3.安全分析

　　大多數(shù)安全團隊都面對著來自各種終端和安全產(chǎn)品的海量數(shù)據(jù)。Lloyd表示：“問題是他們?nèi)狈刹僮鞯臎Q策指標。”分析正在成為安全功能的基石。展望未來，Gartner預測，所有有效的安全保護平臺將會包含特定領域嵌入式分析，作為其核心功能。到2020年，40%的企業(yè)將會具有“安全數(shù)據(jù)倉庫”來存儲和監(jiān)控數(shù)據(jù)，以支持事后分析。隨著時間推移，這些數(shù)據(jù)以及其他情報信息將會為正常活動創(chuàng)建基準數(shù)據(jù)，并找出偏差數(shù)據(jù)。

　　美國第三大醫(yī)療系統(tǒng)Broward Health部署了各種安全技術來保護其企業(yè)數(shù)據(jù)，但該公司IT副總裁Ronaldo Montmann仍然沒有了解全局視圖。“我們有下一代防火墻，最好的入侵防御系統(tǒng)，數(shù)據(jù)丟失防護系統(tǒng)，身份管理解決方案，但它們都是各自運行。”除了完整的系統(tǒng)，他還想要能夠預測未來漏洞。

　　“我們想看看是否能夠利用我們?yōu)榻鹑诤团R床系統(tǒng)購買的大型分析軟件，利用它來查看事件以及關聯(lián)這些事件，讓我們可以預測和理解他們的關系。”

　　但這同時還需要了解各種技術的高級人員團隊，可以協(xié)同工作來積極維護網(wǎng)絡技術。

　　一種協(xié)議算法會檢查服務器、交換機和工作站的事件日志，并收集人類通常無法處理的信息，這些數(shù)據(jù)被分析來關聯(lián)網(wǎng)絡中的事件。Montmann表示：“我們正在試圖設計一個環(huán)境，讓我們能夠了解網(wǎng)絡中正在發(fā)生的情況，也許不同的奇怪行為可以讓我們了解是否存在惡意軟件或者攻擊者。”Montmann表示他希望在2015年第一季度部署好這個分析團隊。

　　4. 云安全網(wǎng)關

　　懷俄明州在8月份宣布計劃終止其大部分數(shù)據(jù)中心運營，以及轉(zhuǎn)移其物理設備到商業(yè)托管設施。他們將會繼續(xù)在托管中心管理其自己的物理服務器，但這種外包措施是他們更廣泛計劃的一部分，即轉(zhuǎn)移該州的計算資源到云服務。毫無疑問，當涉及保護云中的數(shù)據(jù)時，安全將會是首要問題。

　　使用云計算服務的企業(yè)應該考慮云安全網(wǎng)關。這些內(nèi)部部署或基于云的安全政策執(zhí)行點被放置在云服務消費者和云服務提供商之間，以在云資源被訪問時插入企業(yè)安全政策。

　　Linstrom表示：“這真的是未來的浪潮，關于IT人員如何對云計算架構獲取可視性和控制。”像云計算統(tǒng)一威脅管理器一樣操作，云安全網(wǎng)關提供訪問安全或政策執(zhí)行，但他們使用分析來監(jiān)控活動（+微信關注網(wǎng)絡世界），在后端處理數(shù)據(jù)丟失防護功能，以及采用通信加密，以及對結構化和非結構化數(shù)據(jù)的加密。云安全網(wǎng)關可以完全部署在云計算中或者作為邊緣型設備進行部署。Linstrom補充說：“當你轉(zhuǎn)移到云計算時，你通常會失去可視性和控制，而這是解決這個問題的非常有用的方法，而且它也不是特別貴。”

　　5. 自適應訪問控制

　　除了鎖定數(shù)據(jù)的需求，IT部門還需要支持業(yè)務操作，允許各種各樣的移動設備訪問企業(yè)系統(tǒng)。為了保持數(shù)據(jù)的安全性，Gartner公司建議使用自適應訪問控制，這種環(huán)境感知訪問控制能夠平衡信任水平與風險水平，通過使用信任提升以及其他動態(tài)風險緩解技術。環(huán)境感知意味著關于誰被授權以及沒有授權的決策反映了當前的情況，動態(tài)風險緩解意味著允許安全的訪問而不會被阻止。這種訪問管理架構讓企業(yè)可以在任何情況下對任何設備提供訪問權限，并能夠根據(jù)用戶的風險情況對各種企業(yè)系統(tǒng)設置不同水平的訪問權限。

　　Gartner還推薦其他安全技術和技巧，包括使用第三方提供的機器可讀威脅情報服務，以及采用限制和隔離作為基本的安全戰(zhàn)略，在這種方法中，未知的一切事物都被視為不可信任。該研究公司建議安全專業(yè)人士考慮的其他技術包括軟件定義安全，其中安全功能被嵌入到所有新的應用程序，以及交互式應用程序安全測試，其中結合了靜態(tài)和動態(tài)技術在單個解決方案中。

　　選擇安全技術

　　在決定是否以及何時部署這些即將推出的安全技術時，這主要取決于企業(yè)的結構以及被認為是有價值的數(shù)據(jù)的數(shù)量及類型。Accuvant公司技術解決方案做法主管David Brown表示，“你的數(shù)據(jù)是如何被使用，誰需要訪問這些數(shù)據(jù)，你的預算如何，”不僅是對技術，還有支持技術的人員。例如“安全分析是很好的解決方案，但它還需要很多聰明人來管理。”

　　在最后，這主要是關于平衡風險以及發(fā)展業(yè)務的機會。

　　Mannarino表示，“總是有可接受水平的風險，確定和協(xié)議這種風險水平通常需要多方參與：法律部門、領導層、人力資源部門以及業(yè)務人員，來決定最佳水平。”Lindstrom認為IT的風險水平確實在增加，但這是經(jīng)濟繁榮發(fā)展的結果。

　　“如果你對技術風險管理采取經(jīng)濟學的方法，你就會權衡，”他指出，“大多數(shù)人都在這樣做，了解風險性質(zhì)，管理風險，而不要讓它來管理你。”