搜索

[14255] 2019-06-21_Gartner2019十大安全项目解读：比去年多了些啥？

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2019-06-21_Gartner2019十大安全项目解读：比去年多了些啥？ G a r t n e r   2 0 1 9 十 大 安 全 项 目 解 读 ： 比 去 年 多 了 些 啥 ？ 原 创   宇 宸   F r e e B u f   2 0 1 9 - 0 6 - 2 1 摘 要 摘 要 安 全 与 风 险 管 理 者 需 要 通 过 实 施 这 些 安 全 项 目 以 应 对 网 络 安 全 和 降 低 风 险 相 关 不 断 变 化 的 需 求 。 当 当 G e o r g e 接 任 一 家 零 售 公 司 的 接 任 一 家 零 售 公 司 的 C I S O 时 ， 时 ， I T 安 全 相 对 简 单 。 但 随 着 该 组 织 的 发 展 安 全 相 对 简 单 。 但 随 着 该 组 织 的 发 展 — — 为 支 持 整 个 组 织 的 数 字 业 为 支 持 整 个 组 织 的 数 字 业 务 ， 在 线 订 购 增 多 、 员 工 和 大 量 基 于 云 的 平 台 和 技 术 增 加 务 ， 在 线 订 购 增 多 、 员 工 和 大 量 基 于 云 的 平 台 和 技 术 增 加 — — 安 全 漏 洞 也 随 之 增 加 。 此 外 ， 越 来 越 多 的 攻 击 和 安 全 漏 洞 也 随 之 增 加 。 此 外 ， 越 来 越 多 的 攻 击 和 网 络 钓 鱼 手 段 使 得 人 们 难 以 把 控 应 该 关 注 哪 些 安 全 项 目 ， 以 及 从 哪 里 获 得 最 大 的 网 络 钓 鱼 手 段 使 得 人 们 难 以 把 控 应 该 关 注 哪 些 安 全 项 目 ， 以 及 从 哪 里 获 得 最 大 的 R O I 。 。 正 文 正 文 看 来 是 到 了 年 中 甩 干 货 的 时 候 了 ， 不 久 前 刚 刚 发 布 网 络 安 全 漏 洞 管 理 规 定 ， 随 后 G a r t n e r 又 抛 出 十 大 安 全 项 目 ， 感 觉 信 息 量 有 点 大 起 来 了 。 虽 然 之 前 2 月 也 有 透 露 过 一 次 ， 不 过 这 次 应 该 是 官 方 正 式 发 布 ， 原 文 介 绍 的 比 较 简 单 。 声 明 一 下 ： 本 文 参 考 资 料 较 多 ， 主 要 来 自 G a r t n e r 官 网 、 5 1 C T O 对 2 0 1 8 年 十 大 安 全 项 目 的 分 析 、 互 联 网 技 术 资 料 、 部 分 为 个 人 观 点 ， 部 分 为 翻 译 G a r t n e r 原 文 ， 部 分 引 用 技 术 材 料 。 对 于 新 的 安 全 项 目 ， 应 关 注 能 够 解 决 业 务 影 响 程 度 较 高 的 相 关 项 目 对 于 新 的 安 全 项 目 ， 应 关 注 能 够 解 决 业 务 影 响 程 度 较 高 的 相 关 项 目 “ 安 全 和 风 险 管 理 者 不 断 地 维 持 现 有 安 全 项 目 并 提 出 新 项 目 ”   ， B r i a n   R e e d （ 分 析 师 ， 高 级 主 管 ） 在 G a r t n e r   2 0 1 9 年 马 里 兰 州 国 家 港 口 安 全 和 风 险 管 理 峰 会 期 间 表 示 ： “ 作 为 新 的 安 全 项 目 ， 重 点 关 注 那 些 可 以 解 决 影 响 业 务 度 高 ， 较 大 程 度 降 低 风 险 的 项 目 。 ” G a r t n e r 已 经 为 已 采 用 所 有 基 本 安 全 措 施 的 组 织 确 定 了 1 0 个 安 全 项 目 ( 没 有 特 定 的 顺 序 ) 。 P S ： 虽 说 没 特 定 顺 序 ， 但 是 放 在 前 边 的 肯 定 是 比 较 受 关 注 的 。 这 里 所 说 的 基 本 安 全 措 施 是 指 ： 1 ） 已 经 有 了 较 为 先 进 的 E P P （ E n d p o i n t   P r o t e c t i o n   P l a t f o r m ， 端 点 保 护 平 台 ） ， 具 备 诸 如 无 文 件 恶 意 代 码 检 测 、 内 存 注 入 保 护 和 机 器 学 习 的 功 能 ； 2 ） 已 经 做 好 了 基 本 的 W i n d o w s 账 户 管 理 工 作 ； 3 ） 已 经 有 了 I A M ； （ I d e n t i t y   a n d   A c c e s s   M a n a g e m e n t 的 缩 写 ） ， 即 “ 身 份 识 别 与 访 问 管 理 ” ， 具 有 单 点 登 录 、 强 大 的 认 证 管 理 、 基 于 策 略 的 集 中 式 授 权 和 审 计 、 动 态 授 权 、 企 业 可 管 理 性 等 功 能 。 ） 4 ） 有 了 常 规 化 的 补 丁 管 理 ； 5 ） 已 经 有 了 标 准 化 的 服 务 器 / 云 工 作 负 载 保 护 平 台 代 理 ； 6 ） 具 备 较 为 强 健 的 反 垃 圾 邮 件 能 力 ； 7 ） 部 署 了 某 种 形 式 的 S I E M 或 者 日 志 管 理 解 决 方 案 ， 具 有 基 本 的 检 测 / 响 应 能 力 ； 8 ） 建 立 了 备 份 / 恢 复 机 制 ； 9 ） 有 基 本 的 安 全 意 识 培 训 ； 1 0 ） 具 备 基 本 的 互 联 网 出 口 边 界 安 全 防 护 能 力 ， 包 括 U R L 过 滤 能 力 。
