2019年05月30日
多個網(wǎng)絡安全解決方案并不能更好地確保網(wǎng)絡安全，反而會產(chǎn)生大量錯誤警報，簡化和合并是提高效率、準確性和整體安全性的最佳方法。
據(jù)外媒報道，現(xiàn)如今，每個組織都面臨著被網(wǎng)絡攻擊的風險，而一次成功的攻擊可能會導致嚴重的財務和聲譽損失。因此，越來越多的企業(yè)投資了大量的工具和解決方案，以免受攻擊。如今CISO和安全管理人員不再單純注重購買更多的解決方案，而是專注于整合和簡化安全堆棧。
第一代安全工具是單點解決方案，用于保護單個向量。組織往往會采購幾十個這樣的系統(tǒng)，并粗略地將它們組合在一起，創(chuàng)建一個補丁式的解決方案。但這樣的解決方案過于謹慎，每當注意到不尋常的情況時就會發(fā)出警報，導致出現(xiàn)過多假警報，這對組織的安全和負責調查警報的人員來說都是負擔。
例如，一個企業(yè)通常使用10到50種不同的安全工具，這些系統(tǒng)每周平均會發(fā)出17000個警報，且16%才是真實的警報，而安全團隊必須對所有警報做出反應。調查這些誤報大約要花費21000個小時，平均每年要花費100萬英鎊。由于單點解決方案的數(shù)據(jù)通常是孤立的，不能相互引用或提取，調查警報尤為復雜。CISO現(xiàn)在正在尋找一種方法來降低噪音，并提高整體安全態(tài)勢的效率。
各組織目前正在努力合理化安全解決方案，單點產(chǎn)品不再流行，組織需要更少的解決方案，并優(yōu)先考慮那些減少錯誤警報、幫助分析人員識別真正威脅的解決方案。
行業(yè)需要整合為三個核心層：日志收集和聚合層、身份和訪問管理層以及網(wǎng)絡威脅檢測和響應層。網(wǎng)絡威脅檢測與響應層必須能夠接入技術棧的每一層進行網(wǎng)絡威脅檢測和自主響應。這種方法能提供更高的準確性，減少誤報，從而處理真正的威脅。安全解決方案越多，反而會導致更多的誤報，從而讓分析人員不堪重負。在日益混亂的環(huán)境中，簡化和合并是提高效率、準確性和整體安全性的最佳方法。
江蘇國駿信息科技有限公司在信息網(wǎng)絡安全、運維平臺、數(shù)據(jù)管理、軟件研發(fā)領域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務涵蓋咨詢、評估、規(guī)劃、管控、建設、培訓等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務商。