近日，Gartner副總裁Neil MacDonald體現(xiàn)：“ 2017 年，企業(yè)IT的威脅級(jí)別仍然處于非常高的水平，在各種媒介中的日常賬戶遭受大量漏洞威脅和攻擊。隨著攻擊者不停提高他們的能力，企業(yè)也必需加強(qiáng)他們掩護(hù)拜候和防范攻擊的能力。安適和風(fēng)險(xiǎn)負(fù)責(zé)人必需評(píng)估并了解最新的技術(shù)，以防范高級(jí)攻擊，更好地實(shí)現(xiàn)數(shù)字業(yè)務(wù)轉(zhuǎn)型，擁抱像云、移動(dòng)和DevOps這樣的新計(jì)算類型?！?/p>

同時(shí)，Gartner公布了十一條信息安適的頂級(jí)技術(shù)，包孕云工作負(fù)載掩護(hù)平臺(tái)、遠(yuǎn)程瀏覽器、欺騙、端點(diǎn)檢測(cè)和響應(yīng)、網(wǎng)絡(luò)流量分析、辦理檢測(cè)和響應(yīng)、微分段、軟件定義周邊、云拜候安適代理、針對(duì)DevOps的OSS安適掃描和軟件組合分析、容器安適。(具體名詞解釋見附錄)

其實(shí)，此次Gartner公布的頂級(jí)技術(shù)很多安適廠商早已應(yīng)用，而且融入到了安適產(chǎn)品中。如瑞星推出的面對(duì)未知與已知勒索病毒的防御工具“瑞星之劍”以及瑞星下一代防毒墻就已具備的誘餌技術(shù)(欺騙)，瑞星安適云終端具備端點(diǎn)檢測(cè)和響應(yīng)(EDR)技術(shù)，瑞星上網(wǎng)行為辦理具備網(wǎng)絡(luò)流量分析(NTA)以及辦理檢測(cè)和響應(yīng)(MDR)技術(shù)。

瑞星作為一直在信息安適領(lǐng)域深耕的安適廠商，多年來積累了大量處理安適威脅和漏洞攻擊的經(jīng)驗(yàn)，瑞星通過防毒墻、網(wǎng)絡(luò)安適預(yù)警等網(wǎng)關(guān)安適設(shè)備以及瑞星企業(yè)蜜罐采集數(shù)據(jù)，借助瑞星TDIP(威脅檢測(cè)與洞察平臺(tái))，利用大數(shù)據(jù)分析技術(shù)及集中式行為分析技術(shù)，賦予該平臺(tái)對(duì)未知網(wǎng)絡(luò)攻擊、未知網(wǎng)絡(luò)安適威脅的敏銳的洞察能力。

瑞星TDIP(威脅檢測(cè)與洞察平臺(tái))，它集下一代終端安適(EDR)、網(wǎng)絡(luò)流量分析(NTA)、內(nèi)網(wǎng)蜜罐(欺騙)技術(shù)、集中式端-網(wǎng)異常行為感知技術(shù)為一體的數(shù)據(jù)采集和大數(shù)據(jù)分析平臺(tái)，不但提供了更好地高級(jí)威脅感知能力，也提供了終端運(yùn)維辦理平臺(tái)、安適事件辦理平臺(tái)(SIEM)、安適事件預(yù)警及處置平臺(tái)，是瑞星為應(yīng)對(duì)APT、黑客入侵、安管混亂等問題打造的下一代企業(yè)級(jí)一體化安適解決方案。

目前，瑞星TDIP平臺(tái)(威脅檢測(cè)與洞察)已經(jīng)落地，供瑞星安適研究使用，未來瑞星TDIP平臺(tái)將實(shí)現(xiàn)產(chǎn)品化，讓更多的用戶可以建立本身的威脅檢測(cè)與洞察平臺(tái)。

附Gartner公布2017年頂級(jí)安適技術(shù)：

1、云工作負(fù)載掩護(hù)平臺(tái)

