Gartner公布2017年顶级安全技术-低调大师

Gartner公布2017年顶级安全技术

2017-07-31 458

Gartner今天强调了2017年顶级信息安全技术机器对安全组织的影响。

Gartner副总裁、接触分析师、Gartner名誉研究院Neil MacDonald表示：“2017年，企业IT的威胁级别仍然处于非常高的水平，在各种媒介中的日常账户遭受大量漏洞威胁和攻击。随着攻击者不断提高他们的能力，企业也必须加强他们保护访问和防范攻击的能力。安全和风险负责人必须评估并了解最新的技术，以防范高级攻击，更好地实现数字业务转型，拥抱像云、移动和DevOps这样的新计算类型。”

信息安全的顶级技术包括：

云工作负载保护平台

现代数据中心支持运行在物理设备、虚拟机、容器、私有云基础设施中的各种工作负载，并且几乎总是涉及一个或者多个公有云基础设施及服务(IaaS)提供商。混合云工作负载保护平台(CWPP)为信息安全负责人提供了一种集成的方式，通过使用单一管理平台保护这些工作负载，以及表达安全策略的一种方式，不管这些工作负载是运行在哪里。

远程浏览器

几乎所有成功的攻击都是源自于公共互联网，基于浏览器的攻击是用户攻击的主要来源。信息安全架构师无法阻止攻击，但是他们可以通过将最终用户互联网浏览会话与企业端点和企业网络隔离开来，从而避免受到损害。通过隔离浏览功能，就可以让恶意软件远离最终用户的系统，企业大大减少受攻击的面积，将攻击的风险转移到服务器会话，这可以重新设置为在每个新浏览会话上的一种已知良好状态，标记为打开的或者URL访问的。

欺骗

欺骗技术的定义是通过使用欺骗或者诱骗手段来挫败或者阻止攻击者的认知过程，从而破坏攻击者的自动化工具，拖延攻击者的活动或者检测出攻击。通过在企业防火墙背后使用欺骗技术，企业就可以更好地检测出已经突破防御的攻击者，对所检测到的事件高度信任。欺骗技术的实施现在已经覆盖堆栈中的多个层，包括端点、网络、应用和数据。

端点检测和响应

端点检测和响应(EDR)解决方案通过监控端点的异常行为以及恶意活动迹象，加强传统的端点预防性控制措施，例如防病毒。Gartner预测，到2020年有80%的大型企业，25%的中型企业，以及10%的小型企业将投资部署EDR。

网络流量分析

网络流量分析(NTA)解决方案监控网络流量、连接和对象，找出恶意的行为迹象。有些企业正在寻找基于网络的方法来识别绕过了周边安全性的攻击，这些企业应该考虑使用NTA来帮助识别、管理和分类这些事件。

管理检测和响应

管理检测和响应(MDR)提供商为那些希望改善威胁检测、事件响应和持续监控功能的购买者提供服务，但是并没有自己做所需的专业知识和资源。来自中小企业(SMB)和小型企业的需求尤其强烈，因为MDR服务触到了这些企业的“痛点”，他们缺乏在威胁检测能力方面的投资。

微分段

一旦攻击在企业系统中站稳脚跟，他们通常会横向移动到其他系统。微分段就是在虚拟数据中心内实施隔离和分段的过程。这就像是潜艇中的舱室一样，微分段有助于在发生破坏的时候控制住破坏。微分段以前主要用于描述服务器之间在相同层或者相同区域内的东西向或者横向通信，但是现在已经演变为主要是虚拟数据中心内的通信。

软件定义周边

软件定义周边(SDP)定义了在一个安全计算区域内，逻辑上是一组的不同的、网络连接的参与者。这些资源通常隐藏在公众视野之外，访问是受限的，需要通过信任代理才能访问区域内的特定参与者，将资产从公共可见性中移除，减少攻击的面积。Gartner预测，到2017年底，至少有10%的大型企业组织将利用软件定义周边(SDP)技术来隔离敏感环境。