上 面 1 0 个 技 术 和 能 力 更 为 基 础 ， 优 先 级 更 高 ， 如 果 上 述 能 力 都 有 欠 缺 ， 先 别 轻 易 考 虑 什 么 十 大 安 全 项 目 。 其 次 ， 针 对 1 0 大 项 目 的 选 取 也 比 较 强 调 新 （ 客 户 采 用 率 低 于 5 0 % ） ， 同 时 又 必 须 是 已 经 落 地 的 ， 而 且 又 不 能 太 过 复 杂 （ 是 P r o j e c t 级 别 而 非 P r o g r a m 级 别 ） 注 ： 要 区 别 p o r t f o l i o （ 项 目 组 合 ） ,   p r o g r a m （ 项 目 集 ） ,   p r o j e c t （ 项 目 ） 三 种 项 目 间 的 关 系 。 G a r t n e r   2 0 1 8 年 十 大 安 全 项 目 回 顾 年 十 大 安 全 项 目 回 顾 G a r t n e r   2 0 1 9 十 大 安 全 项 目 简 介 十 大 安 全 项 目 简 介 这 里 尽 可 能 使 用 原 文 来 描 述 ， 避 免 有 些 缩 写 会 与 其 他 专 业 名 词 混 淆 。 P r o j e c t   1 ： ： P r i v i l e g e d   A c c e s s   M a n a g e m e n t   ( P A M ) 特 权 账 户 管 理 项 目 ， 和 2 0 1 8 年 一 样 ， 首 先 提 到 的 还 是 这 个 项 目 。 特 权 帐 户 ( 或 a d m i n i s t r a t i v e 或 高 度 授 权 的 帐 户 ) 对 攻 击 者 很 有 吸 引 力 。 P A M 项 目 将 突 出 应 用 于 保 护 这 些 帐 户 的 必 要 控 制 ， 这 些 帐 户 应 该 通 过 基 于 风 险 的 方 法 进 行 优 先 级 排 序 。 P A M 项 目 应 涵 盖 人 工 和 非 人 工 系 统 帐 户 ， 并 支 持 现 场 、 云 、 混 合 环 境 的 组 合 ， 以 及 用 于 自 动 化 的 A P I 。 那 么 具 体 P A M 是 个 什 么 东 西 呢 ？ （ 参 考 2 0 1 8 年 的 资 料 ） 【 项 目 目 标 客 户 】 【 项 目 目 标 客 户 】 该 项 目 旨 在 让 攻 击 者 更 难 访 问 特 权 账 户 ， 并 让 安 全 团 队 监 测 到 异 常 访 问 的 行 为 。 最 低 限 度 ， C I S O 们 应 该 要 求 对 所 有 管 理 员 实 施 强 制 多 因 素 认 证 ， 建 议 同 时 也 对 承 包 商 等 外 部 第 三 方 的 访 问 实 施 强 制 多 因 素 认 证 。 【 项 目 建 议 】 【 项 目 建 议 】 先 对 高 价 值 、 高 风 险 的 系 统 实 施 P A M ， 监 控 对 其 的 访 问 行 为 。 P A M 工 具 为 组 织 的 关 键 资 产 提 供 安 全 的 特 权 访 问 ， 以 符 合 对 特 权 账 号 及 其 访 问 的 监 控 管 理 合 规 需 求 。 P A M 通 常 具 备 以 下 功 能 ： 1 ） 对 特 权 账 号 的 访 问 控 制 功 能 ， 包 括 共 享 账 号 和 应 急 账 号 ； 2 ） 监 控 、 记 录 和 审 计 特 权 访 问 操 作 、 命 令 和 动 作 ； 3 ） 自 动 地 对 各 种 管 理 类 、 服 务 类 和 应 用 类 账 户 的 密 码 及 其 它 凭 据 进 行 随 机 化 、 管 理 和 保 管 ； 4 ） 为 特 权 指 令 的 执 行 提 供 一 种 安 全 的 单 点 登 录 （ S S O ） 机 制 ； 5 ） 委 派 、 控 制 和 过 滤 管 理 员 所 能 执 行 的 特 权 操 作 ； 6 ） 隐 藏 应 用 和 服 务 的 账 户 ， 让 使 用 者 不 用 掌 握 这 些 账 户 实 际 的 密 码 ； 7 ） 具 备 或 者 能 够 集 成 高 可 信 认 证 方 式 ， 譬 如 集 成 M F A （ M u l t i - F a c t o r   A u t h e n t i c a t i o n ， 多 因 子 认 证 ） 。
很 显 然 ， 虽 然 国 内 谈 P A M 很 少 ， 但 实 际 上 早 已 大 量 运 用 ， 其 实 就 对 应 我 们 国 内 常 说 的 堡 垒 机 。 G a r t n e r 将 P A M 工 具 分 为 两 类 ： P A S M （ 特 权 账 户 和 会 话 管 理 ） 和 P E D M （ 权 限 提 升 与 委 派 管 理 ） 。 如 下 图 所 示 ： 显 然 ， P A S M 一 般 对 应 那 个 堡 垒 机 逻 辑 网 关 ， 实 现 单 点 登 录 ， 集 中 的 访 问 授 权 与 控 制 ， 设 备 系 统 密 码 代 管 、 会 话 管 理 、 对 操 作 的 审 计 （ 录 像 ） 。 P E D M 则 主 要 通 过 分 散 的 A g e n t 来 实 现 访 问 授 权 与 控 制 ， 以 及 操 作 过 滤 和 审 计 。 国 内 的 堡 垒 机 一 般 都 没 有 采 用 这 种 技 术 模 式 。 G a r t n e r 分 析 未 来 分 析 未 来 P A M 的 技 术 发 展 趋 势 包 括 ： 的 技 术 发 展 趋 势 包 括 ： 1 ） 支 持 特 权 任 务 自 动 化 ， 多 个 操 作 打 包 自 动 化 执 行 ； 2 ） 将 P A M 用 于 D e v O p s ， 让 D e v O p s 更 安 全 更 便 捷 ； 3 ） 支 持 容 器 ； 4 ） 支 持 I a a S / P a a S 和 虚 拟 化 环 境 ； 5 ） 以 云 服 务 的 形 式 交 付 P A M ； 6 ） 特 权 访 问 操 作 分 析 ， 就 是 对 堡 垒 机 日 志 进 行 分 析 ， 可 以 用 到 U E B A 技 术 ； 7 ） 与 漏 洞 管 理 相 结 合 ； 8 ） 系 统 和 特 权 账 户 发 现 ； 9 ） 特 权 身 份 治 理 与 管 理 。 G a r t n e r 列 出 了 评 价 列 出 了 评 价 P A M 的 几 个 关 键 衡 量 指 标 ： 的 几 个 关 键 衡 量 指 标 ： １ ） 环 境 支 持 的 情 况 ， 是 否 支 持 云 环 境 ？ ２ ） 具 备 P A S M 和 P E D M 功 能 ， 具 有 录 像 功 能 ； ３ ） 提 供 完 备 的 A P I 以 便 进 行 自 动 化 集 成 ； ４ ） 具 备 自 然 人 ／ 非 自 然 人 的 账 号 管 理 功 能 。
