搜索

[11496] 2017-06-25_Gartner：2017年11大顶尖信息安全技术

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2017-06-25_Gartner：2017年11大顶尖信息安全技术 G a r t n e r ： 2 0 1 7 年 1 1 大 顶 尖 信 息 安 全 技 术 米 雪 儿   F r e e B u f   2 0 1 7 - 0 6 - 2 5 近 日 ， 近 日 ， G a r t n e r 发 布 了 发 布 了 2 0 1 7 年 的 年 的 1 1 大 顶 尖 信 息 安 全 技 术 ， 同 时 指 出 了 这 些 技 术 对 信 息 安 全 部 门 的 意 义 。 大 顶 尖 信 息 安 全 技 术 ， 同 时 指 出 了 这 些 技 术 对 信 息 安 全 部 门 的 意 义 。 G a r t n e r 副 总 裁 兼 院 士 级 分 析 师 N e i l M a c D o n a l d 表 示 ， “ 2 0 1 7 年 ， 企 业 I T 的 威 胁 级 别 依 然 处 于 非 常 高 的 水 平 ， 媒 体 上 每 天 都 充 斥 着 各 种 攻 击 和 泄 漏 信 息 。 随 着 攻 击 者 的 能 力 不 断 提 升 ， 企 业 必 须 提 高 其 防 御 攻 击 的 能 力 ， 安 全 和 风 险 领 导 者 必 须 评 估 和 使 用 最 新 的 安 全 技 术 ， 防 止 先 进 的 攻 击 活 动 ， 更 好 地 实 现 数 字 业 务 转 型 ， 拥 抱 新 的 计 算 风 格 ， 如 云 、 移 动 以 及 D e v O p s 。 ” 以 下 为 这 1 1 项 信 息 安 全 技 术 的 具 体 内 容 ： 1 .   云 工 作 负 载 保 护 平 台 （ 云 工 作 负 载 保 护 平 台 （ C l o u d   W o r k l o a d   P r o t e c t i o n   P l a t f o r m ， 简 称 ， 简 称 C W P P ） ） 1 .   云 工 作 负 载 保 护 平 台 （ 云 工 作 负 载 保 护 平 台 （ C l o u d   W o r k l o a d   P r o t e c t i o n   P l a t f o r m ， 简 称 ， 简 称 C W P P ） ） 现 代 数 据 中 心 支 持 运 行 在 物 理 设 备 、 虚 拟 机 （ V M ） 、 容 器 以 及 私 有 云 基 础 架 构 中 的 各 种 工 作 负 载 ， 并 且 几 乎 总 是 涉 及 一 些 在 一 个 或 多 个 公 有 云 基 础 设 施 即 服 务 （ I a a S ） 提 供 商 中 运 行 的 工 作 负 载 。 云 工 作 负 载 保 护 平 台 （ C W P P ） 市 场 定 义 为 基 于 主 机 的 解 决 方 案 ， 主 要 满 足 现 代 混 合 数 据 中 心 架 构 中 ， 服 务 器 工 作 负 载 的 保 护 要 求 。 它 为 信 息 安 全 领 导 者 提 供 了 一 种 集 成 的 方 式 ， 通 过 使 用 单 个 管 理 控 制 台 和 单 一 方 式 表 达 安 全 策 略 来 保 护 这 些 工 作 负 载 ， 而 不 用 考 虑 工 作 负 载 运 行 的 位 置 。 2 .   远 程 浏 览 器 技 术 （ 远 程 浏 览 器 技 术 （ R e m o t e B r o w s e r ） ） 2 .   远 程 浏 览 器 技 术 （ 远 程 浏 览 器 技 术 （ R e m o t e B r o w s e r ） ） 几 乎 所 有 成 功 的 攻 击 都 源 于 公 共 互 联 网 ， 而 基 于 浏 览 器 的 攻 击 是 用 户 攻 击 的 主 要 来 源 。 信 息 安 全 架 构 师 无 法 阻 止 攻 击 ， 但 是 他 们 可 以 通 过 将 终 端 用 户 互 联 网 浏 览 会 话 与 企 业 端 点 和 网 络 隔 离 的 方 式 来 抑 制 损 害 。 通 过 隔 离 浏 览 器 功 能 ， 可 以 使 恶 意 软 件 远 离 终 端 用 户 的 系 统 ， 企 业 也 可 以 通 过 将 攻 击 风 险 转 移 到 服 务 器 会 话 中 来 减 少 攻 击 面 ， 它 可 以 在 每 个 新 的 浏 览 器 会 话 中 重 置 为 已 知 的 良 好 状 态 ， 标 记 为 打 开 的 或 U R L 访 问 的 。
