建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
全球網(wǎng)絡(luò)安全人才缺口短時(shí)間內(nèi)無(wú)法補(bǔ)足。事實(shí)上，大量證據(jù)顯示人才短缺情況將會(huì)更加嚴(yán)峻。對(duì)公司企業(yè)來(lái)說(shuō)，求助服務(wù)提供商是個(gè)不錯(cuò)的解決辦法。
創(chuàng)新互聯(lián)公司長(zhǎng)期為成百上千客戶(hù)提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開(kāi)放共贏平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為榆社企業(yè)提供專(zhuān)業(yè)的網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站，榆社網(wǎng)站改版等技術(shù)服務(wù)。擁有10年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開(kāi)發(fā)。
過(guò)去，公司企業(yè)通常不會(huì)考慮采納托管安全服務(wù)來(lái)搞定終端安全。為什么呢?因?yàn)榻K端安全往往被理解為殺毒軟件，于是公司企業(yè)從主流廠商，比如卡巴斯基、邁克菲、Sophos、賽門(mén)鐵克、趨勢(shì)科技、Webroot等等，從這些終端安全廠商那里買(mǎi)來(lái)軟件，裝到自己的PC上，然后讓IT運(yùn)營(yíng)員工負(fù)責(zé)照管這些殺毒軟件——任務(wù)完成，終端安全!換句話說(shuō)，殺毒軟件(AV)類(lèi)似于安裝配置好后就再也不用管它的一種技術(shù)。
但剛剛過(guò)去的幾年里，這一情況發(fā)生了很大改變。因?yàn)槌霈F(xiàn)了針對(duì)性攻擊、無(wú)文件惡意軟件和勒索軟件，行業(yè)中堅(jiān)力量也對(duì)此做出了響應(yīng)。也就是說(shuō)，VC和其他科技公司踏入安全市場(chǎng)，以威脅預(yù)防、檢測(cè)和響應(yīng)上的新技術(shù)來(lái)滿(mǎn)足不斷變化的企業(yè)安全需求。
新威脅與創(chuàng)新技術(shù)一起，將終端安全技術(shù)帶入了深度防御架構(gòu)時(shí)代，安全防護(hù)須由多種產(chǎn)品構(gòu)成，需要投入大量資源和人力進(jìn)行日常運(yùn)營(yíng)。
鑒于很多公司企業(yè)都不具備新終端安全架構(gòu)所需的技術(shù)和人才，他們很自然地轉(zhuǎn)向托管安全服務(wù)提供商(MSSP)尋求幫助。企業(yè)戰(zhàn)略集團(tuán)(ESG)調(diào)查報(bào)告顯示，接受調(diào)查的公司企業(yè)中，50%已在采用MSSP進(jìn)行某些方面的終端安全防護(hù)工作，23%計(jì)劃在未來(lái)2年內(nèi)啟用MSSP，12%則有意在未來(lái)某個(gè)時(shí)候轉(zhuǎn)向MSSP。
企業(yè)想要的托管終端安全服務(wù)類(lèi)型
公司企業(yè)在用或想用哪幾類(lèi)托管終端安全服務(wù)呢?
1. 數(shù)據(jù)丟失防護(hù)(DLP)或企業(yè)風(fēng)險(xiǎn)管理(ERM)
38%的企業(yè)正在使用或準(zhǔn)備啟用此類(lèi)服務(wù)。這或許是受到了2018年5月便將生效的GDPR的驅(qū)動(dòng)。對(duì) Digital Guardian 之類(lèi)數(shù)據(jù)安全初創(chuàng)公司來(lái)說(shuō)是個(gè)好消息。
2. 高級(jí)反惡意軟件/反威脅
37%的企業(yè)正在使用或準(zhǔn)備啟用此類(lèi)服務(wù)。看起來(lái)這些公司要么是不能，要么是不愿從現(xiàn)成的AV軟件過(guò)渡到新型威脅與漏洞利用防護(hù)技術(shù)上了。這讓我們想到了火眼即服務(wù)，Webroot也在與多家MSP合作，想要抓住此機(jī)會(huì)大賺一筆。
3. 終端檢測(cè)與響應(yīng)(EDR)
35%的企業(yè)正在使用或準(zhǔn)備啟用此類(lèi)終端安全托管服務(wù)。這并不令人意外，因?yàn)镋DR需要一些高級(jí)分析技術(shù)，還需要有組織良好的安全運(yùn)營(yíng)中心(SOC)支持。CrowdStrike已經(jīng)盯準(zhǔn)了這一機(jī)會(huì)，但其他安全公司，比如 Carbon Black、Cybereason和Morphick，同樣在考慮打造或交付托管EDR服務(wù)。
4. 威脅追捕
25%的企業(yè)正在使用或準(zhǔn)備啟用威脅追捕托管服務(wù)。與EDR類(lèi)似，這也是個(gè)需要經(jīng)驗(yàn)和技術(shù)的工作。Endgame、SecureWorks和Trustwave就已入駐威脅追捕領(lǐng)域。
上面提及的很多供應(yīng)商都提供多種服務(wù)，不僅僅是文中所提到的那些。
終端安全需求的變化和轉(zhuǎn)向托管服務(wù)的趨勢(shì)讓我們有理由認(rèn)為，終端安全技術(shù)未來(lái)將會(huì)主打以下3個(gè)方面：
- 類(lèi)似威脅預(yù)防、DLP、EDR、托管威脅追捕之類(lèi)的終端安全功能選項(xiàng);
- 包含現(xiàn)場(chǎng)終端安全、員工培訓(xùn)和完全托管服務(wù)在內(nèi)的整體終端安全功能的消費(fèi)模式;
- 對(duì)所有功能和全部消費(fèi)模式都能進(jìn)行集中式的控制與管理，比如配置管理、策略管理和監(jiān)視等等。
大型企業(yè)將能選擇適合自身需求的功能，并在不同地點(diǎn)部署最適合的消費(fèi)模式。他們還可以組建集合了合規(guī)、IT運(yùn)營(yíng)、風(fēng)險(xiǎn)及安全人員的管理中心，集中管理整個(gè)終端安全工作。比如說(shuō)，大型企業(yè)可以在公司總部部署層次化的終端安全軟件，而為遠(yuǎn)程辦公地點(diǎn)選擇托管安全功能，再以中心門(mén)戶(hù)配置和操作所有安全事務(wù)。
很明顯，沒(méi)幾家公司能夠或者愿意自己承擔(dān)所有必要的安全工作了。他們將會(huì)尋求能夠接管常規(guī)安全工作的合作伙伴，要不就在需要高級(jí)技術(shù)的領(lǐng)域補(bǔ)充現(xiàn)場(chǎng)服務(wù)。終端安全服務(wù)能夠很好地滿(mǎn)足這兩種需求，2018年將可迎來(lái)終端安全服務(wù)的大幅增長(zhǎng)。
新聞標(biāo)題：終端安全即服務(wù)將在2018年迎來(lái)大幅增長(zhǎng)
鏈接URL：http://www.5511xx.com/article/ccoiipe.html