云访问安全代理

云访问安全代理(CASB)解决了云服务和移动使用迅猛增加所导致的安全漏洞。CASB为信息安全专业人士提供了对多个云服务同时进行的单点控制，任何用户或者任何设备。SaaS的重要性日益增加，再加上对隐私和合规性的持续担忧，这些都增加了对云服务的控制和可见性的紧迫性。

针对DevOps的OSS安全扫描和软件组合分析

信息安全架构师必须能够自动地把安全控制融入到整个DevOps周期中，不需要手动配置，尽可能对DevOps团队是透明的，不会影响DevOps的敏捷性，但是满足了法律和法规遵从的要求以及管理风险。为了实现这一目标，安全控制必须在DevOps工具链中是自动化的。软件组合分析(SCA)工具专门分析源代码、模块、框架和库，开发者用这些来识别和清点OSS组件，在应用用于生产环境中之前，找出任何已知的安全漏洞或者许可问题。

容器安全

容器使用共享的操作系统模式。对主机操作系统的漏洞攻击可能导致所有容器都受到影响。容器本身并不安全，但是他们是开饭这就是以不安全的方式部署这些容器的，完全没有或者很少让安全团队干涉，也很少得到安全架构师的指导。传统网络和基于主机的安全解决方案是无视容器的。容器安全解决方案保护容器的整个生命周期——从创建到生产，大多数容器安全解决方案都提供了预生产扫描和运行时间监控及保护功能。

作者：杨昀煦
来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/181336

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

数据中心布线系统构成及不同规模范例

数据中心布线系统构成目前通用的数据中心建设可以参照的综合布线标准主要有：国标GB50174-2008、国际标准ISO/IEC 24764-2010、欧洲标准EN 50173.5/1-2007和美国标准TIA 942-2005。上述列出的国外标准对数据中心综合布线系统构成部分的命名和拓扑结构，在内容上略有差异，但在原则上是一致的。其中欧洲标准与国际标准的名词术语完全一致。由于国标GB50174中并未对数据中心布线系统的构成做出明确的定义，因此从工程设计应用出发，国内标准推荐使用国际标准的内容。除了以上列出的标准以外，各相关的综合布线标准在数据中心设计过程中也应严格执行，如GB50311，GB50312，TIA568C，ISO/IEC11801等的技术要求。 1 数据中心布线系统构成命名表3.1.1列出了各标准中针对数据中心布线系统构成所定义的名词术语之间的对应关系，以此表内容来理解拓扑结构图。表3.1.1 布线系统构成名称对应关系 2 数据中心布线系统构成数据中心布线系统包括机房布线和支持空间布线，以下引用各标准定义的布线拓扑图。 (1) GB50174标准中机房布线构成见图...

2017-08-01

575

据国外媒体报道，电信业对数据的需求呈现出加速增长的态势。思科可视化网络指数(Visual Networking Index)指出，2016年全球移动数据流量增长63%。今天的客户期望可以随时随地借助任意设备通过能够处理视频和高速数据的带宽进行互联网访问。与以往相比，目前服务提供商正面临着巨大的基础设施优化压力。影响基础设施变化的因素有两个，一个是迁移至软件定义网络(SDN)，另一个是物联网(IoT)发展产生的对新带宽需求的激增。加州开源大数据技术公司MapR Technologies解决方案架构师Carol McDonald指出，软件定义网络承诺降低运营成本并提高灵活性，但所涉及的迁移开支巨大。物联网将加大网络容量规划所承受的压力，同时也将带来极具吸引力的新型收入来源。这两种技术都有望促使现有的网络产生巨大的结构性变化。软件定义网络软件定义网络一直是推动电信行业创新的主要颠覆性技术之一。服务提供商正在努力提高其网络速度，以适应不断增长的客户需求，而从3G升级到4G以及目前向5G迁移的成本极为高昂。在未来10年中，升级到5G网络基础设施的成本预计将超过1000亿美元。另外，在...

2017-08-01

496

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。