在 G a r t n e r 的 2 0 1 8 年 I A M 技 术 H y p e   C y c l e 中 ， P A M 处 于 早 期 主 流 阶 段 ， 正 在 向 成 熟 的 平 原 迈 进 。 国 内 堡 垒 机 已 经 发 展 好 多 年 了 ， 本 人 早 些 年 也 负 责 过 这 块 业 务 。 国 外 P A M 也 趋 于 成 熟 ， G a r t n e r 估 计 2 0 1 6 年 全 球 P A M 市 场 达 到 了 9 亿 美 元 ， 市 场 并 购 也 比 较 频 繁 。 G a r t n e r 对 中 国 的 P A M 市 场 了 解 甚 少 ， 没 有 什 么 研 究 ， 这 里 我 也 建 议 国 内 的 堡 垒 机 领 导 厂 商 可 以 主 动 联 系 G a r t n e r ， 让 他 们 更 多 地 了 解 中 国 的 P A M 市 场 。 P r o j e c t   2 :   C A R T A   -   i n s p i r e d   v u l n e r a b i l i t y   m a n a g e m e n t 基 于 C A R T A 的 弱 点 管 理 ， 为 什 么 这 里 不 叫 漏 洞 而 成 为 弱 点 ， 稍 后 会 解 释 ， 赞 成 网 上 某 大 佬 的 说 法 。 C A R T A ： C o n t i n u o u s   A d a p t i v e   R i s k   a n d   T r u s t   A s s e s s m e n t ， 持 续 自 适 应 风 险 与 信 任 评 估 。 安 全 团 队 无 法 处 理 大 量 的 漏 洞 ， 也 无 法 对 所 有 问 题 进 行 修 补 。 因 此 ， S R M s 应 该 关 注 一 种 “ 持 续 的 自 适 应 风 险 和 信 任 管 理 ” ( C A R T A ) 安 全 方 法 ， 其 中 安 全 在 任 何 地 方 、 任 何 时 间 都 是 自 适 应 的 。 这 要 求 C I S O s 建 立 I T 资 产 的 业 务 价 值 ( 由 业 务 涉 众 商 定 ) 和 与 之 相 关 的 风 险 ， 以 强 调 关 注 这 些 资 产 的 重 要 性 。 此 外 ， 组 织 必 须 了 解 网 络 拓 扑 结 构 和 对 I T 基 础 设 施 的 任 何 更 改 。 那 么 这 个 C A R T A 又 是 个 什 么 东 西 ， 为 什 么 G a r t n e r 最 近 两 年 一 直 在 吹 ？ 如 何 控 制 风 险 ？ 这 就 首 先 要 知 道 好 和 坏 ， 什 么 是 攻 击 ？ 什 么 是 正 常 的 业 务 访 问 ？ 谁 可 以 进 来 ？ 谁 不 能 进 来 ？ （ 参 考 2 0 1 8 年 项 目 介 绍 资 料 ） 如 何 判 断 好 坏 ， 这 是 个 问 题 。 以 前 ， 我 们 通 过 预 先 知 道 的 规 则 / 签 名 / A C L / … … 来 判 定 好 坏 ， 但 是 随 着 高 级 威 胁 的 日 益 频 繁 ， 依 赖 先 验 性 的 知 识 无 法 判 定 好 与 坏 了 。 同 理 ， 我 们 现 在 也 很 难 直 接 地 去 判 定 某 个 业 务 的 安 全 风 险 ， 很 难 判 定 对 内 部 员 工 、 外 部 合 作 伙 伴 的 信 任 度 。 因 此 ， G a r t n e r 推 出 了 一 个 称 作 C A R T A 的 战 略 方 法 ， 强 调 要 持 续 地 和 自 适 应 地 对 风 险 和 信 任 两 个 要 素 进 行 评 估 。 风 险 风 险 ， 是 指 判 定 网 络 中 安 全 风 险 ， 包 括 判 定 攻 击 、 漏 洞 、 违 规 、 异 常 等 等 。 持 续 自 适 应 风 险 评 估 是 从 防 护 的 角 度 看 问 题 ， 力 图 识 别 出 坏 人 （ 攻 击 、 漏 洞 、 威 胁 等 ） 。 说 到 风 险 ， 我 认 为 是 信 息 安 全 中 一 个 很 关 键 的 词 。 现 在 我 们 更 多 听 到 的 是 威 胁 、 数 据 ， 譬 如 以 威 胁 为 核 心 、 数 据 驱 动 ， 等 等 ， 以 风 险 为 核 心 感 觉 过 时 了 一 样 。 其 实 ， 安 全 还 真 是 要 时 时 以 风 险 为 核 心 ！ 数 据 、 威 胁 、 攻 击 、 漏 洞 、 资 产 ， 都 是 风 险 的 要 素 和 支 撑 。 我 们 检 测 攻 击 ， 包 括 高 级 攻 击 ， 最 终 还 是 为 了 评 估 风 险 。 信 任 信 任 ， 是 指 判 定 身 份 ， 进 行 访 问 控 制 。 持 续 自 适 应 信 任 评 估 是 从 访 问 控 制 的 角 度 看 问 题 ， 力 图 识 别 出 好 人 （ 授 权 、 认 证 、 访 问 ） 。 自 适 应 自 适 应 ， 就 是 指 我 们 在 判 定 风 险 （ 包 括 攻 击 ） 的 时 候 ， 不 能 仅 仅 依 靠 阻 止 措 施 ， 我 们 还 要 对 网 络 进 行 细 致 地 监 测 与 响
应 ， 这 其 实 就 是 A S A 自 适 应 安 全 架 构 的 范 畴 。 另 一 方 面 ， 在 我 们 进 行 身 份 与 访 问 控 制 的 时 候 ， 也 不 能 仅 仅 依 靠 简 单 的 凭 据 ， 还 需 要 根 据 访 问 的 上 下 文 和 访 问 行 为 进 行 综 合 研 判 ， 动 态 赋 权 、 动 态 变 更 权 限 。 持 续 持 续 ， 就 是 指 这 个 风 险 和 信 任 的 研 判 过 程 是 持 续 不 断 ， 反 复 多 次 进 行 的 。 C A R T A 强 调 对 风 险 和 信 任 的 评 估 分 析 ， 这 个 分 析 的 过 程 就 是 一 个 权 衡 的 过 程 。 图 中 的 天 平 很 形 象 地 阐 释 了 “ 权 衡 ” （ B a l a n c e ） 一 词 。 权 衡 的 时 候 ， 切 忌 完 美 （ P e r f e c t ） ， 不 能 要 求 零 风 险 ， 不 能 追 求 1 0 0 % 信 任 ， 否 则 业 务 就 没 法 开 展 了 。 好 的 做 法 是 不 断 地 在 0 和 1 之 间 调 整 。 在 谈 及 保 护 的 时 候 ， G a r t n e r 提 到 了 一 个 响 亮 的 观 点 ： 利 用 纵 深 分 析 （ A n a l y t i c s   i n - d e p t h ） 和 自 动 化 来 进 行 保 护 。 