安全行业面临的最大挑战之一是整体思考。由于有许多新的和不断发展的威胁,组织常常错误地认为应对每个威胁需要不同的保护层,或者提供一个具有复杂特征的全新安全解决方案。

具有讽刺意味的是,拥有这么多不同层次的保护的问题在于威胁可能通过网络传播。与任何技术一样,无论安全软件是多么全面,都不能期望它们始终保持完美。对于组织来说,了解这些单独的解决方案如何相互补充,以便通过监控任何潜在问题来保证组织的安全,这一点非常重要。

如果没有检测出漏洞,遭遇任何攻击都会对组织产生巨大影响。在一个典型的组织中,即使1-2%的恶意软件漏洞率也会导致100-1000台计算机受到任何攻击,这可能会导致巨大的中断,并对组织的业务运营产生重大影响。随着网络安全问题日益成为各种规模组织所面临的问题,对所有威胁的可见性和它们如何得到缓解应该是一个优先事项。

拥有多个安全解决方案的另一个后果是,组织可能过分关注检测,而不是主动解决方案,以阻止各种来源的恶意软件的攻击。许多软件提供商正在摆脱防病毒软件,这些软件一旦处理了威胁,将在系统之内进行检测,而不是专注于数据驱动的完整解决方案,以防止威胁设备或网络的潜在威胁。

监视如此广泛的威胁及其来源可能很困难。组织应该考虑实施一种作为基础的工具,并监控这些软件如何相互作用,而不是依赖各种软件的个别解决方案拼凑而成。

这可以像仪表板一样简单,该仪表板充当IT团队可以监视整个安全区的唯一平台。这可以通过允许组织集中管理和简化流程来消除复杂性和大量混乱的人工流程。

这是综合安全战略的重要组成部分,因为它不仅集中了各个内部部署端点的安全状态,还集中了影响浏览器和产品、安全即服务(SaaS)软件,以及云计算的软件。

组织使用的防火墙、防病毒软件和其他类型的软件可能都有不同的维护要求,而且这种复杂性可能会使一些企业甚至把它们全部放在首位。

但是,自动更新和监控单个平台的安全问题将节省时间和费用,同时允许组织简化流程并主动识别安全风险。

至关重要的是,安全策略的各个方面协同工作,并作为一个完整的完整解决方案相辅相成。而以彻底的安全解决方案作为基础将防止大多数威胁攻击系统。

一个综合的安全解决方案也将为组织提供一个思路。如果组织完全了解他们的软件如何协同工作,他们可以主动防止大多数威胁造成任何损害。

有了这么多不同类型的恶意软件,试图用不同的安全层解决每个问题几乎是不可能的。组织保护自己的最好方式是积极主动而不是被动。

如今,不同类型的恶意软件层出不穷,组织试图采用不同的安全层解决每个问题几乎是不可能的。组织保护自己的最好方式是积极主动而不是被动反应。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2019-07-30 19:15:23
云安全 腾讯牵头制定首个“零信任”安全技术行业标准
7月25日,在中国通信标准化协会CCSA TC8 WG3第60次工作会议上,由腾讯牵头提案的“零信任安全技术-参考框架”行业标准正式通过权威专家组评审并成功立项。 <详情>
2019-07-30 12:48:00
云安全 云安全的12个阴暗面
过去十年,云计算和云安全已经取得长足进步,越来越多的企业对云安全的认知,从最初的顾忌和恐慌,转变为盲目的信任和依赖。但是近年来随着国内外云安全事件的不断发作,企 <详情>
2019-07-30 12:26:08
云安全 长亭科技全线产品升级支持IPv6防护服务
IPv6 能够提供更广泛的互联网连接,促进物联网、人工智能等新技术应用的发展,是全球公认的下一代互联网解决方案。在国家政策的大力推动下,各行业IPv6改造都在如火如荼地 <详情>
2019-07-25 17:40:43
云资讯 多云和安全注意事项
随着企业将工作负载从内部数据中心迁移到云平台,采用多个云平台已经为各种规模的企业带来了一些变革性的运营实践。应用程序环境从内部部署转向公共云,从裸机转移到容器, <详情>
2019-07-24 18:39:23
5G资讯 网络安全是5G时代不可忽视的底线
工信部副部长陈肇雄在出席IMT-2020峰会时指出,加快5G安全领域关键核心技术研发,建立健全5G安全风险态势感知和预警处置机制,确保5G在各行业领域应用安全。 <详情>