云是一個通用術語,用于描述將海量處理和存儲能力應用于業務的服務器網絡。讓我們定義云:在下一代端點安全的背景下,這可能意味著允許公司利用未經過濾的數據、預測分析、機器學習和行為分析來保護其端點免受所有類型的攻擊和惡意活動。
如今,幾乎每家公司都在云中擁有一些應用程序,并且云的采用正在迅速增長。最近的 SANS 研究表明,96% 的組織正在私有云和公共云中使用業務應用程序,超過 66% 的組織希望將云使用率提高 30% 或更多。
端點安全是遷移到云的完美用例,因為它本質上已成為一個大數據問題。通過捕獲和分析當今可用的大量端點數據,公司可以將其與 威脅情報相結合,以 領先于當今新興的攻擊。云有助于將端點變成監控攝像頭,具有預測和實時分析功能,不僅可以識別已知威脅,還可以識別未知威脅。借助云的計算能力和敏捷性,公司終于可以開始智取最聰明的攻擊者了。
云對端點安全的作用
云正迅速成為公司可以自信地保護其端點的唯一方式之一。以下是云提供的一些主要好處的快速瀏覽:
降低復雜性和成本。根據云安全聯盟,近五分之一的組織擁有 10 多種安全產品或服務,包括生成安全警報的云訪問安全代理。這會創建一個過于復雜、資源密集型的環境,在使用傳統端點安全解決方案時會影響用戶的工作效率。每個解決方案都有獨立的、難以維護的策略和配置。而且由于這些產品很可能沒有集成,因此存在允許攻擊者進入的漏洞和漏洞。云改變了這一切,就像基于云的下一代防病毒 (NGAV) 解決方案一樣,有一個代理和一個控制臺,可以輕松地對所有端點進行輕量級的自動更新,無論它們在哪里。
最新的保護和威脅情報。高德納研究發現,安全團隊很難確定最重要的威脅的優先級,這些威脅正以驚人的速度爆炸。即使有多種解決方案,公司通常也無法跟上最新的安全威脅。傳統解決方案只尋找基于簽名的、基于文件的惡意軟件,這意味著今天發生的新攻擊中有近一半被遺漏。云通過一個大數據引擎提供最新的保護和威脅情報,該引擎從所有端點收集數據,并將其與來自全球的最新威脅情報結合到云中。云還可以結合 NGAV 和端點檢測和響應功能,以保護組織免受已知和未知攻擊,甚至在它們發生之前。
對內部員工的壓力最小。在 Enterprise Strategy Group (ESG) 對網絡安全專業人士的調查 中,67% 的人發現很難讓他們的技能跟上他們的工作需求。此外,只有 38% 的人認為他們的公司提供了足夠的培訓。當組織的員工落后于最新的安全流程時,這是一個相當令人擔憂的問題,因為攻擊者會在快速射擊的基礎上磨練他們的技術。借助云中的安全性,內部員工的技能和專業知識得到了一些具有云托管服務的全球最佳安全專家的支持。云還提供了一個平臺,來自全球的數千名安全專業人員可以在檢測新威脅以進行快速修復時分享他們的見解。
行業脈搏:安全專家對云重要性的見解
IDC 研究人員在其 2017 年安全優先研究中發現,組織正在積極研究以云和分析為重點的安全解決方案。他們正在尋求投資于大數據分析、行為監控和分析以及基于云的安全服務等技術。
為什么公司如此熱衷于這些技術?以下是一些頂級安全專家對遷移到云的好處的一些見解。
云增加了新的保護層——Land O'Lakes, Inc. 的高級信息安全工程師 Elliott Breukelman 認識到,高度移動的全球勞動力和更多基于云的業務活動改變了公司的安全挑戰。Breukelman 認為將端點安全遷移到云端會增加另一層保護,以評估過去的事件數據,以了解如何加強其計劃。
云提供實時可見性——對于 Bentley 軟件公司 IT 安全和控制全球總監 Chris Thompson 來說,云可以幫助公司獲得對高事件率的關鍵可見性,這反過來又可以幫助改善端點保護。憑借近乎實時的洞察力,可以在黑客刪除活動痕跡或造成更多破壞之前發現他們。
云使關鍵功能自動化——Sentara Healthcare 副總裁兼首席信息安全官 Dan Bowden 認為,云通過威脅識別、事件響應和取證工作等安全功能的自動化提高了端點安全的有效性。Bowden 還發現,這些任務的自動化使公司能夠以更快的速度和敏捷性保護自己。
答案:云原生優勢
在當今威脅迅速發展的世界中,對于需要最具創新性和安全性的解決方案的公司來說,只有一個選擇——那就是在云中運行的端點安全平臺。卓越的保護、可操作的可見性和簡化的操作只是人們遷移到云的幾個原因。利用未經過濾的數據、預測分析和云的強大處理能力的能力都推動了其他地方無法找到的端點安全質量。
云可以提供具有成本效益的解決方案,該解決方案可提供最高程度的安全性,而不會給安全人員帶來壓力。它還為公司提供了機器學習和大數據分析等先進工具的優勢,使他們能夠比以往更好地評估、預測和修復威脅。云還通過使用單個完全融合的代理控制臺的管理模型簡化了操作,以便于部署和實施。所有端點都始終受到最新安全情報的保護,無論它們在哪里。