2020 年网络安全的四大变化

2020 年，手艺和市场转变的措施将加速，影响平安手艺、立异、投资以及整个行业。
[原文来自：www.ii77.com]

[原创文章：www.ii77.com]

跟着 2019 年的竣事，平安剖析师们往往会编制一份行业展望清单。这份清单将列出企业平安手艺范畴空前未有的转变。这些转变已经起头发生，但会在 2020 年及今后加倍显着。

正在发生什么？

收集平安已成为一门买卖要害、极具动态性、高度可扩展和专业化学科，但我们仍然会使用辅助对象、手工流程，并且往往人手还不敷足够。

在接下来的几年里，这些传统策略将会过时。相反，大型组织机构依靠的收集平安手艺根蒂举措将具备以下特征：

1. 慎密耦合的收集平安手艺..

CISO 们将甩掉曩昔的精良端点平安对象，转向收集平安..，该..具有 5 个慎密耦合的组件：端点/云工作负载平安、收集平安、文件 “引爆” 沙箱、威胁谍报和高级剖析，将所有功能整合在一路。固然尺度的显现将使得分歧对象的整合成为或者，然则好多大型组织机构将选择单一的供给商..。慎密集成、供给商伙伴关系和精简把持带来的益处将跨越单点对象之间的增量差别。

2. 基于云的中央治理和分布式实施

跟着分歧的平安 “办事” 在基于云的治理..下的整合，收集平安手艺..的概念也将而大大扩展。弹性云网关就是跟着这种新兴手艺趋势显现的一个概念。治理平面将监视设置治理、策略治理、监控等运动。实际的平安掌握将分布在内陆、收集边缘、民众云等等，而且可以凭据应用法式、办事器、用户等定制非常精美的策略实施划定。当这些成为实际时，平安手艺背后的 “大脑” 将转移到云上，而基于硬件和软件的实际平安控件将改变为高机能的平安开关。

3. 大规模的SOAPA引擎

在幕后，SIEM 和其他平安剖析对象也将整合成为具有高度可扩展性的平安把持和剖析..架构 (SOAPA)。然则，在架构之外，我们还将看到 SOC 的局限和用途呈指数级转变。机械数据收集和处理将会呈爆炸趋势。威胁和破绽数据的相关性将大大提高，从而更轻易凭据可行使的破绽和经由测试出来的破绽来驱动平安决议。风险治理数据也会加倍透亮并易于获取，最终可以将买卖和收集风险关联起来。当然，机械进修算法将发生极大的提高，并保持在一路形成互补的嵌套算法，以提高正确性。最后，SOC 对象将起头受益于多年来对可视化剖析的研究。用户界面将凭据分歧的花样集进行定制，使用诸如 VR、大型等离子屏幕以及各类移动设备。

4. 主动化和办事将融入产物中

好多典型的把持繁琐的平常平安工作将被主动化，从而使平安团队可以腾出时间珍爱买卖资产/流程，存眷优先级高的事件。这将包罗基于用户、位置、收集流量或资产的买卖价格的策略主动化。一旦用户和设备经由壮大的多身分身份验证获得接见权限，就会建议实施最低权限/零信任而且/或许执行端到端加密，以大大削减冲击面。为认识决平安的复杂性，将会配备高度智能的 “应用助手”，而实际中人们老是会替平安人员连结小心，提出最佳实践、抛出问题或伸出援手。

这种将来的架构并不是什么机要，不管是 SOAPA 照样 iSOC 都在络续的演变之中，业内有时也将其称之为 XDR。固然在斥地和部件上略有分歧，但最终的究竟是一般的。美国国防部/领土平安部和约翰霍普金斯大学提议的集成的自适应收集平安防护框架 (IACD)  也提出了雷同的设想。

这不会在一夜之间发生，然则若是发生，像 Check Point、Cisco、FireEye、Forcepoint、Fortinet、IBM、McAfee、Microsoft、Palo Alto Networks、Rapid7、Symantec 以及 Trend Micro 如许的大型收集平安供给商将拥有显着的优势。个中一家或几家将在 2022 年超越其他公司，成为价格 50 亿美元的收集平安供给商。像亚马逊和谷歌如许的云较量供给商，以及一些有远见的小公司，如 CrowdStrike、Cybereason、Zscaler 等，都能够挤进这个市场。

在这种情形下，所有能力都将集中在收集平安手艺中心。初创公司只有有限的窗口来证实本身的价格，与大公司合作，然后要么被收购，要么死掉。

这些改变需要一段时间，但手艺和市场转变的措施将比曩昔快得多。与此同时，新型威胁、大规模数据泄露和要害根蒂举措休止将鼓励 CISO 们打破固有脑筋，加快重大架构调整。

转变即将到来，它将比大多数人想象的更大、发生的更早。来岁以及下一个十年，应该会非常有趣。