程序、系統(tǒng)和網(wǎng)絡(luò)免受攻擊。同時(shí)，層層疊疊的虛擬化、容器化和架構(gòu)疊加使安全團(tuán)隊(duì)難以適當(dāng)查看其網(wǎng)絡(luò)、識(shí)別威脅，并在合理的時(shí)間內(nèi)對其進(jìn)行修復(fù)。
10多年的永善網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。成都營銷網(wǎng)站建設(shè)的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整永善建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。成都創(chuàng)新互聯(lián)公司從事“永善網(wǎng)站設(shè)計(jì)”,“永善網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
那些整合人工智能和機(jī)器學(xué)習(xí)功能的高級(jí)安全工具宣稱它們能夠在第一方和第三方基礎(chǔ)設(shè)施以及各種軟件定義的網(wǎng)絡(luò)層中提供安全清晰度。與此同時(shí)，對于安全可觀察性與可視性及監(jiān)控的角色，開始出現(xiàn)混淆。有些人認(rèn)為這三個(gè)術(shù)語可以互換，但其實(shí)它們存在明顯差異，這可能會(huì)影響這些安全工具和流程的交互方式。
監(jiān)控向安全團(tuán)隊(duì)發(fā)出警報(bào)
安全監(jiān)控工具已經(jīng)存在幾十年。大型監(jiān)控工具集的工具或功能通常由IT安全管理員配置，以獲取各種設(shè)備或軟件日志、簡單網(wǎng)絡(luò)管理協(xié)議輪詢和陷阱、事件消息、NetFlow、數(shù)據(jù)包捕獲和其他流式遙測數(shù)據(jù)。
通常會(huì)設(shè)置觸發(fā)器，因此當(dāng)安全監(jiān)控工具處理事件時(shí)，當(dāng)符合特定情況或達(dá)到特定閾值的，就會(huì)發(fā)出警報(bào)。IT安全人員將處理警報(bào)，以識(shí)別它是否是有效的安全威脅，確定安全事件的根本原因并修復(fù)威脅。
安全監(jiān)控可以部署在主機(jī)、系統(tǒng)、應(yīng)用程序或網(wǎng)絡(luò)級(jí)別。但是，傳統(tǒng)的安全監(jiān)控工具需要管理員花費(fèi)大量時(shí)間通過手動(dòng)流程來追蹤和解決事件。隨著基礎(chǔ)設(shè)施變得更加復(fù)雜，以及收集的監(jiān)控?cái)?shù)據(jù)越來越多，這個(gè)問題變得更加困難。此外，安全事件通常會(huì)生成來自多個(gè)安全監(jiān)控工具的警報(bào)。這些重復(fù)的警報(bào)可能會(huì)導(dǎo)致安全監(jiān)控疲勞。
可觀察性提供智能和修復(fù)
安全可觀察性有助于解決監(jiān)控疲勞問題?？捎^察性平臺(tái)添加智能，以更廣泛進(jìn)行監(jiān)控，以確定警報(bào)的真正根本原因并幫助管理員正確修復(fù)它。
人工智能、機(jī)器學(xué)習(xí)和自動(dòng)化等先進(jìn)技術(shù)可幫助集中、關(guān)聯(lián)和理解由各個(gè)安全監(jiān)控工具的產(chǎn)生的所有警報(bào)。
讓我們進(jìn)一步了解可觀察性的安全功能：
- 驗(yàn)證預(yù)期的應(yīng)用程序性能?？稍O(shè)置性能閾值，并在應(yīng)用程序性能低于最低水平時(shí)通知管理員。
- 設(shè)置行為基線以及當(dāng)行為偏離正常觀察值時(shí)發(fā)出警報(bào)?？捎^察性工具為正?；A(chǔ)設(shè)施和流量行為設(shè)置基線，并在行為偏離正常閾值時(shí)發(fā)出警報(bào)。
- AI驅(qū)動(dòng)事件和根本原因分析。AI可以識(shí)別發(fā)生事件的特定硬件和軟件位置，并提供見解以幫助最好地解決問題。
- 預(yù)測分析?？捎^察性工具不是對可能導(dǎo)致應(yīng)用程序中斷或性能問題的基礎(chǔ)設(shè)施事件做出反應(yīng)，而是可在發(fā)生任何重大事件和中斷之前確定應(yīng)解決的基礎(chǔ)設(shè)施區(qū)域。
- 網(wǎng)絡(luò)檢測和響應(yīng)。NDR工具可幫助提供對整個(gè)數(shù)據(jù)安全生命周期的全面可視性，從安全事件識(shí)別到事件解決。
可視性剝離網(wǎng)絡(luò)層
重要的是，不要完全從技術(shù)角度考慮安全可視性，而是從IT安全團(tuán)隊(duì)的角度考慮?？梢曅允顷P(guān)于現(xiàn)有監(jiān)控工具集和可觀察性架構(gòu)可提供的范圍和深度，以安全管理員易于理解的格式。
由于網(wǎng)絡(luò)高度分布，因此安全可視性必須能夠查看企業(yè)網(wǎng)絡(luò)的所有角落，包括企業(yè)LAN、WLAN和本地?cái)?shù)據(jù)中心，以及WAN和私有云和公共云上的遠(yuǎn)程站點(diǎn)。
例如，在疫情的早期階段，當(dāng)員工被迫離開辦公室并在家工作時(shí)，缺乏網(wǎng)絡(luò)安全可視性的情況可能很普遍。當(dāng)時(shí)安全團(tuán)隊(duì)急于加強(qiáng)他們的安全監(jiān)控和可觀察性工具，以提高可視性，包括對整個(gè)互聯(lián)網(wǎng)以及遠(yuǎn)程位置–用戶訪問企業(yè)應(yīng)用程序和數(shù)據(jù)的位置。
安全可視性平面使IT能夠剝離每個(gè)軟件層，直到它到達(dá)基礎(chǔ)設(shè)施的基礎(chǔ)。監(jiān)控工具從虛擬化服務(wù)器、容器和網(wǎng)絡(luò)覆蓋中獲取狀況和安全信息。在物理硬件和主機(jī)操作系統(tǒng)(虛擬化軟件平臺(tái)基礎(chǔ))也有額外的監(jiān)控。
不同但平等
為了突出可觀察性與可視性和監(jiān)控工具的作用，兩位IT安全管理員之間關(guān)于如何更快地解決觸發(fā)安全事件的典型對話可能會(huì)從細(xì)粒度級(jí)別開始，并擴(kuò)展到更高級(jí)別。
在這種情況下，首先需要部署和配置特定工具來監(jiān)控部分基礎(chǔ)設(shè)施。然后將解決這些工具產(chǎn)生重疊和冗余警報(bào)的問題，以及將警報(bào)發(fā)送到集中工具以進(jìn)行智能分析，并可能與單個(gè)安全事件相關(guān)聯(lián)的方式。
輸入安全可觀察性。監(jiān)控和可觀察性工具可以部署在局域網(wǎng)和數(shù)據(jù)中心，但公有云呢?這就是安全可視性的用武之地。
可觀察性與可視性和監(jiān)控工具具有不同的目的，但在整個(gè)企業(yè)安全架構(gòu)中扮演著互補(bǔ)的角色。
新聞名稱：安全可觀察性和可視性及監(jiān)控
網(wǎng)站網(wǎng)址：http://www.dlmjj.cn/article/cosopdi.html
