調查：網絡安全技術平臺必須具備的8個特性
來自CSO在線的調查，在大企業工作的232名網絡安全人員根據最符合他們需求的嚴格定義評選出了網絡安全技術平臺需具備的重要屬性。
1. 覆蓋電子郵件和Web安全等主流威脅(38%)
任何安全人員都會告訴你，至少90%的網絡攻擊始于網絡釣魚郵件、惡意附件或者武器化的URL。網絡安全平臺必須針對這些常見威脅應用過濾器并持續監視，阻止惡意軟件侵入并提供對異常、可疑和惡意行為的可見性。
2. 集中管理所有產品和服務(33%)
網絡安全語境下的集中管理指的是配置管理、策略管理和常規的管理與報告。網絡安全技術平臺管理提供對當前狀態的一個聚合選擇，供人了解企業操作終端安全管理、網絡安全管理、惡意軟件沙箱管理等等情況。
3. 威脅預防、檢測與響應能力(31%)
CISO希望自己的安全技術能以95%以上的檢測率阻擋掉絕大部分的攻擊。攻擊繞過了安全控制措施的情況下，他們希望自己的網絡安全技術平臺能跟蹤異常行為在殺傷鏈中的每一步動作，提供將所有可疑跡象串到一起的聚合警報，并能終止進程、隔離系統或將配置回滾到已知可信狀態。
4. 覆蓋終端、網絡、服務器和云工作負載(27%)
這一條不言自明。今天的企業面對的是終端、網絡、服務器和云工作負載防護工具不互通的割裂狀態。企業想要擁有覆蓋自身IT基礎設施，能夠協同工作，產生安全倍增效應的集成工具。
5. 基于云的后端服務，比如分析、威脅情報、特征碼/規則分發等等(26%)
將云視為網絡安全技術平臺的后端大腦，基于云的服務可聚合客戶的可疑行為，通過持續改進的高級機器學習算法執行這些行為，跟蹤最新的威脅情報，為特定客戶提供定制的分析和威脅情報管理。這樣一來，所有的客戶都能從通用及定制服務中獲益。
6. 開放性，比如開放API、開發人員支持、生態系統合作伙伴等等(22%)
即便是最好的網絡安全技術平臺也無法提供事無巨細的安全覆蓋。因此，安全平臺必須為第三方技術集成和開發人員支持設置API。這么做還可以激發網絡效應，網絡安全技術平臺用戶可以在社區中共享開發最佳實踐和自主研發的軟件。
7. 緊耦合產品與服務的組合，比如提供中心命令與控制的產品與托管服務選項(20%)
鑒于全球網絡安全人才短缺的現狀，公司企業會選擇將一部分安全技術外包給托管安全服務提供商。主流網絡安全技術平臺應能提供產品和托管服務組合間的無縫互操作。
8. 提供多種部署選項，比如現場部署、云交付、混合部署等(18%)
大型企業傾向于使用混合技術部署，在公司總部運行安全設備，而利用云安全代理服務支持遠程辦公。網絡安全技術平臺應能以中央管理面板提供跨所有安全控制(格式無關)的混合支持。
雖然某些屬性排名較高，但大型企業最終將會需要上述全部8項特性。因此，CISO應評估和測試網絡安全技術平臺的所有屬性，同時又根據短期需求的緊迫性加以排序，定出需實現的各項特性的優先級。
【本文是51CTO專欄作者“”李少鵬“”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
