搜索

[10213] 2016-06-18_解读Gartner2016年十大信息安全技术

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2016-06-18_解读Gartner2016年十大信息安全技术 解 读 G a r t n e r   2 0 1 6 年 十 大 信 息 安 全 技 术 G a r t n e r   F r e e B u f   2 0 1 6 - 0 6 - 1 8 2 0 1 6 年 年 6 月 月 1 3 - 1 6 日 ， 日 ， G a r t n e r 安 全 与 风 险 管 理 峰 会 顺 利 举 办 ， 安 全 与 风 险 管 理 峰 会 顺 利 举 办 ， G a r t n e r 分 析 师 在 会 上 公 布 了 他 们 关 于 分 析 师 在 会 上 公 布 了 他 们 关 于 2 0 1 6 年 十 大 信 息 安 全 技 术 年 十 大 信 息 安 全 技 术 的 研 究 成 果 。 的 研 究 成 果 。 G a r t n e r 副 总 裁 、 知 名 分 析 师 、 G a r t n e r 荣 誉 研 究 员 N e i l   M a c D o n a l d 表 示 ： “ 信 息 安 全 团 队 和 基 础 设 施 必 须 适 应 ， 以 支 持 新 兴 的 数 字 业 务 需 求 ， 同 时 应 对 日 益 先 进 、 严 峻 的 威 胁 形 势 。 安 全 和 风 险 负 责 人 如 果 要 定 义 、 实 现 和 维 持 有 效 的 安 全 和 风 险 管 理 项 目 ， 他 们 需 要 全 面 了 解 最 新 的 技 术 趋 势 ， 同 时 实 现 数 字 业 务 机 会 并 管 理 风 险 。 ” 关 于 关 于 G a r t n e r   G a r t n e r 公 司 （ N Y S E ： I T ） 成 立 于 1 9 7 9 年 ， 总 部 位 于 美 国 康 涅 狄 格 州 斯 坦 福 德 ， 拥 有 7 9 0 0 名 员 工 ， 其 中 包 括 1 7 0 0 多 名 研 究 分 析 师 和 顾 问 ， 在 全 球 设 有 8 0 多 个 分 支 机 构 ， 是 全 球 最 具 权 威 的 I T 研 究 与 顾 问 咨 询 公 司 ， 为 有 需 要 的 技 术 用 户 提 供 专 门 的 服 务 。 G a r t n e r 公 司 的 服 务 主 要 是 迎 合 中 型 公 司 的 需 要 ， 其 研 究 范 围 覆 盖 全 部 I T 产 业 ， 在 全 球 的 I T 产 业 中 ， G a r t n e r 公 司 以 其 公 认 的 权 威 性 和 拥 有 包 括 供 应 商 、 生 产 厂 商 、 系 统 集 成 商 、 咨 询 公 司 、 银 行 、 金 融 机 构 、 能 源 交 通 、 政 府 部 门 及 其 它 领 域 ( 包 括 中 国 在 内 ) 超 过 1 1 , 0 0 0 客 户 机 构 而 独 占 鳌 头 。 其 中 公 司 客 户 几 乎 囊 括 了 绝 大 部 分 世 界 级 大 公 司 。 了 解 更 多 详 情 请 访 问 w w w . g a r t n e r . c o m 。 十 大 信 息 安 全 技 术 解 析 十 大 信 息 安 全 技 术 解 析 云 访 问 安 全 代 理 服 务 云 访 问 安 全 代 理 服 务 ( C l o u d   A c c e s s   S e c u r i t y   B r o k e r s ) 越 来 越 多 的 企 业 奔 赴 云 计 算 的 战 场 ， 但 云 计 算 的 安 全 性 却 未 被 所 有 企 业 重 视 。 云 访 问 安 全 代 理 服 务 相 当 于 一 个 应 用 代 理 安 全 网 关 ， 为 信 息 安 全 专 业 人 士 提 供 了 关 键 控 制 点 ， 安 全 地 连 接 起 用 户 与 多 个 云 服 务 商 。 目 前 ， 很 多 软 件 即 服 务 ( S a a S ) 应 用 的 可 见 性 和 安 全 性 还 存 在 不 足 ， S a a S 在 企 业 运 用 中 日 益 普 及 ， 也 加 剧 了 安 全 团 队 的 困 扰 。 C A S B 则 是 重 点 针 对 S a a S 模 式 下 的 云 服 务 商 提 升 其 安 全 性 与 合 规 性 ， 同 时 也 在 不 断 丰 富 针 对 I a a S 和 P a a S 的 应 用 场 景 ，   填 补 了 单 个 云 服 务