1 ） 纵 深 分 析 ： ） 纵 深 分 析 ： 这 是 一 个 从 纵 深 防 御 演 进 而 来 的 术 语 ， 强 调 了 随 着 安 全 问 题 逐 渐 变 成 大 数 据 问 题 ， 而 大 数 据 问 题 正 在 转 变 成 大 分 析 问 题 ， 进 而 纵 深 防 御 也 逐 渐 变 成 了 纵 深 分 析 。 纵 深 分 析 就 是 要 对 每 个 纵 深 所 产 生 的 大 量 数 据 进 行 分 析 研 判 ， 动 态 地 去 进 行 风 险 与 信 任 评 估 ， 同 时 还 要 将 不 同 纵 深 的 数 据 进 行 融 合 分 析 。 而 所 有 这 些 分 析 ， 都 是 为 了 更 好 的 检 测 ， 而 检 测 是 属 于 防 护 的 一 环 （ 跟 阻 断 、 响 应 一 起 ） 。 2 ） 自 动 化 ： ） 自 动 化 ： 在 安 全 保 护 中 ， 自 动 化 的 本 质 是 为 了 为 快 速 的 响 应 。 【 项 目 目 标 客 户 】 【 项 目 目 标 客 户 】 基 于 C A R T A 理 论 ， 该 项 目 能 够 很 好 地 处 理 漏 洞 管 理 问 题 ， 并 有 助 于 显 著 降 低 潜 在 风 险 。 在 补 丁 管 理 流 程 中 断 ， 以 及 I T 运 维 的 速 度 赶 不 上 漏 洞 增 长 的 速 度 时 ， 可 以 考 虑 该 项 目 。 你 无 法 打 上 每 个 补 丁 ， 但 你 可 以 通 过 风 险 优 先 级 管 理 显 著 降 低 风 险 。 【 项 目 建 议 】 【 项 目 建 议 】 要 求 你 的 虚 拟 助 手 ／ 虚 拟 机 供 应 商 提 供 该 能 力 （ 如 果 客 户 已 经 上 云 ／ 虚 拟 化 的 话 ） ， 并 考 虑 使 用 风 险 缓 解 措 施 ， 譬 如 上 防 火 墙 、 I P S 、 W A F 等 等 。 以 下 为 引 用 某 大 佬 的 分 析 ： 注 意 ， 弱 点 管 理 不 是 弱 点 评 估 。 弱 点 评 估 对 应 我 们 熟 知 的 弱 点 扫 描 工 具 ， 包 括 系 统 漏 扫 、 w e b 漏 扫 、 配 置 核 查 、 代 码 扫 描 等 。 而 弱 点 管 理 是 在 弱 点 评 估 工 具 之 上 ， 收 集 这 些 工 具 所 产 生 的 各 类 弱 点 数 据 ， 进 行 集 中 整 理 分 析 ， 并 辅 以 情 境 数 据 （ 譬 如 资 产 、 威 胁 、 情 报 等 ） ， 进 行 风 险 评 估 ， 并 帮 助 安 全 管 理 人 员 进 行 弱 点 全 生 命 周 期 管 理 的 平 台 。 记 住 ， 弱 点 管 理 是 平 台 ， 而 弱 点 扫 描 是 工 具 。 另 外 ， V u l n e r a b i l i t y   M a n a g e m e n t 我 一 直 称 作 “ 弱 点 管 理 ” ， 而 不 是 “ 漏 洞 管 理 ” ， 是 因 为 弱 点 包 括 漏 洞 ， 还 包 括 弱 配 置 ！ 如 果 你 认 为 V u l n e r a b i l i t y 应 该 叫 做 漏 洞 ， 那 也 没 关 系 ， 但 不 要 把 弱 配 置 落 掉 。 那 么 ， 什 么 叫 做 基 于 C A R T A 的 弱 点 管 理 呢 ？ 熟 悉 C A R T A 就 能 明 白 ， 本 质 上 C A R T A 就 是 以 风 险 为 核 心 一 套 安 全 方 法
论 。 因 此 ， 基 于 C A R T A 的 弱 点 管 理 等 价 于 基 于 风 险 的 弱 点 管 理 。 基 于 风 险 的 管 理 是 一 个 不 断 迭 代 提 升 的 过 程 ， 包 括 弱 点 发 现 、 弱 点 优 先 级 排 序 、 弱 点 补 偿 控 制 三 个 阶 段 。 这 套 理 论 几 句 话 说 不 清 楚 ， 有 兴 趣 的 可 以 去 看 下 对 该 项 目 的 分 析 和 解 读 ， 反 正 就 是 很 高 大 上 的 东 西 ， 目 前 还 在 理 论 阶 段 ， 无 落 地 案 例 。 G a r t n e r 对 基 于 对 基 于 C A R T A 方 法 论 的 方 法 论 的 V M 的 衡 量 指 标 包 括 ： 的 衡 量 指 标 包 括 ： １ ） 是 否 有 情 境 信 息 ， 谁 受 到 攻 击 ？ 不 仅 是 I P ， 而 是 他 的 情 境 信 息 都 需 要 ， 以 便 全 面 评 估 ； ２ ） 能 否 算 出 资 产 的 业 务 价 值 ？ ３ ） 能 否 绘 制 网 络 拓 扑 ， 给 出 缓 解 措 施 ？ ４ ） 把 V A （ 漏 洞 评 估 ） 和 漏 洞 管 理 一 并 考 虑 ， 譬 如 集 成 V A 工 具 。 P r o j e c t   3 :   D e t e c t i o n   a n d   R e s p o n s e 完 美 的 保 护 选 项 并 不 存 在 ， 但 是 C I S O s 应 该 考 虑 检 测 和 响 应 项 目 。 几 个 问 题 : 如 何 收 集 和 存 储 数 据 以 支 持 检 测 和 响 应 功 能 ? 该 技 术 是 否 具 有 各 种 各 样 的 检 测 和 响 应 特 性 ， 或 是 利 用 折 中 指 标 能 力 ? 如 果 您 已 经 拥 有 端 点 保 护 平 台 ， 请 将 该 平 台 视 为 提 供 端 点 检 测 和 响 应 的 选 项 。 对 于 托 管 安 全 服 务 方 法 ， 请 考 虑 将 信 息 提 供 给 托 管 提 供 者 的 项 目 。 确 保 彻 底 测 试 任 何 声 称 拥 有 人 工 智 能 或 机 器 学 习 能 力 的 供 应 商 。 【 项 目 目 标 客 户 】 【 项 目 目 标 客 户 】 该 项 目 适 用 于 那 些 已 经 认 定 被 攻 陷 是 无 法 避 免 的 组 织 。 他 们 希 望 寻 找 某 些 基 于 端 点 、 基 于 网 络 或 者 基 于 用 户 的 方 法 去 获 得 高 级 威 胁 检 测 、 调 查 和 响 应 的 能 力 。 