如何将安全运营转移到云端
云栖号资讯:【点击查看更多行业资讯】
在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来!
ESG公司最近进行的一项调查发现,很多组织正在积极地使用基于云计算的方案来替代内部部署安全分析和运营技术。这种转变既带来短期利益,也带来战略利益。
ESG公司最近对406位IT和网络安全专业人员进行的一项调查表明,63%的受访者表示,如今的安全运营比两年前更加困难。
- 41%的调查受访者指出,快速发展和不断变化的威胁形势迫使安全运营中心(SOC)团队跟上网络威胁情报分析的步伐,跟踪最新的安全威胁,了解网络对手的战术、技术和程序。
- 35%的受访者表示,收集和处理的安全数据量有所增加。以专家的经验,许多组织低估了管理安全数据管道所需的资源、技能和时间,并且正在大幅增长。
- 34%的受访者表示,安全警报的数量在过去两年中有所增加。这会暴露出其他安全操作问题,例如对人工流程和指针工具的依赖。
- 30%的受访者认为攻击面的增长会增加安全运营中心(SOC)团队的工作量。
同样重要的是要记住,持续的网络安全技能短缺加剧了这些安全运营挑战,因为没有足够经验丰富的机构来解决问题。
为了摆脱这种安全运营的障碍,许多组织正在寻求公共云的帮助:41%的组织表示,他们现在更喜欢采用基于云计算的安全分析/运营技术,而另外17%的组织则愿意考虑基于云计算的安全性案例分析技术/运营技术。
基于云计算的技术如何提供帮助
传统的安全分析和运营平台架构依赖于服务器和存储设备的机架,同时产生大量的网络流量。这意味着前期的资本成本、工程、部署、定制、系统调整等。当组织将其安全遥测指向云计算时,所有这些都将消失。这通常称为“提升和转移”。
无论怎么说,基于云计算的安全运营技术都可以将资本转化为运营成本,并减轻与技术实施和维护相关的所有成本。
“提升与转移”显然是一个短期的胜利,但是基于云计算的安全运营技术还有另一个更具战略意义的好处:由于不受限制地访问存储和处理资源,基于云计算的安全运营技术可以使大多数组织能够拥有自己以前没有的技术能力。例如,基于云计算的安全性运营技术使在线安全性数据保留更长的时间,以进行追溯性安全性调查/威胁搜寻或处理大量数据以构建和调整机器学习算法成为可能。可以使用容器和微服务构建基于云计算的应用程序,以实现灵活性和可扩展性。
由于安全分析/运营是一个大数据应用程序,为什么不将其与公共云中可用的大数据技术资源相结合呢?
在越来越多的亚马逊、谷歌和微软主导的技术世界中,这一切看起来都很简单,但需要记住,在这里谈论的是安全数据。在ESG公司几年前进行的一项调查中,70%以上的受访者声称他们永远不会将安全数据移至云平台中。但从那以后,这些受访者的态度发生了根本变化。现在,如果企业的首席信息安全官无法及时有效地收集、处理、分析安全遥测并采取行动,那么保持对安全数据的控制就毫无价值。
一些安全运营技术供应商做出了相应的回应。他们都将一些技术和业务转移到云端,但是行业领先者将会超越“提升和转移”,并以创新的方式利用大量基于云计算的处理和存储资源。
【云栖号在线课堂】每天都有产品技术专家分享!
课程地址:https://yqh.aliyun.com/live立即加入社群,与专家面对面,及时了解课程最新动态!
【云栖号在线课堂 社群】https://c.tb.cn/F3.Z8gvnK
原文发布时间:2020-06-18
本文作者:Jon Oltsik
本文来自:“企业网D1Net”,了解相关信息可以关注“企业网D1Net”
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
Arthas 征文活动火热进行中,cherry 键盘等你来拿!(内附第二期中奖名单)
为了让更多开发者开始用上 Arthas 这个Java 诊断神器,3 月 26 日,我们联合 JetBrains 推出第一期 Arthas 有奖征文活动,聊聊这些年你和 Arthas 之间的那些事儿。 一石激起千层浪,在第一期活动期间我们得到了众多开发者的积极响应,闻讯赶来投稿的同学络绎不绝,截止到 6 月 15 日,第二期征文活动已结束,经过层层挑选与评估,以下为第二期征文活动的获奖情况: 最受欢迎 Top3:将在 Arthas Most Valuable User 福袋的基础上另送出天猫精灵一台。 优秀参与奖:凡提交满足第二期投稿要求文章的同学,将获得 Arthas Most Valuable User 福袋一份,包含淘公仔、Arthas 贴纸、阿里云 T 恤、JetBrains 周边礼包(礼品随机); 注:所有礼品将于开奖后 7 个工
- 下一篇
基础架构即代码的8大优势,以及如何选择工具?
云栖号资讯:【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来! 越来越多的企业将主要应用或服务托管在云平台上,也使得基础架构即代码(IaC)变得越来越流行。 为什么需要基础架构作为代码? 在传统基础设施上,当你需要一台服务器资源,则需要运维团队去创建一个虚拟机实例或为应用准备物理服务器,配置中需要使用到脚本或手动安装的方式。 当有了更多应用需求,则需要更多的虚拟机,用于DNS,邮件服务器,数据库等等。还有要对操作系统,Web服务器,JVM和其他所有相关架构进行持续的更新。而且随着时间的发展,它们彼此之间的配置会发生变化,带来配置的漂移,从而产生了雪花服务器(snowflake servers)。跟踪配置更改是很大的挑战。 如果服务器很少且使用周期较长,那么还可以接受。 随着AWS等公有云服务的广泛使用,企业对计算资源的选择发生了很大变化。许多企业没有了在硬件和数据中心上的投资,而是开始将其应用程序迁移到云中。在云端,可以在数分钟内部署服务器。 为了保持最佳性能和可用性,可能必须部署更多实例来满足需求。然后,不需要时对资源弹性释放来节省成本。当按小时付...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- 2048小游戏-低调大师作品
- SpringBoot2整合Redis,开启缓存,提高访问速度
- CentOS关闭SELinux安全模块
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- 设置Eclipse缩进为4个空格,增强代码规范
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- Docker安装Oracle12C,快速搭建Oracle学习环境
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- CentOS7安装Docker,走上虚拟化容器引擎之路