的 很 多 空 白 ， 允 许 首 席 信 息 安 全 官 ( C I S O ) 同 时 跨 越 来 越 多 的 云 服 务 做 到 这 一 点 ， 包 括 基 础 设 施 即 服 务 ( I a a S ) 和 平 台 即 服 务 ( P a a S ) 提 供 商 。 因 此 ， C A S B 解 决 了 C S I O 要 跨 整 个 企 业 云 服 务 制 定 政 策 、 监 控 行 为 和 管 理 风 险 这 一 关 键 要 求 。 终 端 检 测 与 响 应 技 术 终 端 检 测 与 响 应 技 术 端 点 检 测 和 响 应 ( E D R ) 解 决 方 案 的 市 场 正 在 快 速 扩 张 ， 以 满 足 市 场 对 更 高 效 的 端 点 保 护 的 需 求 ， 和 检 测 潜 在 漏 洞 的 迫 切 需 要 ， 并 做 出 更 快 速 的 反 应 。 E D R 工 具 通 常 记 录 大 量 终 端 与 网 络 事 件 ， 并 将 这 些 数 据 存 储 在 终 端 本 地 或 者 集 中 数 据 库 中 。 然 后 对 这 些 数 据 进 行 I O C 比 对 ， 行 为 分 析 和 机 器 学 习 ， 用 以 持 续 对 这 些 数 据 进 行 分 析 ， 识 别 信 息 泄 露 （ 包 括 内 部 威   胁 ） ， 并 快 速 对 攻 击 进 行 响 应 。 基 于 非 签 名 方 法 的 终 端 防 御 技 术 基 于 非 签 名 方 法 的 终 端 防 御 技 术 纯 粹 签 名 的 恶 意 软 件 预 防 方 法 不 能 有 效 抵 抗 先 进 和 有 针 对 性 的 攻 击 。 新 的 基 于 非 签 名 方 法 的 终 端 防 御 技 术 正 在 不 断 涌 现 ， 包 括 内 存 保 护 技 术 和 漏 洞 利 用 阻 断 技 术 ， 用 于 阻 断 恶 意 代 码 进 入 系 统 的 常 见 通 道 ； 使 用 数 学 模 型 来 构 建 基 于 机 器 学 习 的 恶 意 代 码 阻 断 技 术 。 用 户 和 实 体 行 为 分 析 技 术 用 户 和 实 体 行 为 分 析 技 术 用 户 和 实 体 行 为 分 析 技 术 是 安 全 分 析 领 域 的 热 点 ， 它 能 够 实 现 广 泛 的 安 全 分 析 ， 就 像 是 安 全 信 息 和 事 件 管 理 ( S I E M ) 能 够 实 现 广 泛 的 安 全 监 控 一 样 。 U E B A 以 用 户 为 中 心 来 分 析 用 户 行 为 ， 同 时 也 能 分 析 其 他 实 体 （ 诸 如 端 点 、 网 络 和 应 用 等 ） 的 行 为 。 此 外 ， 将 这 些 实 体 分 析 关 联 起 来 还 能 使 得 分 析 结 果 更 加 准 确 ， 威 胁 检 测 更 加 有 效 。 微 分 割 和 流 量 可 视 化 技 术 　 微 分 割 和 流 量 可 视 化 技 术 　 由 于 企 业 网 是 内 部 相 联 的 ， 一 旦 攻 击 者 在 企 业 系 统 中 有 了 立 足 之 地 ， 他 们 通 常 会 横 向 ( “ 东 / 西 ” ) 畅 通 无 阻 地 移 动 到 其 他 系 统 ， 导 致 企 业 一 直 疲 于 应 对 。 为 了 解 决 这 个 问 题 ， 有 一 种 新 的 需 求 ， 对 企 业 网 络 传 中 东 / 西 传 输 的 “ 微 细 分 ” （ 微 隔 离 就 是 一 种 更 细 粒 度 的 网 络 隔 离 技 术 ， 主 要 是 用 于 阻 止 攻 击 在 进 入 企 业 网 络 内 部 后 的 横 向 平 移 （ 或 者 叫 东 西 向 移 动 ） ） 。 