現(xiàn)代數(shù)據(jù)中心支持運(yùn)行在物理設(shè)備、虛擬機(jī)、容器、私有云基礎(chǔ)設(shè)施中的各種工作負(fù)載，而且?guī)缀蹩偸巧婕耙粋€(gè)或者多個(gè)公有云基礎(chǔ)設(shè)施及辦事(IaaS)提供商?；旌显乒ぷ髫?fù)載掩護(hù)平臺(tái)(CWPP)為信息安適負(fù)責(zé)人提供了一種集成的方式，通過使用單一辦理平臺(tái)掩護(hù)這些工作負(fù)載，以及表達(dá)安適策略的一種方式，不管這些工作負(fù)載是運(yùn)行在哪里。

2、遠(yuǎn)程瀏覽器

幾乎所有成功的攻擊都是源自于公共互聯(lián)網(wǎng)，基于瀏覽器的攻擊是用戶攻擊的主要來源。信息安適架構(gòu)師無法阻止攻擊，但是他們可以通過將最終用戶互聯(lián)網(wǎng)瀏覽會(huì)話與企業(yè)端點(diǎn)和企業(yè)網(wǎng)絡(luò)隔離開來，從而制止受到損害。通過隔離瀏覽功能，就可以讓惡意軟件遠(yuǎn)離最終用戶的系統(tǒng)，企業(yè)大大減少受攻擊的面積，將攻擊的風(fēng)險(xiǎn)轉(zhuǎn)移到辦事器會(huì)話，這可以重新設(shè)置為在每個(gè)新瀏覽會(huì)話上的一種已知良好狀態(tài)，標(biāo)記為打開的或者URL拜候的。

3、欺騙

欺騙技術(shù)的定義是通過使用欺騙或者誘騙手段來挫敗或者阻止攻擊者的認(rèn)知過程，從而破壞攻擊者的自動(dòng)化工具，拖延攻擊者的活動(dòng)或者檢測(cè)出攻擊。通過在企業(yè)防火墻背后使用欺騙技術(shù)，企業(yè)就可以更好地檢測(cè)出已經(jīng)突破防御的攻擊者，對(duì)所檢測(cè)到的事件高度信任。欺騙技術(shù)的實(shí)施現(xiàn)在已經(jīng)覆蓋堆棧中的多個(gè)層，包孕端點(diǎn)、網(wǎng)絡(luò)、應(yīng)用和數(shù)據(jù)。

4、端點(diǎn)檢測(cè)和響應(yīng)

端點(diǎn)檢測(cè)和響應(yīng)(EDR)解決方案通過監(jiān)控端點(diǎn)的異常行為以及惡意活動(dòng)跡象，加強(qiáng)傳統(tǒng)的端點(diǎn)預(yù)防性控制辦法，例如防病毒。Gartner預(yù)測(cè)，到 2020 年有80%的大型企業(yè)，25%的中型企業(yè)，以及10%的小型企業(yè)將投資安排EDR。

5、網(wǎng)絡(luò)流量分析

網(wǎng)絡(luò)流量分析(NTA)解決方案監(jiān)控網(wǎng)絡(luò)流量、連接和對(duì)象，找出惡意的行為跡象。有些企業(yè)正在尋找基于網(wǎng)絡(luò)的方法來識(shí)別繞過了周邊安適性的攻擊，這些企業(yè)應(yīng)該考慮使用NTA來幫手識(shí)別、辦理和分類這些事件。

6、辦理檢測(cè)和響應(yīng)

辦理檢測(cè)和響應(yīng)(MDR)提供商為那些希望改善威脅檢測(cè)、事件響應(yīng)和持續(xù)監(jiān)控功能的購(gòu)買者提供辦事，但是并沒有本身做所需的專業(yè)知識(shí)和資源。來自中小企業(yè)(SMB)和小型企業(yè)的需求尤其強(qiáng)烈，因?yàn)镸DR辦事觸到了這些企業(yè)的“痛點(diǎn)”，他們?nèi)狈υ谕{檢測(cè)能力方面的投資。

7、微分段