2018年11月29日
如果你不能馬上明白某個(gè)行業(yè)流行語的意思，或許是時(shí)候問問你的供應(yīng)商：你到底是如何使用這項(xiàng)技術(shù)的?
俗話說得好：如果某事看起來好到令人難以置信，那可能真的不能相信。仔細(xì)想想，絕佳交易和騙局看上去都是超級(jí)好。二者都表現(xiàn)出能為你面臨的棘手難題提供必備解決方案的樣子。然而，其中一個(gè)是真的很好，而另一個(gè)就很玄乎了。
同時(shí)，信息安全行業(yè)中的供應(yīng)商都太急于拋出流行詞，試圖說服客戶他們的解決方案非常合適。這種大環(huán)境下，企業(yè)或機(jī)構(gòu)該如何理解什么是真的很好什么是太過虛幻呢?
以下就列出8個(gè)安全領(lǐng)域經(jīng)常會(huì)遇到的流行詞，幫讀者看清它們的真相。
1. 人工智能
熱炒人工智能(AI)概念的供應(yīng)商多如牛毛，而且越來越多。千萬別讓這種被炒出來的概念迷惑了雙眼。無論你要解決的問題是什么，讓你的供應(yīng)商解釋清楚他們到底是怎樣應(yīng)用AI的，他們的解決方案如何幫助你的公司解決問題。比如說，如果供應(yīng)商大贊其終端解決方案中的AI，那就問一些尖銳的問題。操作的是什么數(shù)據(jù)?擴(kuò)展性如何?怎么在企業(yè)范圍內(nèi)加以應(yīng)用?AI方法怎么識(shí)別感興趣事件，怎么產(chǎn)生警報(bào)?大型企業(yè)生產(chǎn)環(huán)境中的誤報(bào)率是多少?怎樣最小化誤報(bào)?
2. 機(jī)器學(xué)習(xí)
機(jī)器學(xué)習(xí)是另一個(gè)超級(jí)流行的潮詞?！皺C(jī)器學(xué)習(xí)”這個(gè)詞自帶的科學(xué)味兒很容易影響人的判斷，但其實(shí)這也就是可能或可能不會(huì)幫你改善安全態(tài)勢(shì)的另一種方法而已。
與AI類似，了解供應(yīng)商使用機(jī)器學(xué)習(xí)的細(xì)節(jié)非常重要。此處尖銳的問題再次成為你的伙伴。比如說，在考察惡意軟件檢測(cè)解決方案的時(shí)候，你需要了解供應(yīng)商是怎么用機(jī)器學(xué)習(xí)識(shí)別惡意軟件同時(shí)又最小化誤報(bào)的。如果你無法某些簡單問題的正面回答，那就是時(shí)候問問另一個(gè)問題了：這家供應(yīng)商真的能有效利用機(jī)器學(xué)習(xí)，或者說有用到機(jī)器學(xué)習(xí)嗎?