此 外 ， 有 很 多 解 决 方 案 提 供 了 对 通 信 流 量 的 可 见 性 和 监 控 。 可 视 化 工 具 可 以 让 安 全 运 维 与 管 理 人 员 了 解 内 部 网 络 信 息 流 动 的 情 况 ， 使 得 微 隔 离 能 够 更 好 地 设 置 策 略 并 协 助 纠 偏 。 最 后 ， 有 很 多 厂 商 提 供 了 工 作 负 载 之 间 网 络 传 输 ( 通 常 是 端 到 端 的 I P s e c 通 道 ) 的 可 选 加 密 ， 用 于 保 护 动 态 数 据 ， 提 供 工 作 负 载 之 间 的 加 密 隔 离 。 D e v O p s 的 安 全 测 试 技 术 的 安 全 测 试 技 术 安 全 必 须 成 为 D e v O p s 中 的 必 备 部 分 ， 也 就 是 所 谓 的 D e v S e c O p s 。 D e v S e c O p s 操 作 模 式 是 新 兴 的 ， 采 用 模 型 、 蓝 图 、 模 板 、 工 具 链 等 等 驱 动 的 安 全 方 法 来 对 开 发 和 运 维 过 程 进 行 自 保 护 ， 譬 如 开 发 时 应 用 测 试 、 运 行 时 应 用 测 试 、 开 发 时 / 上 线 前 安 全 漏 洞 扫 描 。 D e v S e c O p s 的 最 终 目 标 是 建 立 一 个 基 于 自 动 、 透 明 、 兼 容 的 基 础 设 施 安 全 配 置 ， 而 这 个 配 置 要 能 反 映 当 前 所 部 署 的 工 作 负 载 状 态 。 情 报 驱 动 的 安 全 运 营 中 心 业 务 流 程 解 决 方 案 情 报 驱 动 的 安 全 运 营 中 心 业 务 流 程 解 决 方 案 情 报 驱 动 的 S O C 超 越 了 传 统 的 预 防 工 具 和 以 事 件 为 基 础 的 监 测 ， 旨 在 加 强 态 势 感 知 。 一 个 情 报 驱 动 的 S O C 必 须 是 针 对 情 报 构 建 的 ， 用 于 了 解 安 全 运 营 方 方 面 面 的 信 息 。 为 了 解 决 新 “ 检 测 和 响 应 ” 模 式 的 挑 战 ， 情 报 驱 动 的 S O C 还 需 要 超 越 传 统 的 防 御 ， 有 一 个 适 应 性 架 构 ， 和 上 下 文 感 知 组 件 。 为 了 支 持 信 息 安 全 项 目 中 需 要 的 变 化 ， 传 统 S O C 必 须 发 展 成 以 情 报 为 驱 动 的 S O C ( I S O C ) 技 术 。 而 在 迈 向 I S O C 的 过 程 中 ， 自 动 化 和 编 排 技 是 I S O C 流 程 落 地 的 关 键 使 能 技 术 。 有 专 家 分 析 分 析 称 ： I S O C 可 以 理 解 为 情 报 驱 动 的 智 能 S O C ， 它 的 核 心 特 征 是 ： 在 战 略 和 战 术 上 运 营 威 胁 情 报 ； 通 过 高 级 分 析 将 安 全 智 能 落 地 ； 极 尽 所 能 地 实 现 自 动 化 ； 捕 猎 和 调 查 （ 侦 查 与 猎 取 ） ； 部 署 自 适 应 安 全 架 构 ； 远 程 浏 览 器 技 术 远 程 浏 览 器 技 术
浏 览 器 常 常 作 为 攻 击 的 入 口 ， 增 加 了 攻 击 的 威 胁 性 。 为 解 决 这 一 风 险 ， 有 人 将 浏 览 器 部 署 在 远 程 的 一 个 “ 浏 览 器 服 务 器 池 ” （ 通 常 是 基 于 l i n u x 的 ） 中 。 R e m o t e   B r o w s e r 本 质 上 是 一 个 独 立 的 浏 览 器 ， 因 为 它 将 浏 览 器 与 其 它 端 点 和 企 业 网 络 隔 离 ， 减 少 了 恶 意 软 件 带 来 的 潜 在 危 害 ，   而 风 险 被 转 移 到 浏 览 器 服 务 器 池 那 里 去 了 。 