安全專家需要更多更好地了解他們的云計(jì)算網(wǎng)絡(luò)

在佛羅里達(dá)州奧蘭多舉行的第9屆年度(ISC)²網(wǎng)絡(luò)安全大會(huì)日前召開?？偛课挥诩永Ｄ醽喼菔ズ稳木W(wǎng)絡(luò)威脅檢測(cè)和響應(yīng)(NDR)解決方案提供商Vectra AI公司產(chǎn)品營(yíng)銷副總裁Kevin Sheu和高級(jí)產(chǎn)品營(yíng)銷經(jīng)理Marcus Hartwig在會(huì)上進(jìn)行了探討和分析，該調(diào)查深入了解了當(dāng)前云計(jì)算的采用情況以及與會(huì)者最關(guān)心的問(wèn)題。接受調(diào)查的人員包括首席信息安全官、安全研究人員、安全架構(gòu)師、安全運(yùn)營(yíng)中心人員以及網(wǎng)絡(luò)運(yùn)營(yíng)中心員工。

以下是此次研討會(huì)討論的內(nèi)容，并將反映在Vectra AI公司開展的調(diào)查中。

Vectra AI公司產(chǎn)品營(yíng)銷副總裁Kevin Sheu和高級(jí)產(chǎn)品營(yíng)銷經(jīng)理Marcus Hartwig對(duì)這些結(jié)果以及一些含義進(jìn)行了探討。

Kevin：

我很期待你對(duì)受訪者的反饋進(jìn)行探討。也許首先要做的事情是了解一些提出的問(wèn)題以及對(duì)哪些受訪者進(jìn)行的解答。

Marcus：

這些見解來(lái)自參觀和訪問(wèn)我們展臺(tái)的業(yè)界人士，我們提出了與去年相似的問(wèn)題，試圖了解人們對(duì)于網(wǎng)絡(luò)可見性方面的想法，以及他們遷移到云端時(shí)遇到的挑戰(zhàn)。

Kevin：

如今，人工智能成為一個(gè)熱門話題。不幸的是，我認(rèn)為人工智能這個(gè)術(shù)語(yǔ)現(xiàn)在達(dá)到了一個(gè)令人困惑的地步。因?yàn)榇蠖鄶?shù)人把它當(dāng)作一個(gè)營(yíng)銷術(shù)語(yǔ)。你對(duì)此有什么想法?

Marcus：

我們看到人工智能概念具有很多吸引力。很多人說(shuō)機(jī)器學(xué)習(xí)只是披著人工智能的外衣，可以這么認(rèn)為，但這也是一個(gè)熱門話題。

Kevin:

我認(rèn)為，人工智能是否有用取決于組織采用機(jī)器學(xué)習(xí)/人工智能的要求。我發(fā)現(xiàn)最有用的一些案例是需要收集很多東西的案例。因此，自動(dòng)化技術(shù)可以提供幫助。在安全性方面，采用自動(dòng)化技術(shù)非常強(qiáng)大，無(wú)論是編排問(wèn)題，還是只是能夠自動(dòng)執(zhí)行許多經(jīng)常需要人工實(shí)施的問(wèn)題。我不確定是否能夠看到非常相似的東西。

Marcus：

我認(rèn)為這與企業(yè)在一些重要職位中都很難找到優(yōu)秀的專業(yè)人士有關(guān)。這些人員的招聘非常困難，勝任這些職位的人員短缺。人們所做的事情和瑣碎的工作都可以嘗試?yán)米詣?dòng)化技術(shù)，并把更有趣的東西呈現(xiàn)給員工，這當(dāng)然都是有價(jià)值的。

Kevin:

我們有一位客戶提出了一個(gè)非常好的觀點(diǎn)，機(jī)器學(xué)習(xí)最強(qiáng)大的用例通常是需要處理很多數(shù)據(jù)的地方。當(dāng)然，對(duì)于我們來(lái)說(shuō)，我們看到的一個(gè)更好的例子是如何采取大量的數(shù)據(jù)進(jìn)行分析的實(shí)際行為，然后確定它是好行為還是壞行為。

Marcus：

如果我們能夠以某種方式實(shí)現(xiàn)自動(dòng)化，那當(dāng)然很重要。但另一方面，我們希望確保人工智能實(shí)際上是需要關(guān)注具有價(jià)值的東西，而不僅僅是宣傳和炒作，必須挖掘一些具有價(jià)值的東西。

Kevin:

云計(jì)算對(duì)很多不同的人來(lái)說(shuō)意味著很多東西。那么在調(diào)查中發(fā)現(xiàn)了什么?

Marcus

：我們看到云計(jì)算得以廣泛采用，當(dāng)然，這并不奇怪。我們發(fā)現(xiàn)，大多數(shù)公司現(xiàn)在已經(jīng)將超過(guò)50%的工作負(fù)載完全轉(zhuǎn)移到了云端。

Kevin:

當(dāng)企業(yè)將業(yè)務(wù)遷移到云端時(shí)，他們面臨著哪些挑戰(zhàn)?

Marcus：

企業(yè)通常面臨的挑戰(zhàn)是可見性。他們覺得將他們的負(fù)載移到云端時(shí)，失去了他們對(duì)本地設(shè)備的可見性。他們擁有工具，并且知道如何查看自己網(wǎng)絡(luò)中的內(nèi)容。但是一旦他們開始將其業(yè)務(wù)遷移到云端，就會(huì)失去這種可見性。

Kevin:

這很有意思，因?yàn)楫?dāng)人們?cè)谙氲皆朴?jì)算的時(shí)候，現(xiàn)在已經(jīng)是一個(gè)完全不同的世界，其名稱不同，部署模型也不同。并且企業(yè)如何利用底層基礎(chǔ)設(shè)施也是不同的。我發(fā)現(xiàn)這也反映了人們對(duì)云計(jì)算安全的看法。

Marcus:

當(dāng)然，云計(jì)算的安全性對(duì)人們來(lái)說(shuō)是一個(gè)新的熱門話題。大多數(shù)從事安全工作的人都在自己的網(wǎng)絡(luò)和環(huán)境中工作，他們熟悉內(nèi)部部署工具等。而在云端則有了一些轉(zhuǎn)變，人們看到，那些不用關(guān)心內(nèi)部網(wǎng)絡(luò)安全的人員們現(xiàn)在負(fù)責(zé)云端的安全。

公共云提供商中只是提供更新，即使是經(jīng)驗(yàn)豐富的安全專業(yè)人員也很難跟上正在發(fā)生的變化，也很難跟上部署中不斷發(fā)生的變化。

Kevin:

我認(rèn)為這是Vectra公司為那些試圖保護(hù)云計(jì)算工作負(fù)載的客戶提供額外可見性的領(lǐng)域。我們會(huì)通過(guò)V TAP與Azure本機(jī)集成進(jìn)行對(duì)話，以便捕獲不同實(shí)例中的所有流量。

Marcus:

我們正在獲得這些數(shù)據(jù)可用性，可以將其傳輸?shù)皆贫艘赃M(jìn)行與在內(nèi)部部署所做的相同類型的分析。

Kevin:

我認(rèn)為，人們需要了解更多關(guān)于如何使用機(jī)器學(xué)習(xí)等網(wǎng)絡(luò)可見性，或者如何更好地了解云計(jì)算的信息。