3. 下一代
每個(gè)人都有父母，都是父母的下一代，但除了是比父母更新的一代人，“下一代”這詞兒完全沒有體現(xiàn)出個(gè)體的其他特性。很多供應(yīng)商提供他們的下一代解決方案。但這僅僅意味著比競爭者的產(chǎn)品更新一些。比解決方案的新舊程度更重要的是解決方案是否符合你的需要，能不能解決你必須解決的問題。如果供應(yīng)商的銷售人員以“下一代”的修辭開場(chǎng)，不妨讓他們打住，直接告訴他們你面臨的問題，然后讓他們以平實(shí)的語言準(zhǔn)確地描述一下他們的解決方案將如何幫你解決你的難題。必須確保與供應(yīng)商銷售人員的會(huì)面是開誠布公的，如果充滿華麗修辭，那還是去考察下一家供應(yīng)商吧。
4. 數(shù)據(jù)驅(qū)動(dòng)
現(xiàn)今想找個(gè)不是數(shù)據(jù)驅(qū)動(dòng)的安全解決方案都挺難的了。數(shù)據(jù)驅(qū)動(dòng)這個(gè)屬性就是個(gè)基本要求，不算什么能讓產(chǎn)品脫穎而出的區(qū)分因素。每個(gè)安全解決方案都在數(shù)據(jù)上操作，這是眾所周知的事。需要詳細(xì)了解的重要得多的事，是解決方案到底是怎么獲取數(shù)據(jù)的?獲取的是什么類型的數(shù)據(jù)?如何操作這些數(shù)據(jù)?怎么存儲(chǔ)數(shù)據(jù)?存儲(chǔ)在哪兒?如何識(shí)別真實(shí)警報(bào)?怎么最小化誤報(bào)?解決方案如何擴(kuò)展?商討過程中請(qǐng)摒棄那些華而不實(shí)的技術(shù)熱詞。
5. 實(shí)時(shí)
沒有什么是實(shí)時(shí)的。想要證據(jù)?踢一下你的腳趾頭就知道了。總得花上那么一兩秒你才會(huì)感覺到痛。在網(wǎng)絡(luò)、終端和云環(huán)境中奔流著企業(yè)價(jià)值信息的信息安全領(lǐng)域中，這種遲滯現(xiàn)象只會(huì)更突出。如果供應(yīng)商代表吹噓自己的解決方案各種“實(shí)時(shí)”，當(dāng)面質(zhì)問他們。他們應(yīng)該能就自身解決方案攝入、處理和分析數(shù)據(jù)的具體時(shí)間給出合理的解釋。大多數(shù)現(xiàn)代解決方案所謂的實(shí)時(shí)，也就是在30秒到幾分鐘之間。這已經(jīng)足夠了，其實(shí)能在幾小時(shí)之內(nèi)都是勝利。工具有幾分鐘的延遲不是什么大事，尤其是在這意味著能更好地識(shí)別真正警報(bào)和減少誤報(bào)的情況下。不需要糾結(jié)那幾分鐘的延遲。如果供應(yīng)商繼續(xù)堅(jiān)持他們的解決方案是實(shí)時(shí)的，還是讓他們走吧。
6. 異常檢測(cè)
每位安全人員都想找出隱藏的異常。但在真實(shí)的企業(yè)網(wǎng)絡(luò)中，存在太多奇怪的東西。實(shí)在是太多了，以至于很多東西看起來都像是異常，即便其實(shí)人家根本就是良性的。僅僅執(zhí)行異常檢測(cè)并不足夠，供應(yīng)商還需能從概念上解釋其機(jī)制，以及這將如何幫助你識(shí)別惡意異常行為。如果解決方案不是花架子，這應(yīng)該是場(chǎng)相當(dāng)直白的商談。
7. 分析
如果你認(rèn)真想想，分析真的就是從不同視角審視數(shù)據(jù)，然后找出感興趣的模式。任何自稱使用了分析的解決方案中，都需要理解其操作的是什么數(shù)據(jù)?如何發(fā)現(xiàn)感興趣的行為?怎樣篩選結(jié)果以確保高保真低噪音?缺了其中任何一點(diǎn)都不過是空洞的營銷宣傳。
8. 自動(dòng)化
如果實(shí)現(xiàn)得好，自動(dòng)化能極大提升效率，減少公司人力資源負(fù)擔(dān)?！皩?shí)現(xiàn)得好”是什么含義呢?它意味著自動(dòng)化必須貼合公司的業(yè)務(wù)過程。僅為自動(dòng)化而自動(dòng)化并不能切實(shí)引入效率。所以，當(dāng)供應(yīng)商銷售人員吹噓自己的自動(dòng)化功能時(shí)，讓他們?cè)敿?xì)闡述他們可以怎樣自動(dòng)化你業(yè)務(wù)過程中消耗寶貴資源的特定部分。如果接下來的討論不是非常有針對(duì)性的，那其中一定有什么不妥。