这 里 有 三 种 方 式 可 供 选 择 ： E P P + E D R ： 端 点 保 护 平 台 + 端 点 检 测 与 响 应 U E B A ： 用 户 与 实 体 行 为 分 析 D e c p t i o n ： 欺 骗 欺 骗 技 术 相 对 小 众 ， 但 是 一 个 新 兴 的 市 场 。 对 于 那 些 试 图 寻 找 更 深 入 的 方 法 去 加 强 其 威 胁 侦 测 机 制 ， 从 而 获 得 高 保 真 事 件 的 组 织 而 言 ， 采 用 欺 骗 技 术 是 个 不 错 的 点 子 。 【 项 目 建 议 】 【 项 目 建 议 】 给 E P P 供 应 商 施 压 要 求 其 提 供 E D R 功 能 ， 给 S I E M 厂 商 施 压 要 求 其 提 供 U E B A 功 能 。 要 求 欺 骗 技 术 供 应 商 提 供 丰 富 的 假 目 标 类 型 组 合 。 考 虑 从 供 应 商 那 里 直 接 采 购 类 似 M D R （ “ 可 管 理 检 测 与 响 应 ” ， 或 者 “ 托 管 检 测 与 响 应 ” ） 的 服 务 。 这 里 就 不 再 具 体 展 开 来 说 ， 引 用 去 年 的 总 结 ： 目 前 市 面 上 常 见 的 新 型 威 胁 检 测 技 术 大 体 上 包 括 ： E D R 、 N T A 、 U E B A 、 T I P （ 威 胁 情 报 平 台 ） 、 网 络 沙 箱 、 欺 骗 技 术 等 。 可 以 说 这 些 新 型 技 术 各 有 所 长 ， 也 各 有 使 用 限 制 。 这 里 面 ， 威 胁 情 报 比 对 相 对 简 单 实 用 ， 但 前 提 是 要 有 靠 谱 的 情 报 。 沙 箱 技 术 相 对 最 为 成 熟 ， 但 也 被 攻 击 者 研 究 得 相 对 最 透 。 E D R 在 整 个 I T 架 构 的 神 经 末 梢 端 进 行 检 测 ， 理 论 效 果 最 好 ， 但 受 限 于 部 署 和 维 护 问 题 ， 对 宿 主 的 影 响 性 始 终 挥 之 不 去 ， 甚 至 还 有 些 智 能 设 备 根 本 无 法 部 署 代 理 。 N T A （ N e t w o r k   t r a f f i c   a n a l y s i s ， 网 络 流 量 分 析 ） 部 署 相 对 简 单 ， 对 网 络 干 扰 性 小 ， 但 对 分 散 性 网 络 部 署 成 本 较 高 ， 且 难 以 应 对 越 来 越 多 的 加 密 通 信 。 U E B A 肯 定 也 是 一 个 好 东 西 ， 但 需 要 提 供 较 高 质 量 的 数 据 输 入 ， 且 机 器 学 习 分 析 的 结 果 确 切 性 不 可 能 1 0 0 % ， 也 就 是 存 在 误 报 ， 多 用 于 T h r e a t   H u n t i n g ， 也 就 是 还 要 以 来 分 析 师 的 后 续 分 析 。 欺 骗 技 术 理 论 上 很 好 ， 而 且 基 本 不 影 响 客 户 现 有 的 业 务 ， 但 需 要 额 外 的 网 络 改 造 成 本 ， 而 且 效 果 还 未 被 广 泛 证 实 。 对 于 客 户 而 言 ， 不 论 选 择 哪 种 新 型 技 术 ， 首 先 要 把 基 础 的 I D P （ I n t r u s i o n   D e t e c t i o n a n d   P r e v e n t i o n ， 入 侵 检 测 与 实 时 防
御 ） 、 S I E M （ 安 全 信 息 与 事 件 管 理 ） 布 上 去 ， 然 后 再 考 虑 进 阶 的 检 测 能 力 。 而 具 体 用 到 哪 种 新 型 检 测 技 术 ， 则 要 具 体 问 题 具 体 分 析 了 ， 切 不 可 盲 目 跟 风 。 P r o j e c t   4 :   C l o u d   A c c e s s   S e c u r i t y   B r o k e r   ( C A S B ) 【 项 目 目 标 客 户 】 【 项 目 目 标 客 户 】 该 项 目 适 用 于 那 些 移 动 办 公 情 况 相 对 较 多 ， 采 用 了 多 个 云 厂 商 的 云 服 务 的 组 织 。 这 些 组 织 希 望 获 得 一 个 控 制 点 ， 以 便 获 得 这 些 云 服 务 的 可 见 性 和 集 中 的 策 略 管 控 。 【 项 目 建 议 】 【 项 目 建 议 】 以 服 务 发 现 功 能 作 为 切 入 点 去 验 证 项 目 的 可 行 性 。 建 议 在 近 两 年 将 高 价 值 敏 感 数 据 发 现 与 监 测 作 为 关 键 的 应 用 案 例 。 该 技 术 从 2 0 1 4 年 就 开 始 上 榜 了 ， 技 术 内 涵 基 本 没 有 变 化 。 C A S B 作 为 一 种 产 品 或 服 务 ， 为 企 业 认 可 的 云 应 用 提 供 通 用 云 应 用 使 用 、 数 据 保 护 和 治 理 的 可 见 性 。 C A S B 的 出 现 原 因 ， 简 单 说 ， 就 是 随 着 用 户 越 来 越 多 采 用 云 服 务 ， 并 将 数 据 存 入 （ 公 有 ） 云 中 ， 他 们 需 要 一 种 产 品 来 帮 助 他 们 采 用 一 致 的 策 略 安 全 地 接 入 不 同 的 云 应 用 ， 让 他 们 清 晰 地 看 到 云 服 务 的 使 用 情 况 ， 实 现 异 构 云 服 务 的 治 理 ， 并 对 云 中 的 数 据 进 行 有 效 的 保 护 ， 而 传 统 的 W A F 、 S W G （ 安 全 W e b 网 关 ） 和 企 业 防 火 墙 无 法 做 到 这 些 ， 因 此 需 要 C A S B 。 C A S B 相 当 于 一 个 超 级 网 关 ， 融 合 了 多 种 类 型 的 安 全 策 略 执 行 点 。 在 这 个 超 级 网 关 上 ， 能 够 进 行 认 证 、 单 点 登 录 、 授 权 、 凭 据 映 射 、 设 备 建 模 、 数 据 安 全 （ 内 容 检 测 、 加 密 、 混 淆 ） 、 日 志 管 理 、 告 警 ， 甚 至 恶 意 代 码 检 测 和 防 护 。 C A S B 就 是 一 个 大 杂 烩 。 C A S B 一 个 很 重 要 的 设 计 理 念 就 是 充 分 意 识 到 在 云 中 （ 尤 指 公 有 云 ） 数 据 是 自 己 的 ， 但 是 承 载 数 据 的 基 础 设 施 不 是 自 己 的 。 