3 .   欺 骗 技 术 （ 欺 骗 技 术 （ D e c e p t i o n ） ） 3 .   欺 骗 技 术 （ 欺 骗 技 术 （ D e c e p t i o n ） ） 欺 骗 （ D e c e p t i o n ） 技 术 ， 顾 名 思 义 ， 这 是 一 种 用 来 摆 脱 攻 击 者 的 自 动 化 工 具 ， 或 为 对 抗 攻 击 争 取 更 多 时 间 的 一 种 欺 骗 手 段 。 本 质 就 是 通 过 使 用 欺 骗 手 段 阻 止 或 者 摆 脱 攻 击 者 的 认 知 过 程 ， 扰 乱 攻 击 者 的 自 动 化 工 具 ， 延 迟 攻 击 者 的 行 为 或 者 扰 乱 破 坏 计 划 。 例 如 ， 欺 骗 功 能 会 制 造 假 的 漏 洞 、 系 统 、 分 享 和 缓 存 ， 诱 骗 攻 击 者 对 其 实 施 攻 击 ， 从 而 触 发 攻 击 告 警 ， 因 为 合 法 用 户 是 不 应 该 看 到 或 者 试 图 访 问 这 些 资 源 的 。 G a r t n e r 预 测 ， 到 2 0 1 8 年 有 1 0 % 的 企 业 将 采 用 欺 骗 工 具 和 策 略 ， 参 与 到 与 黑 客 的 对 抗 战 争 中 。 4 .   端 点 检 测 和 响 应 （ 端 点 检 测 和 响 应 （ E D R ） ） 4 .   端 点 检 测 和 响 应 （ 端 点 检 测 和 响 应 （ E D R ） ） 该 技 术 早 在 2 0 1 4 年 就 已 经 上 榜 了 ， G a r t n e r 还 将 其 列 入 五 种 检 测 高 级 威 胁 的 手 段 之 一 。 端 点 检 测 和 响 应 （ E D R ） 解 决 方 案 通 过 监 控 端 点 的 异 常 行 为 和 恶 意 活 动 迹 象 ， 来 增 强 传 统 的 端 点 预 防 性 控 制 措 施 ， 例 如 防 病 毒 。 G a r t n e r 预 测 ， 到 2 0 2 0 年 ， 8 0 % 的 大 型 企 业 ， 2 5 % 的 中 型 企 业 和 1 0 % 的 小 型 企 业 将 投 资 E D R 能 力 。 5 .   网 络 流 量 分 析 （ 网 络 流 量 分 析 （ N e t w o r k t r a f f i c   a n a l y s i s ， 简 称 ， 简 称 N T A ） ） 5 .   网 络 流 量 分 析 （ 网 络 流 量 分 析 （ N e t w o r k t r a f f i c   a n a l y s i s ， 简 称 ， 简 称 N T A ） ） 网 络 流 量 分 析 （ N T A ） 解 决 方 案 是 一 个 有 助 于 网 络 管 理 者 进 行 网 络 规 划 、 网 络 优 化 、 网 络 监 控 、 流 量 趋 势 分 析 等 工 作 的 工 具 。 它 通 过 监 控 网 络 流 量 、 连 接 和 对 象 ， 找 出 恶 意 的 行 为 迹 象 。 那 些 正 在 寻 求 基 于 网 络 的 方 法 ， 来 识 别 绕 过 周 边 安 全 性 的 高 级 攻 击 的 企 业 应 该 考 虑 使 用 N T A 技 术 来 帮 助 识 别 、 管 理 和 分 类 这 些 事 件 。 6 .   管 理 检 测 和 响 应 （ 管 理 检 测 和 响 应 （ M D R ） ） 6 .   管 理 检 测 和 响 应 （ 管 理 检 测 和 响 应 （ M D R ） ） 管 理 检 测 和 响 应 （ M D R ） 提 供 商 为 寻 求 改 进 其 威 胁 检 测 、 事 件 响 应 和 持 续 监 控 功 能 的 买 家 提 供 服 务 ， 这 些 买 家 自 身 通 常 不 具 备 专 业 的 技 能 或 资 源 。 由 于 缺 乏 对 威 胁 检 测 能 力 方 面 的 投 资 ， 中 小 企 业 （ S M B ） 和 小 型 企 业 的 需 求 特 别 强 烈 ， 因 为 M D R 服 务 正 好 触 及 了 这 些 企 业 的 “ s w e e t   s p o t （ 甜 蜜 点 ） ” 。 