安全專家需要更多更好地了解他們的云計算網(wǎng)絡(luò)

在佛羅里達州奧蘭多舉行的第9屆年度(ISC)²網(wǎng)絡(luò)安全大會日前召開?？偛课挥诩永Ｄ醽喼菔ズ稳木W(wǎng)絡(luò)威脅檢測和響應(yīng)(NDR)解決方案提供商Vectra AI公司產(chǎn)品營銷副總裁Kevin Sheu和高級產(chǎn)品營銷經(jīng)理Marcus Hartwig在會上進行了探討和分析，該調(diào)查深入了解了當(dāng)前云計算的采用情況以及與會者最關(guān)心的問題。接受調(diào)查的人員包括首席信息安全官、安全研究人員、安全架構(gòu)師、安全運營中心人員以及網(wǎng)絡(luò)運營中心員工。

以下是此次研討會討論的內(nèi)容，并將反映在Vectra AI公司開展的調(diào)查中。

Vectra AI公司產(chǎn)品營銷副總裁Kevin Sheu和高級產(chǎn)品營銷經(jīng)理Marcus Hartwig對這些結(jié)果以及一些含義進行了探討。

Kevin：

我很期待你對受訪者的反饋進行探討。也許首先要做的事情是了解一些提出的問題以及對哪些受訪者進行的解答。

Marcus：

這些見解來自參觀和訪問我們展臺的業(yè)界人士，我們提出了與去年相似的問題，試圖了解人們對于網(wǎng)絡(luò)可見性方面的想法，以及他們遷移到云端時遇到的挑戰(zhàn)。

Kevin：

如今，人工智能成為一個熱門話題。不幸的是，我認為人工智能這個術(shù)語現(xiàn)在達到了一個令人困惑的地步。因為大多數(shù)人把它當(dāng)作一個營銷術(shù)語。你對此有什么想法?

Marcus：

我們看到人工智能概念具有很多吸引力。很多人說機器學(xué)習(xí)只是披著人工智能的外衣，可以這么認為，但這也是一個熱門話題。

Kevin:

我認為，人工智能是否有用取決于組織采用機器學(xué)習(xí)/人工智能的要求。我發(fā)現(xiàn)最有用的一些案例是需要收集很多東西的案例。因此，自動化技術(shù)可以提供幫助。在安全性方面，采用自動化技術(shù)非常強大，無論是編排問題，還是只是能夠自動執(zhí)行許多經(jīng)常需要人工實施的問題。我不確定是否能夠看到非常相似的東西。

Marcus：

我認為這與企業(yè)在一些重要職位中都很難找到優(yōu)秀的專業(yè)人士有關(guān)。這些人員的招聘非常困難，勝任這些職位的人員短缺。人們所做的事情和瑣碎的工作都可以嘗試利用自動化技術(shù)，并把更有趣的東西呈現(xiàn)給員工，這當(dāng)然都是有價值的。

Kevin:

我們有一位客戶提出了一個非常好的觀點，機器學(xué)習(xí)最強大的用例通常是需要處理很多數(shù)據(jù)的地方。當(dāng)然，對于我們來說，我們看到的一個更好的例子是如何采取大量的數(shù)據(jù)進行分析的實際行為，然后確定它是好行為還是壞行為。

Marcus：

如果我們能夠以某種方式實現(xiàn)自動化，那當(dāng)然很重要。但另一方面，我們希望確保人工智能實際上是需要關(guān)注具有價值的東西，而不僅僅是宣傳和炒作，必須挖掘一些具有價值的東西。

Kevin:

云計算對很多不同的人來說意味著很多東西。那么在調(diào)查中發(fā)現(xiàn)了什么?

Marcus

：我們看到云計算得以廣泛采用，當(dāng)然，這并不奇怪。我們發(fā)現(xiàn)，大多數(shù)公司現(xiàn)在已經(jīng)將超過50%的工作負載完全轉(zhuǎn)移到了云端。

Kevin:

當(dāng)企業(yè)將業(yè)務(wù)遷移到云端時，他們面臨著哪些挑戰(zhàn)?

Marcus：

企業(yè)通常面臨的挑戰(zhàn)是可見性。他們覺得將他們的負載移到云端時，失去了他們對本地設(shè)備的可見性。他們擁有工具，并且知道如何查看自己網(wǎng)絡(luò)中的內(nèi)容。但是一旦他們開始將其業(yè)務(wù)遷移到云端，就會失去這種可見性。

Kevin:

這很有意思，因為當(dāng)人們在想到云計算的時候，現(xiàn)在已經(jīng)是一個完全不同的世界，其名稱不同，部署模型也不同。并且企業(yè)如何利用底層基礎(chǔ)設(shè)施也是不同的。我發(fā)現(xiàn)這也反映了人們對云計算安全的看法。

Marcus:

當(dāng)然，云計算的安全性對人們來說是一個新的熱門話題。大多數(shù)從事安全工作的人都在自己的網(wǎng)絡(luò)和環(huán)境中工作，他們熟悉內(nèi)部部署工具等。而在云端則有了一些轉(zhuǎn)變，人們看到，那些不用關(guān)心內(nèi)部網(wǎng)絡(luò)安全的人員們現(xiàn)在負責(zé)云端的安全。

公共云提供商中只是提供更新，即使是經(jīng)驗豐富的安全專業(yè)人員也很難跟上正在發(fā)生的變化，也很難跟上部署中不斷發(fā)生的變化。

Kevin:

我認為這是Vectra公司為那些試圖保護云計算工作負載的客戶提供額外可見性的領(lǐng)域。我們會通過V TAP與Azure本機集成進行對話，以便捕獲不同實例中的所有流量。

Marcus:

我們正在獲得這些數(shù)據(jù)可用性，可以將其傳輸?shù)皆贫艘赃M行與在內(nèi)部部署所做的相同類型的分析。

Kevin:

我認為，人們需要了解更多關(guān)于如何使用機器學(xué)習(xí)等網(wǎng)絡(luò)可見性，或者如何更好地了解云計算的信息。