G a r t n e r 指 出 C A S B 重 点 针 对 S a a S 应 用 来 提 升 其 安 全 性 与 合 规 性 ， 同 时 也 在 不 断 丰 富 针 对 I a a S 和 P a a S 的 应 用 场 景 。 G a r t n e r 认 为 C A S B 应 提 供 四 个 维 度 的 功 能 ： 发 现 、 数 据 保 护 、 威 胁 检 测 、 合 规 性 。 N e i l   M c d o n a l d 将 C A S B 项 目 进 一 步 分 为 了 云 应 用 发 现 、 自 适 应 访 问 、 敏 感 数 据 发 现 与 保 护 三 个 子 方 向 ， 建 议 根 据 自 身 的 成 熟 度 选 取 其 中 的 一 个 或 者 几 个 优 先 进 行 建 设 。 而 这 三 个 子 方 向 其 实 也 对 应 了 C A S B 四 大 功 能 中 的 三 个 （ 除 了 威 胁 检 测 ） 。 云 访 问 安 全 代 理 ( C A S B ) 近 几 年 有 了 较 大 发 展 ， 可 作 为 管 理 云 端 及 现 场 系 统 身 份 验 证 及 加 密 的 有 效 方 式 。 可 以 将 C A S B 想 象 为 企 业 所 有 云 端 服 务 及 现 场 系 统 的 中 央 数 据 身 份 验 证 及 加 密 中 心 ， 并 可 被 所 有 终 端 访 问 ， 包 括 私 人 智 能 手 机 和 平 板 电 脑 。 C A S B 时 代 以 前 ， 企 业 安 全 经 理 看 不 全 公 司 数 据 的 受 保 护 情 况 。 随 着 B Y O D （ B r i n g   Y o u r   O w n D e v i c e ， 自 携 带 设 备 办 公 ） 和 非 托 管 设 备 的 盛 行 ， 数 据 经 由 个 人 手 机 或 平 板 访 问 时 的 风 险 也 在 加 大 。 而 随 着 云 计 算 的 兴 起 ， 企 业 也 需 要 找 到 跨 多 个 云 交 付 一 致 安 全 的 方 法 ， 保 护 所 有 使 用 企 业 数 据 的 用 户 C A S B 由 此 应 运 而 生 ， 帮 助 企 业 更 好 更 深 入 地 观 察 云 及 S a a S 使 用 情 况 — — 细 致 到 单 个 文 件 名 和 数 据 元 素 的 程 度 。 大 多 数 主 流 安 全 供 应 商 都 购 买 了 C A S B 解 决 方 案 ： O r a c l e   ( P a l e r r a ) 、 I B M   ( G r a v i t a n t ) 、 微 软   ( A d a l l o m ) 、 F o r c e p o i n t ( S k y f e n c e ) 、 P r o o f p o i n t   ( F i r e L a y e r s ) 、 赛 门 铁 克   ( S k y c u r e ) 和 迈 克 菲   ( S k y h i g h   N e t w o r k s ) 等 等 。 3 家 依 然 屹 立 的 独 立 供 应 商 则 是 C i p h e r C l o u d 、 N e t s k o p e 和 B i t g l a s s 。 怎 样 购 买 合 适 的 怎 样 购 买 合 适 的 B   C A S B 解 决 方 案 解 决 方 案 在 开 始 评 估 之 前 ， 不 妨 先 用 C A S B 提 供 商 的 免 费 服 务 计 划 看 看 自 己 都 有 哪 些 云 资 产 。 C o f e n s e 的 C l o u d s e e k e r 也 有 这 项 服 务 ， 但 他 们 并 不 售 卖 C A S B 解 决 方 案 。 大 多 数 供 应 商 都 会 在 一 个 月 的 使 用 期 里 免 费 提 供 有 限 数 量 的 A p p 或 服 务 ， 供 用 户 看 清 自 己 的 资 产 暴 露 面 和 这 些 工 具 与 自 身 基 础 设 施 的 匹 配 度 。 购 买 C A S B 之 前 你 应 该 考 虑 ： 选 取 关 键 A p p 初 步 试 点 C A S B 项 目 ， 然 后 以 该 较 小 集 合 运 行 一 个 产 品 ， 再 逐 步 扩 大 应 用 规 模 。 弄 清 自 己 是 否 想 要 与 现 有 身 份 即 服 务 ( I D a a S ) / 单 点 登 录 ( S S O ) 工 具 整 合 。 别 将 云 访 问 看 成 简 单 的 “ 是 ” 或 “ 否 ” 身 份 验 证 事 件 。 知 道 自 己 何 时 需 要 更 细 粒 度 的 身 份 验 证 ， 弄 清 自 己 是 否 想 要 C A S B
来 施 现 该 功 能 。 知 道 自 己 的 产 品 是 否 支 持 现 场 级 数 据 加 密 ， 怎 样 加 密 。 看 看 多 模 式 C A S B ， 这 样 你 才 能 灵 活 覆 盖 多 种 可 能 用 例 ， 并 要 确 保 自 己 知 道 产 品 在 每 种 操 作 模 式 下 的 局 限 性 。 检 查 产 品 是 否 能 与 安 全 网 页 网 关 、 应 用 防 火 墙 、 数 据 丢 失 预 防 工 具 和 电 子 邮 件 提 供 商 融 合 。 对 照 审 查 C A S B 提 供 的 这 些 功 能 与 现 有 产 品 的 功 能 。 计 算 成 本 。 G a r t n e r 估 算 ， 适 用 少 量 云 A p p 的 单 个 安 装 在 1 5 美 元 / 用 户 / 年 左 右 ， 更 健 壮 的 覆 盖 多 模 式 不 受 限 云 A p p 的 安 装 大 约 在 8 5 美 元 / 用 户 / 年 。 P r o j e c t   5 :   C l o u d   S e c u r i t y   P o s t u r e   M a n a g e m e n t   ( C S P M ) 【 项 目 目 标 客 户 】 【 项 目 目 标 客 户 】 该 项 目 适 用 于 那 些 希 望 对 其 I a a S 和 P a a S 云 安 全 配 置 进 行 全 面 、 自 动 化 评 估 ， 以 识 别 风 险 的 组 织 。 