7 .   微 分 段 （ 微 分 段 （ M i c r o s e g m e n t a t i o n ） ） 7 .   微 分 段 （ 微 分 段 （ M i c r o s e g m e n t a t i o n ） ） 一 旦 攻 击 在 企 业 系 统 中 站 稳 脚 跟 ， 他 们 通 常 会 横 向 移 动 （ 东 ／ 西 ） 到 其 他 系 统 中 。 微 分 段 是 在 虚 拟 数 据 中 心 内 为 实 现 安 全 目 的 进 行 隔 离 和 分 段 的 过 程 。 就 像 潜 艇 中 的 舱 室 一 样 ， 微 分 段 有 助 于 在 威 胁 发 生 时 限 制 破 坏 。 之 前 ， 微 分 段 技 术 主 要 用 于 描 述 服 务 器 之 间 在 相 同 层 ／ 区 域 内 的 东 西 ／ 横 向 通 信 ， 但 是 现 在 它 已 经 演 变 为 主 要 用 于 虚 拟 数 据 中 心 内 的 通 信 。 8 .   软 件 定 义 边 界 （ 软 件 定 义 边 界 （ S o f t w a r e - d e f i n e d   p e r i m e t e r s ， 简 称 ， 简 称 S D P ） ） 8 .   软 件 定 义 边 界 （ 软 件 定 义 边 界 （ S o f t w a r e - d e f i n e d   p e r i m e t e r s ， 简 称 ， 简 称 S D P ） ） G a r t n e r 预 测 ， 到 2 0 1 7 年 底 ， 至 少 1 0 % 的 企 业 组 织 （ 目 前 低 于 1 % ） 将 利 用 软 件 定 义 边 界 S D P 技 术 来 隔 离 敏 感 的 环 境 ， 这 项 技 术 在 安 全 保 障 用 户 的 访 问 同 时 ， 也 可 以 改 善 便 利 性 ， 而 使 用 一 个 固 定 的 边 界 来 保 护 企 业 内 部 网 站 正 在 逐 渐 过 时 。 软 件 定 义 边 界 （ S o f t w a r e   D e f i n e d   P e r i m e t e r ， S D P ） 由 云 安 全 联 盟 （ C S A ） 于 2 0 1 3 年 提 出 ， 用 应 用 所 有 者 可 控 的 逻 辑 组 件 取 代 了 物 理 设 备 ， 只 有 在 设 备 证 实 和 身 份 认 证 之 后 ， S D P 才 提 供 对 于 应 用 基 础 设 施 的 访 问 。 S D P 使 得 应 用 所 有 者 部 署 的 边 界 可 以 保 持 传 统 模 型 中 对 于 外 部 用 户 的 不 可 见 性 和 不 可 访 问 性 ， 该 边 界 可 以 部 署 在 任 意 的 位 置 ， 如 网 络 上 、 云 中 、 托 管 中 心 中 、 私 有 企 业 网 络 上 ， 或 者 同 时 部 署 在 这 些 位 置 中 。 9 .   云 端 访 问 安 全 代 理 技 术 （ 云 端 访 问 安 全 代 理 技 术 （ C l o u d a c c e s s   s e c u r i t y   b r o k e r s   ， 简 称 ， 简 称 C A S B s ） ） 9 .   云 端 访 问 安 全 代 理 技 术 （ 云 端 访 问 安 全 代 理 技 术 （ C l o u d a c c e s s   s e c u r i t y   b r o k e r s   ， 简 称 ， 简 称 C A S B s ） ） 云 端 访 问 的 安 全 代 理 （ C A S B s ） 技 术 是 指 在 云 服 务 客 户 与 云 服 务 提 供 商 之 间 建 立 一 个 启 停 “ 安 全 访 问 云 资 源 策 略 ” 的 开 关 。 C A S B 重 点 针 对 S a a S 模 式 下 的 云 服 务 商 提 升 其 安 全 性 与 合 规 性 ， 同 时 也 在 不 断 丰 富 针 对 I a a S 和 P a a S 的 应 用 场 景 ， 填 补 了 单 个 云 服 务 的 很 多 空 白 ， 允 许 首 席 信 息 安 全 官 （ C I S O ） 同 时 跨 越 来 越 多 的 云 服 务 做 到 这 一 点 ， 包 括 基 础 设 施 即 服 务 （ I a a S ） 和 平 台 即 服 务 （ P a a S ） 提 供 商 。