而 在 浏 览 器 服 务 器 池 那 边 可 以 实 施 专 门 的 安 全 保 护 与 控 制 。 更 进 一 步 ， 这 个 浏 览 器 服 务 器 池 可 以 被 包 装 为 一 种 云 服 务 （ S a a S ） ， 当 然 也 可 以 运 行 在 隔 离 的 客 户 侧 。 欺 骗 技 术 欺 骗 技 术 欺 骗 ( D e c e p t i o n ) 技 术 ， 顾 名 思 义 ， 这 是 一 种 用 来 摆 脱 攻 击 者 的 自 动 化 工 具 ， 或 为 对 抗 攻 击 争 取 更 多 时 间 的 一 种 欺 骗 手 段 。 本 质 就 是 通 过 使 用 欺 骗 手 段 阻 止 或 者 摆 脱 攻 击 者 的 认 知 过 程 ， 扰 乱 攻 击 者 的 自 动 化 工 具 ， 延 迟 攻 击 者 的 行 为 或 者 扰 乱 破 坏 计 划 。 例 如 ， 欺 骗 功 能 会 制 造 假 的 漏 洞 、 系 统 、 分 享 和 缓 存 ，   诱 骗 攻 击 者 对 其 实 施 攻 击 ， 从 而 触 发 攻 击 告 警 ，         因 为 合 法 用 户 是 不 应 该 看 到 或 者 试 图 访 问 这 些 资 源 的 。 G a r t n e r 预 测 ， 到 2 0 1 8 年 有 1 0 % 的 企 业 将 采 用 欺 骗 工 具 和 策 略 ， 参 与 到 与 黑 客 的 对 抗 战 争 中 。 普 适 信 任 服 务 普 适 信 任 服 务 P e r v a s i v e   T r u s t   S e r v i c e s 技 术 技 术 G a r t n e r 副 总 裁 ， 著 名 分 析 师 N e i l   M a c D o n a l d 说 ， 企 业 的 信 息 安 全 团 队 和 安 全 基 础 设 施 都 必 须 适 应 新 兴 的 数 字 业 务 的 需 求 ， 以 应 对 新 的 和 日 益 复 杂 的 威 胁 环 境 。 为 实 现 O T 和 I o T （ 即 工 控 和 物 联 网 ） 领 域 的 安 全 ， 急 需 一 种 新 的 安 全 模 式 来 提 供 大 规 模 地 配 置 和 管 理 信 任 。 信 任 服 务 旨 在 扩 大 和 支 持 数 十 亿 设 备 的 需 求 ， 企 业 寻 找 大 规 模 、 分 布 式 信 任 服 务 ， 这 种 信 任 服 务 包 括 了 安 全 预 配 置 、 数 据 完 整 性 与 私 密 性 、 设 备 身 份 与 认 证 服 务 等 。 一 些 最 先 进 的 方 法 还 是 用 分 布 式 信 任 架 构 和 类 似 区 块 链 的 架 构 来 管 理 大 规 模 分 布 式 的 信 任 与 数 据 完 整 性 。 关 于 关 于 2 0 1 6 年 年 G a r t n e r 安 全 与 风 险 管 理 峰 会 安 全 与 风 险 管 理 峰 会 G a r t n e r 安 全 与 风 险 管 理 峰 会 ， 探 讨 网 络 安 全 发 展 趋 势 ， 为 维 持 安 全 和 风 险 管 理 的 成 本 效 益 ， 支 持 数 字 业 务 和 推 动 企 业 成 功 提 供 所 需 的 成 熟 战 略 和 指 导 方 案 。 接 下 来 即 将 到 来 的 G a r t n e r 安 全 与 风 险 管 理 峰 会 日 期 和 地 点 包 括 ： 日 期 日 期 地 点 地 点 7 月 1 1 日 - 1 3 日 日 本 东 京 8 月 2 - 3 日 巴 西 圣 保 罗 8 月 2 2 日 - 2 3 日   澳 大 利 亚 悉 尼 9 月 1 - 2 日 印 度 孟 买 9 月 1 2 - 1 3 日   英 国 伦 敦 1 0 月 3 1 日 - 1 1 月 1 日 阿 联 酋 迪 拜 未 来 有 将 会 有 哪 些 新 技 术 上 榜 呢 ？ 我 们 一 起 拭 目 以 待 吧 ！ *   原 文 链 接 ： g a r t n e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理