C A S B （ 云 访 问 安 全 代 理 ） 厂 商 也 提 供 这 类 能 力 。 【 项 目 建 议 】 【 项 目 建 议 】 如 果 客 户 仅 仅 有 一 个 单 一 的 I a a S ， 那 么 先 去 咨 询 你 的 I a a S 提 供 商 ； 客 户 如 果 已 经 或 者 想 要 部 署 C A S B ， 也 可 以 先 去 问 问 C A S B 供 应 商 。 C S P M （ C l o u d   S e c u r i t y   P o s t u r e   M a n a g e m e n t ） 是 N e i l 自 己 新 造 的 一 个 词 ， 要 理 解 C S P M ， 首 先 就 要 分 清 楚 C S P M 和 C W P P 的 关 系 ， N e i l 自 己 画 了 下 图 来 阐 释 ： 如 上 图 所 示 ， 在 谈 及 云 工 作 负 载 的 安 全 防 护 的 时 候 ， 一 般 分 为 三 个 部 分 去 考 虑 ， 分 属 于 两 个 平 面 。 一 个 是 数 据 平 面 ， 一 个 是 控 制 平 面 。 在 数 据 平 面 ， 主 要 包 括 针 对 云 工 作 负 载 本 身 进 行 防 护 的 C W P P （ C l o u d   W o r k l o a d   P r o t e c t i o n P l a t f o r m s ） ， 以 及 云 工 作 负 载 之 上 的 C W S S （ 云 工 作 负 载 安 全 服 务 ） 。 C W S S 是 在 云 工 作 负 载 之 上 对 负 载 进 行 安 全 防 护 。 在 控 制 平 面 ， 则 都 是 在 负 载 之 上 对 负 载 进 行 防 护 的 措 施 ， 就 包 括 了 C S P M ， 以 及 前 面 的 C W S S （ 此 处 有 重 叠 ） 。 C S P M 能 够 对 I a a S ， 以 及 P a a S ， 甚 至 S a a S 的 控 制 平 面 中 的 基 础 设 施 安 全 配 置 进 行 分 析 与 管 理 （ 纠 偏 ） 。 这 些 安 全 配 置 包 括 账 号 特 权 、 网 络 和 存 储 配 置 、 以 及 安 全 配 置 （ 如 加 密 设 置 ） 。 理 想 情 况 下 ， 如 果 发 现 配 置 不 合 规 ， C S P M 会 采 取 行 动 进 行 纠 偏 （ 修 正 ） 。 大 体 上 ， 我 们 可 以 将 C S P M 归 入 弱 点 扫 描 类 产 品 中 去 ， 跟 漏 扫 、 配 置 核 查 搁 到 一 块 。
云 的 正 确 配 置 是 很 重 要 的 一 件 事 ， 譬 如 因 为 对 A W S 云 的 S 3   b u c k e t 配 置 不 当 ， 已 经 发 生 了 多 次 重 大 的 信 息 泄 露 事 件 。 云 厂 商 一 般 也 都 会 提 供 类 似 的 功 能 ， 但 是 对 于 跨 云 用 户 而 言 ， 需 要 有 专 门 的 配 置 管 理 工 具 去 消 除 不 同 云 环 境 中 的 具 体 配 置 差 异 。 G a r t n e r 认 为 C A S B 中 应 该 具 备 C S P M 功 能 。 同 时 ， 一 些 C W P P 厂 商 也 开 始 提 供 C S P M 功 能 。 P r o j e c t   6 :   B u s i n e s s   e m a i l   C o m p r o m i s e 业 务 邮 件 入 侵 项 目 可 以 帮 助 安 全 和 风 险 管 理 者 处 理 钓 鱼 攻 击 并 定 义 不 清 的 业 务 流 程 。 这 类 项 目 关 注 技 术 控 制 以 及 特 定 于 组 织 的 过 程 分 解 。 可 定 制 的 机 器 学 习 选 项 可 以 与 当 前 的 电 子 邮 件 安 全 系 统 集 成 ， 安 全 和 风 险 管 理 者 可 以 向 当 前 的 电 子 邮 件 安 全 供 应 商 寻 求 提 供 这 些 控 制 ， 并 将 项 目 与 安 全 意 识 培 训 和 其 他 端 点 保 护 集 成 在 一 起 。 本 项 是 今 年 新 加 入 的 安 全 项 目 ， 这 里 主 要 说 的 是 电 子 邮 件 信 息 泄 露 、 钓 鱼 邮 件 等 ， 不 是 垃 圾 邮 件 。 个 人 认 为 ， 此 类 安 全 问 题 更 多 层 面 还 是 员 工 意 识 问 题 ， 而 非 技 术 问 题 ， 跟 多 的 应 该 加 强 安 全 意 识 教 育 和 培 训 ， 配 合 技 术 手 段 来 解 决 ， 毕 竟 通 过 邮 件 来 钓 鱼 ， 什 么 样 的 防 护 设 备 都 是 没 用 的 。 P r o j e c t   7 :   D a r k   D a t a   D i s c o v e r y G a r t n e r 将 暗 数 据 定 义 为 “ 组 织 在 常 规 业 务 活 动 中 收 集 、 处 理 和 存 储 的 信 息 资 产 ， 但 通 常 不 能 用 于 其 他 目 的 ( 例 如 ： 分 析 、 业 务 关 系 和 直 接 货 币 化 ) ” 。 当 涉 及 到 分 析 时 ， 这 些 暗 数 据 可 以 提 供 巨 大 的 价 值 ， 是 确 保 业 务 视 角 准 确 和 完 整 的 关 键 需 求 。 暗 数 据 挖 掘 也 是 今 年 新 提 出 的 安 全 项 目 ， 官 方 的 说 明 如 下 ： 在 进 行 数 据 中 心 整 合 或 云 迁 移 之 前 ， 先 进 行 暗 数 据 发 现 。 这 些 数 据 附 带 低 价 值 和 未 知 风 险 属 性 。 减 少 组 织 的 数 据 痕 迹 不 仅 可 以 降 低 安 全 风 险 ， 还 可 以 减 少 对 G D P R 和 其 他 法 规 的 风 险 暴 露 。 查 看 跨 数 据 仓 库 ( 即 文 件 共 享 、 数 据 库 、 大 数 据 和 云 存 储 库 ) 专 注 于 为 所 有 存 储 敏 感 数 据 的 系 统 提 供 广 泛 数 据 存 储 库 支 持 的 供 应 商 。 