企業如何從SOAPA獲益
SOAPA已不再僅僅是分析師的想法或業界新鮮熱詞,可助推技術創新、方便集成、增加現有安全技術的價值。事實上,21%的企業稱,他們正非常積極地整合安全運營技術,且創建安全運營架構已是公司最高優先級考慮之一;另有50%的企業某種程度上活躍于該領域。
為什么安全專業人士轉向SOAPA
安全人員轉向SOAPA有以下幾個原因:
為更好地識別風險,并與業務部門做好溝通(31%)。這是因為,他們將獲得更多安全數據,將能跨分析工具對數據進行豐富、上下文化并加以關聯。
為輔助自動化手動過程(30%)。鑒于全球網絡安全人才緊缺局勢,這一點特別重要。
為加速事件檢測(30%)。正如我們從威瑞森DBIR報告中看到的,事件檢測往往需要數周或數月時間。安全人員明顯認為SOAPA在這方面有所幫助。
為改善安全與IT運營團隊間的協作(29%)。像是采用能在整個事件生命周期里跟蹤報告的中央案例管理系統這種事,就需要團隊協作的幫助。
為輔助公司提升整個網絡的安全態勢感知(29%)。通過跟蹤所有終端、網絡、網關、外部威脅情報等等加以實現。
這些都是公司企業應設計打造SOAPA的完美理由。然而,真正有用的,是安全行業、NIST或MITRE之類政府標準機構和大企業聯合起來,共同設計一個行業標準版SOAPA,也就是標準界面、標準數據格式、標準中間件等等。
行業標準安全運營架構的好處
行業標準安全運營架構,應是參與各方的力量倍增器,因為它能:
1. 增加技術選擇
安全技術可方便地插入到標準架構中。這可減輕整合負擔,為企業擴寬技術選擇面。CISO可在2017年采納網絡安全分析技術,而在2018年新增終端檢測與響應技術(EDR)。然后,這兩種分析工具便可協同進行端到端安全調查、威脅捕獵等等工作。類似的,行業標準可大幅減輕更替各種安全工具的負擔。
2. 增強創新
隨著行業標準的建立,安全技術廠商便可將精力集中到產品功能上,而不是忙于與其他廠商建立一次性技術集成合作伙伴關系。同時,安全人員也可以更平滑地開發并維護自己的代碼。
3. 提高安全效能
如果來自所有工具的全部數據都能以統一的格式饋送,基于人工智能和機器學習的安全分析工具,便可更加快速地成長成熟。
4. 創建全球性的社區意識
想象一下網絡安全人員能在通用安全架構上獲得經驗的場景。這可驅動更好的合作、代碼共享與交換、行業用例等等。
業內已出現一些SOAPA類的努力,比如思科的平臺交換網格(pxGrid)和邁克菲的數據交換層(DXL)。但是,這些還只是準開放標準,而不是完全開放的行業標準SOAP平臺。
取得真正進步的最好方法,就是攜手共進。大企業、政府機構和安全廠商意識到這一點的那天應該不遠了。或許有點兒理想化,但這事關我們自己的安全問題,所以,某種形式的協作還是有可能的。
責任編輯:任我行
-
碳中和戰略|趙英民副部長致辭全文
2020-10-19碳中和,碳排放,趙英民 -
兩部門:推廣不停電作業技術 減少停電時間和停電次數
2020-09-28獲得電力,供電可靠性,供電企業 -
國家發改委、國家能源局:推廣不停電作業技術 減少停電時間和停電次數
2020-09-28獲得電力,供電可靠性,供電企業
-
碳中和戰略|趙英民副部長致辭全文
2020-10-19碳中和,碳排放,趙英民 -
深度報告 | 基于分類監管與當量協同的碳市場框架設計方案
2020-07-21碳市場,碳排放,碳交易 -
碳市場讓重慶能源轉型與經濟發展并進
2020-07-21碳市場,碳排放,重慶
-
兩部門:推廣不停電作業技術 減少停電時間和停電次數
2020-09-28獲得電力,供電可靠性,供電企業 -
國家發改委、國家能源局:推廣不停電作業技術 減少停電時間和停電次數
2020-09-28獲得電力,供電可靠性,供電企業 -
2020年二季度福建省統調燃煤電廠節能減排信息披露
2020-07-21火電環保,燃煤電廠,超低排放
-
四川“專線供電”身陷違法困境
2019-12-16專線供電 -
我國能源替代規范法律問題研究(上)
2019-10-31能源替代規范法律 -
區域鏈結構對于數據中心有什么影響?這個影響是好是壞呢!