搜索

[12172] 2017-12-29_年度盘点2017企业安全技术热词有哪些？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-12-29_年度盘点2017企业安全技术热词有哪些？ 年 度 盘 点   |   2 0 1 7 企 业 安 全 技 术 热 词 有 哪 些 ？ k y l i n 1 4 1 5   F r e e B u f   2 0 1 7 - 1 2 - 2 9 元 旦 将 至 ， 元 旦 将 至 ， 2 0 1 7 年 企 业 在 构 建 安 全 体 系 时 主 要 考 虑 哪 些 问 题 呢 ？ 年 企 业 在 构 建 安 全 体 系 时 主 要 考 虑 哪 些 问 题 呢 ？ F r e e B u f   带 你 回 顾 企 业 安 全 应 对 指 南 中 所 调 查 带 你 回 顾 企 业 安 全 应 对 指 南 中 所 调 查 的 的   2 0 1 7   企 业 年 度 安 全 关 键 词 ！ 企 业 年 度 安 全 关 键 词 ！ 在 进 行 问 卷 调 查 之 后 ， 我 们 可 以 通 过 观 察 谷 歌 趋 势 ， 得 到 以 下 热 点 词 汇 的 搜 索 态 势 。 下 面 我 们 就 来 详 细 解 释 一 下 这 些 2 0 1 7 年 度 企 业 安 全 的 热 点 词 汇 。 2 0 1 7   年 网 络 安 全 行 业 及 企 业 安 全 发 展 最 新 趋 势 是 怎 样 的 ？ 2 0 1 7 年 中 对 于 企 业 而 言 ， 最 大 的 安 全 威 胁 有 哪 些 ？ 安 全 事 件 发 生 之 前 ， 企 业 如 何 预 防 和 应 对 ？ 安 全 事 件 发 生 之 时 ， 企 业 的 当 务 之 急 又 是 什 么 ？ 纵 观 繁 杂 的 安 全 产 品 ， 有 哪 些 值 得 关 注 ？ 点 击 底 部 【 阅 读 原 文 】 ， 查 看 完 整 版 《 点 击 底 部 【 阅 读 原 文 】 ， 查 看 完 整 版 《 2 0 1 7 企 业 安 全 威 胁 统 一 应 对 指 南 》 企 业 安 全 威 胁 统 一 应 对 指 南 》 U B A U B A （ 用 户 行 为 分 析 ） 是 指 帮 助 企 业 或 组 织 发 现 内 部 威 胁 ， 目 标 攻 击 和 金 融 欺 诈 。 利 用 U B A 技 术 解 决 内 部 威 胁 是 一 种 新 的 手 段 方 法 ，   该 技 术 发 展 到 今 天 已 经 具 备 了 能 够 对 非 结 构 化 数 据 进 行 分 析 能 力 ， 拥 有 一 定 的 预 测 能 力 ， 已 经 开 始 应 用 到 内 部 威 胁 和 目 标 攻 击 防 护 中 去 ， 而 不 再 仅 仅 局 限 于 调 查 分 析 了 。   U E B A
U E B A   将 用 户 活 动 和 其 他 部 分 ， 比 如 受 管 理 终 端 ， 非 受 管 理 终 端 ， 应 用 （ 包 括 云 端 ， 移 动 端 和 其 他 的 本 地 应 用 程 序 ） ， 网 络 和 内 部 威 胁 。 对 比 U E A ， U E B A 不 仅 可 以 防 范 内 部 的 威 胁 ， 还 可 以 防 范 外 部 的 威 胁 ， 从 而 保 护 数 据 。 S D S S o f t w a r e   D e f i n e d   S t o r a g e ， 软 件 定 义 存 储 。 数 据 中 心 中 的 服 务 器 、 存 储 、 网 络 以 及 安 全 等 资 源 可 以 通 过 软 件 进 行 定 义 ， 并 且 能 够 自 动 分 配 这 些 资 源 。 软 件 定 义 存 储 的 核 心 是 存 储 虚 拟 化 技 术 。 软 件 定 义 的 数 据 中 心 通 过 现 有 资 源 和 应 用 程 序 对 不 断 变 化 的 业 务 需 求 提 供 支 持 ， 从 而 实 现 I T 灵 活 性 。 C A S B 云 访 问 安 全 代 理   ( C A S B )   是 一 组 新 的 云 安 全 技 术 ， 可 解 决 使 用 云 应 用 和 服 务 （ 包 括   S a a S   和   I a a S ） 带 来 的 挑 战 。 这 些 新 的   C A S B   解 决 方 案 的 目 的 是 通 过 提 供 这 些 服 务 的 使 用 方 式 的 关 键 可 见 性 和 控 制 性 ， 使 组 织 能 够 借 助 云 应 用 和 服 务 提 升 生 产 力 。 E D R E D R （ 端 点 检 测 和 响 应 ） 工 具 通 常 会 记 录 大 量 端 点 和 网 络 事 件 ， 把 这 些 信 息 保 存 在 端 点 本 地 ， 或 者 保 存 在 中 央 数 据 库 中 。 然 后 使 用 已 知 的 攻 击 指 示 器 （ I O C ） 、 行 为 分 析 和 机 器 学 习 技 术 的 数 据 库 ， 来 持 续 搜 索 数 据 ， 在 早 期 检 测 出 漏 洞 （ 包 括 内 部 威 胁 ） ， 并 对 这 些 攻 击 做 出 快 速 响 应 。 M D R 管 理 检 测 和 响 应 （ M D R ） 是 一 种 可 管 理 的 网 路 安 全 服 务 ， 可 以 帮 助 企 业 提 高 威 胁 检 测 ， 事 件 响 应 以 及 持 续 检 测 服 务 ， 成 本 比 用 户 自 建 运 营 相 关 安 全 团 队 要 低 很 多 ， 尤 其 受 到 中 小 企 业 的 欢 迎 。 