P r o j e c t   8 :   S e c u r i t y   I n c i d e n t   R e p o r t 安 全 事 故 报 告 ， 新 上 榜 的 项 目 ， 有 点 类 似 我 们 的 应 急 响 应 ， 重 点 应 该 是 流 程 ， 而 不 是 关 注 应 急 响 应 的 技 术 应 对 手 段 和 资 源 池 。 官 方 的 介 绍 如 下 ： 安 全 事 件 需 要 规 划 、 准 备 和 及 时 的 响 应 。 该 项 目 可 能 关 注 更 新 现 有 计 划 或 完 全 重 新 处 理 响 应 。 评 估 你 目 前 的 响 应 水 平 并 规 划 可 以 改 进 的 地 方 。 考 虑 来 自 能 够 提 供 处 理 主 动 和 被 动 任 务 所 需 灵 活 性 的 供 应 商 的 应 急 响 应 机 制 。 P r o j e c t   9 :   C o n t a i n e r   S e c u r i t y 容 器 安 全 。 新 上 榜 安 全 项 目 ， 也 是 近 几 年 被 逐 渐 推 广 的 一 项 技 术 。 配 合 敏 捷 性 实 现 快 速 迭 代 和 更 替 ， 操 作 非 常 方 便 ， 但 随 之 而 来 的 安 全 问 题 也 渐 渐 显 现 ， 其 实 几 年 前 国 内 已 经 开 始 这 方 面 的 安 全 项 目 。 开 发 人 员 越 来 越 多 地 使 用 L i n u x 容 器 来 更 快 地 通 过 开 发 管 道 推 动 数 字 业 务 功 能 ， 但 是 在 投 入 生 产 之 前 ， 必 须 对 每 个 容 器 进 行 漏 洞 和 问 题 的 筛 选 。 容 器 安 全 必 须 与 常 规 开 发 工 具 和 C I / C D 集 成 ， 并 与 A P I 一 起 使 用 ， 以 支 持 各 种 安 全 工 具 。 首 先 扫 描 已 知 的 漏 洞 和 配 置 问 题 ， 然 后 将 策 略 扩 展 到 实 时 生 产 环 境 。 更 高 级 的 解 决 方 案 可 以 为 每 个 容 器 构 建 一 个 详 细 的 “ 材 料 清 单 ” ， 并 将 其 与 运 行 时 实 际 使 用 的 内 容 进 行 比 较 ， 以 推 荐 可 删 除 库 和 代 码 的 位 置 。 P r o j e c t   1 0 :   S e c u r i t y   R a t i n g   S e r v i c e s   ( S R S ) 安 全 评 级 服 务 。 新 上 榜 安 全 项 目 ， 这 块 作 为 服 务 来 讲 ， 一 开 始 不 太 理 解 ， 看 了 官 方 解 释 后 大 概 猜 想 了 一 下 应 用 场 景 。 比 如 ， 甲 方 拥 有 多 个 供 应 商 提 供 产 品 和 服 务 ， 那 么 对 于 这 些 供 应 商 的 选 择 如 何 来 平 衡 和 优 化 ， 就 需 要 对 其 进 行 评 分 （ 类 似 K P I 考 核 ） ， 而 这 就 需 要 另 外 的 一 些 专 业 机 构 提 供 评 级 服 务 （ 甲 方 一 般 不 会 自 己 去 干 这 种 事 ， 费 时 费 力 ） ， 有 点 类 似 等 保 定 级 的 意 思 ， 这 样 一 来 每 家 供 应 商 都 会 有 一 个 自 己 的 评 级 ， 配 合 服 务 器 期 间 甲 方 对 服 务 水 平 的 考 核 能 够 整 理 出 每 家 供 应 商 的 K P I 指 标 ， 量 化 方 式 给 各 家 排 名 。
大 概 就 是 这 么 个 意 思 ， I S O 2 7 0 0 1 中 供 应 商 管 理 也 提 过 一 些 ， 竟 然 上 升 到 了 十 大 安 全 项 目 之 一 。 不 过 话 说 回 来 ， 国 外 这 么 搞 好 像 还 算 靠 谱 ， 但 国 内 的 话 ， 可 能 要 根 据 实 际 情 况 了 ， 毕 竟 环 境 有 所 不 同 。 官 方 解 释 如 下 ： 随 着 数 字 生 态 系 统 的 复 杂 性 增 加 ， 安 全 风 险 也 随 之 增 长 。 除 了 内 部 安 全 和 风 险 之 外 ， 安 全 和 风 险 管 理 者 还 必 须 考 虑 供 应 商 、 监 管 机 构 、 客 户 、 业 务 伙 伴 和 平 台 。 利 用 安 全 评 级 服 务 为 您 的 整 个 数 字 生 态 系 统 提 供 实 时 、 低 成 本 、 连 续 和 独 立 的 评 分 。 这 只 是 作 为 一 种 补 充   -   而 不 是 一 个 完 整 的 观 点 ， 但 这 些 服 务 是 重 要 的 创 新 。 根 据 您 的 需 求 评 估 多 个 供 应 商 ， 并 确 保 将   S R S   用 作 选 择 标 准 的 一 部 分 。 总 结 总 结 总 体 来 看 ， 前 五 位 的 项 目 基 本 还 是 去 年 的 项 目 ， 只 是 排 名 有 所 变 化 ， 经 过 1 - 3 年 的 时 间 ， 也 有 了 一 些 实 践 和 案 例 支 撑 ， 可 以 参 考 。 但 是 对 于 今 年 的 新 项 目 ， 比 如 暗 数 据 挖 掘 、 安 全 评 级 服 务 这 类 新 内 容 ， 只 能 大 概 介 绍 一 下 ， 没 办 法 详 细 说 明 。 而 像 邮 件 入 侵 、 安 全 响 应 报 告 、 容 器 安 全 ， 其 实 已 经 有 很 多 实 践 ， 大 家 应 该 也 都 比 较 了 解 ， 所 以 就 没 必 要 展 开 来 说 了 ， 各 位 大 佬 应 该 比 我 更 懂 。 G a r t n e r 的 预 测 准 确 度 以 及 代 表 性 个 人 还 是 比 较 认 可 的 ， 很 多 趋 势 都 是 按 照 他 们 的 技 术 曲 线 在 推 动 。 以 上 就 是 2 0 1 9 年 十 大 安 全 项 目 的 介 绍 。 参 考 资 料 参 考 资 料 h t t p s : / / w w w . g a r t n e r . c o m / s m a r t e r w i t h g a r t n e r / g a r t n e r - t o p - 1 0 - s e c u r i t y - p r o j e c t s - f o r - 2 0 1 9 / * 本 文 原 创 作 者 ： 宇 宸 ， 本 文 属 于 本 文 原 创 作 者 ： 宇 宸 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理