因 此 ， C A S B 解 决 了 C S I O 要 跨 整 个 企 业 云 服 务 制 定 政 策 、 监 控 行 为 和 管 理 风 险 这 一 关 键 要 求 。 1 0 .   面 向 面 向 D e v S e c O p s 的 的 O S S 安 全 扫 描 和 软 件 组 成 分 析 技 术 （ 安 全 扫 描 和 软 件 组 成 分 析 技 术 （ O S S   s e c u r i t y   s c a n n i n g   a n d   s o f t w a r e   c o m p o s i t i o n 1 0 .   面 向 面 向 D e v S e c O p s 的 的 O S S 安 全 扫 描 和 软 件 组 成 分 析 技 术 （ 安 全 扫 描 和 软 件 组 成 分 析 技 术 （ O S S   s e c u r i t y   s c a n n i n g   a n d   s o f t w a r e   c o m p o s i t i o n a n a l y s i s   f o r D e v S e c O p s ） ） a n a l y s i s   f o r D e v S e c O p s ） ） 信 息 安 全 架 构 师 必 须 能 够 将 安 全 控 制 自 动 融 入 到 整 个 D e v S e c O p s 周 期 中 ， 而 不 需 要 进 行 手 动 配 置 ， 在 这 过 程 中 要 尽 可 能 对 D e v O p s 团 队 是 透 明 的 ， 且 不 会 阻 碍 D e v O p s 的 敏 捷 性 ， 但 是 又 要 履 行 法 律 和 法 规 合 规 性 以 及 管 理 风 险 要 求 。 为 了 实 现 这 一 目 标 ， 安 全 控 制 必 须 能 够 在 D e v O p s 工 具 链 中 实 现 自 动 化 。 软 件 组 合 分 析 （ S C A ） 工 具 专 门 分 析 开 发 人 员 用 于 识 别 和 清 点 O S S 组 件 的 源 代 码 、 模 块 、 框 架 和 库 ， 并 在 应 用 程 序 运 用 到 生 产 环 境 之 前 ， 识 别 任 何 已 知 的 安 全 漏 洞 或 是 许 可 问 题 。 1 1 .   容 器 安 全 （ 容 器 安 全 （ C o n t a i n e r s e c u r i t y ） ） 1 1 .   容 器 安 全 （ 容 器 安 全 （ C o n t a i n e r s e c u r i t y ） ） 容 器 使 用 共 享 的 操 作 系 统 模 式 。 对 主 机 操 作 系 统 的 漏 洞 攻 击 可 能 导 致 所 有 容 器 都 受 到 破 坏 。 容 器 本 身 并 不 安 全 ， 但 是 它 们 就 是 由 开 发 者 以 不 安 全 的 方 式 进 行 部 署 的 ， 很 少 或 完 全 没 有 安 全 团 队 参 与 ， 也 很 少 有 安 全 架 构 师 进 行 指 导 。 传 统 的 网 络 和 基 于 主 机 的 安 全 解 决 方 案 对 容 器 是 无 视 的 。 容 器 安 全 解 决 方 案 保 护 容 器 的 整 个 生 命 周 期 （ 从 创 建 到 生 产 ） ， 大 多 数 容 器 安 全 解 决 方 案 都 提 供 了 预 生 产 扫 描 和 运 行 时 间 监 控 和 保 护 功 能 。 关 于 关 于 G a r t n e r 公 司 公 司 关 于 关 于 G a r t n e r 公 司 公 司 G a r t n e r 公 司 创 立 于 1 9 7 9 年 ， 拥 有 7 , 9 0 0 名 顾 问 ， 包 括   1 , 7 0 0 多 位 世 界 级 分 析 专 家 ， 在 全 球 设 有 9 0 多 个 分 支 机 构 。 G a r t n e r 首 创 了 魔 力 象 限 ， 首 次 提 出 威 胁 情 报 的 概 念 ， G a r t n e r 报 告 已 经 成 为 I T 业 界 了 解 新 技 术 的 一 个 重 要 窗 口 。 * 参 考 来 源 ： h e l p n e t s e c u r i t y ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理