如何克服2022年及以后的网络安全挑战?
发布时间：2022-08-23 14:54:55 所属栏目：安全 来源：互联网
导读：企业应如何应对2022年及以后的网络安全挑战，不断上升的威胁级别、不断变化的威胁策略以及日益复杂的IT网络?安全领导者又该如何管理风险以最大限度地提高企业的网络安全态势?在本文中，记者与Palo Alto Networks公司高级副总裁兼总经理Anand Oswal讨论了这些
|
企业应如何应对2022年及以后的网络安全挑战，不断上升的威胁级别、不断变化的威胁策略以及日益复杂的IT网络?安全领导者又该如何管理风险以最大限度地提高企业的网络安全态势?在本文中，记者与Palo Alto Networks公司高级副总裁兼总经理Anand Oswal讨论了这些问题以及其他更多的内容。 采访摘录 2022年及以后的网络安全威胁环境 Michael Krigsman：欢迎来自Palo Alto Networks的Anand Oswal。你能给我们概述一下如今的网络威胁形势吗? Anand Oswal：我认为在网络安全方面我们看到了三大趋势。 第一个大家都很熟悉，即混合办公模式将继续存在。疫情大流行迫使我们居家办公，现在，虽然我们开始重返办公室，但尚未恢复常规的一周五天坐班模式。这种混合办公模式必然会对安全性产生一定影响。 我们看到的第二个大趋势是应用程序迁移至云端。疫情大流行加速了企业的数字化转型进程，即便进入“后疫情”时代，这种趋势仍将继续，并且预计会持续很长时间。 第三，也是最重要的一点，攻击正变得越来越复杂且难以检测。攻击者正在使用我们在开发中也会用到的工具。他们不仅正在使用红队工具，还在利用人工智能和机器学习的力量。如此一来，这些攻击只会变得更加复杂、隐蔽。 这三个趋势对企业安全形势具有重大影响。随着用户无处不在，威胁形势正在加剧。 Michael Krigsman：攻击者变得越来越老练和聪明，因此，阻止攻击也变得更具挑战性。 Anand Oswal：随着应用程序迁移至云端，当我们访问公有云中的应用程序时，许多企业重新创建了软件安全堆栈。如你所知，随着远程劳动力的流行，IT开始争先恐后地提升劳动者的生产力，并且在许多情况下，他们为远程劳动力访问云应用程序重新创建了SaaS堆栈。 管理网络安全挑战 Michael Krigsman：你发现客户在试图处理这种复杂的安全情况时，存在哪些类型的挑战? Anand Oswal：与我交谈过的大多数客户都有多个一直在使用的安全供应商。当他们查看其基础设施时，他们希望做一些事情。 首先，你如何自动化你的日常工作?当你添加新的SaaS应用程序和新用户时，如何自动执行你正在应用的策略? 其次，你如何确保以最佳方式使用支持平台的所有功能?你的基础设施是否具有正确的安全态势? 第三，你如何确保在整个企业中实现用户、应用程序和网络设备的零信任? 统一安全平台的重要性 Michael Krigsman：既然平台概念如此重要，你能否解释一下平台的实际含义，尤其是涉及到安全性时? Anand Oswal：如果我把它分解成更多细节，可以把它想象成你有一个物理硬件防火墙，你拥有可以在虚拟机中部署的软件防火墙，或者你拥有像SaaS中那样的云交付安全性。 你希望你拥有的所有安全结构，高级恶意软件防御，针对命令控制、漏洞利用、DNS的防御等安全服务，始终应用于Web应用程序、非Web应用程序、办公室中的用户、居家用户，即使用户在旅途中，且正在访问位于公有云、私有云中的应用程序，也没有关系。 Michael Krigsman：可以这么说，所有的部分都被设计成一个更广泛的单元一起工作。 Anand Oswal：你现在拥有一致的安全策略。当netsec管理员为用户定义策略时，你将定义一个策略。它基本上是在网络安全的不同形式因素上实例化的：硬件形式因素、软件形式因素或云交付形式因素(取决于你在哪种情况下使用的形式)。 零信任安全 Michael Krigsman：我们曾经采访过卡内基梅隆大学软件工程研究所CERT的负责人，他明确提出了零信任的通用概念，因为他们认为这是非常重要的。 Anand Oswal：当然。我们也从政府那里看到了这一点。他们要求我们实施零信任基础设施。但在许多情况下，人们对它的含义以及如何驾驭这段旅程存在很多困惑。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号