E P P E P P （ 端 点 保 护 平 台 ） 是 一 种 保 护 端 点 设 备 的 软 件 技 术 ， 主 要 用 来 保 护 企 业   I T   环 境 中 的 端 点 设 备 。 这 些 端 点 设 备 包 括 P C ， 笔 记 本 电 脑 ， 智 能 手 机 和 平 板 电 脑 等 。 E P P   是 一 套 完 整 的 安 全 解 决 方 案 ， 它 结 合 了 杀 毒 ， 反 间 谍 软 件 ， 入 侵 检 测 / 预 防 ， 个 人 防 火 墙 ， 数 据 保 护 / 加 密 和 其 他 端 点 保 护 解 决 方 案 。 S D P S D P （ S o f t w a r e   D e f i n e d   P e r i m e t e r ） ， 软 件 定 义 边 界 ， 也 称 为 “ B l a c k   C l o u d ” ， S D P   基 于   n e e d - t o - k n o w   原 则 ， 即 在 访 问 应 用 程 序 基 础 架 构 之 前 要 先 对 设 备 状 态 和 身 份 进 行 验 证 。 而 应 用 程 序 基 础 架 构 是 不 可 见 的 ， 即 无 法 被 设 备 检 测 到 ， 没 有 可 见 的   D N S   信 息 和   I P   地 址 。 S D P （ 软 件 定 义 边 界 ） 可 以 缓 解 大 部 分 的 网 络 攻 击 ， 包 括 ： 服 务 器 扫 描 ， D o S ， S Q L 注 入 ， 操 作 系 统 和 应 用 程 序 咯 东 利 用 ， 中 间 人 攻 击 ， X S S ， C S R F 等 。 D e v S e c O p s 它 是 结 合 了 开 发 、 安 全 及 运 营 理 念 以 创 建 解 决 方 案 的 全 新 方 法 ” 。 企 业 投 资 防 火 墙 、 I P S   等 外 围 防 御 系 统 本 身 无 可 厚 非 。 但 是 ， 单 纯 地 守 卫 边 界 是 不 够 的 。 D e v S e c O p s   是 在   D e v O p s   方 案 中 加 入 了 安 全 理 念 ， 这 需 要   C I O   及 其 团 队 在 软 件 开 发 的 一 开 始 就 考 虑 到 安 全 问 题 ， 而 不 是 事 后 。 C o n t a i n e r   S e c u r i t y D o c k e r   容 器 （ C o n t a i n e r   S e c u r i t y ） 也 不 是 完 全 安 全 的 ， 对 d o c k e r 容 器 安 全 质 疑 最 大 的 一 点 就 是 其 隔 离 的 彻 底 性 ， 与 其
对 比 就 是 当 前 成 熟 的 虚 拟 机 （ V M ） 技 术 。 相 对 于 V M ， d o c k e r 容 器 只 是 对 进 程 和 文 件 进 行 虚 拟 化 ， 而 V M 做 到 了 O S 级 别 的 虚 拟 化 。 B Y O D B Y O D   ( B e c o m e   Y o u r   O f f i c e   D e v i c e ) 即 在 你 自 己 的 设 备 上 安 装 很 多 公 司 的 软 件 ， 以 便 可 以 让 你 使 用 公 司 的 资 源 。 当 员 工 的 设 备 比 如   i p h o n e   上 安 装 了 这 样 的 管 理 软 件 ， 员 工 自 己 的 手 机 就 变 成 了 公 司 的 手 机 ， 那 个 A g e n t 就 不 停 的 和 服 务 器 同 步 。 虽 然 这 是 一 个 员 工 的 “ O w n   D e v i c e ” ， 但 此 时 B Y O D 从 “ B r i n g   Y o u r   O w n   D e v i c e ” 变 成 了 “ B e c o m e   Y o u r   O f f i c e D e v i c e ” 。 A d a p t i v e   S e c u r i t y 自 适 应 安 全 是 一 种 保 护 安 全 的 新 手 段 ， 它 对 威 胁 的 定 义 不 仅 仅 局 限 于 感 染 病 毒 的 文 件 和 代 码 ， 而 是 检 测 系 统 中 存 在 的 有 威 胁 性 的 行 为 。 该 方 法 最 重 要 的 特 点 就 是 就 是 可 以 很 快 适 应 并 应 对 不 断 变 化 的 复 杂 环 境 进 行 预 警 。 而 且 它 还 可 以 主 动 预 测 ， 识 别 ， 处 理 恶 意 软 件 和 黑 客 行 为 。 跟 踪 应 用 程 序 和 系 统 行 为 ， 并 识 别 出 其 中 不 正 常 的 行 为 ， 追 踪 这 些 行 为 的 源 头 。 自 适 应 安 全 可 以 帮 助 企 业 更 好 地 应 对 日 益 增 强 的 企 业 威 胁 。 2 0 1 7 年 是 企 业 安 全 转 型 的 一 年 。   我 们 看 到 很 多 机 构 强 调 企 业 的 大 数 据 环 境 、 整 体 的 集 成 架 构 、 自 动 化 来 存 储 他 们 收 集 的 大 量 数 据 。 在 这 些   I T   过 程 中 企 业 面 临 着 一 系 列 新 的 安 全 挑 战 。 新 的 一 年 即 将 到 来 ！ 祝 愿 诸 位 都 安 安 稳 稳 迎 接 2 0 1 8 的 到 来 ， 来 年 在 安 全 行 业 中 更 上 一 层 楼 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理