Gartner公布2014年十大信息安全技術
十大信息技術分別為：
云端訪問安全代理服務(Cloud Access Security Brokers)
云(yun)端(duan)訪(fang)(fang)(fang)問(wen)安全(quan)代理服(fu)(fu)務(wu)是部署在(zai)企(qi)業(ye)內部或云(yun)端(duan)的安全(quan)策略執行點，位于(yu)云(yun)端(duan)服(fu)(fu)務(wu)消費(fei)者與云(yun)端(duan)服(fu)(fu)務(wu)供應商(shang)之間，負責在(zai)云(yun)端(duan)資(zi)源被訪(fang)(fang)(fang)問(wen)時(shi)套用(yong)(yong)企(qi)業(ye)安全(quan)策略。在(zai)許多案(an)例中，初期所(suo)采(cai)用(yong)(yong)的云(yun)端(duan)服(fu)(fu)務(wu)都處于(yu)IT掌(zhang)控之外，而云(yun)端(duan)訪(fang)(fang)(fang)問(wen)安全(quan)代理服(fu)(fu)務(wu)則能(neng)讓企(qi)業(ye)在(zai)用(yong)(yong)戶訪(fang)(fang)(fang)問(wen)云(yun)端(duan)資(zi)源時(shi)加以(yi)掌(zhang)握及管控。
適應性訪問管控(Adaptive Access Control)
適應(ying)性訪(fang)問(wen)(wen)管(guan)(guan)控一種情境(jing)感(gan)知(zhi)的(de)(de)訪(fang)問(wen)(wen)管(guan)(guan)控，目的(de)(de)是(shi)為了在(zai)訪(fang)問(wen)(wen)時達到信任與(yu)風(feng)險(xian)之間的(de)(de)平(ping)衡，結合了提升信任度與(yu)動(dong)態降低風(feng)險(xian)等技巧。情境(jing)感(gan)知(zhi)(Context awareness)是(shi)指訪(fang)問(wen)(wen)的(de)(de)決(jue)策反映了當下的(de)(de)狀況，而動(dong)態降低風(feng)險(xian)則是(shi)指原本可(ke)能被封鎖的(de)(de)訪(fang)問(wen)(wen)可(ke)以安(an)全的(de)(de)開放(fang)。采用適應(ying)性訪(fang)問(wen)(wen)管(guan)(guan)理(li)架構可(ke)讓企業提供不限設備、不限地(di)點的(de)(de)訪(fang)問(wen)(wen)，并允許(xu)社交賬(zhang)號訪(fang)問(wen)(wen)一系列風(feng)險(xian)程(cheng)度不一的(de)(de)企業資產。
全面沙盒分析(內容引爆)與入侵指標(IOC)確認
無(wu)可(ke)(ke)(ke)避免地，某些攻擊(ji)將越過傳(chuan)統(tong)的(de)封鎖與安(an)全(quan)防護(hu)機制，在(zai)(zai)這種(zhong)情(qing)況下，最(zui)(zui)重(zhong)要的(de)就是要盡(jin)可(ke)(ke)(ke)能(neng)在(zai)(zai)最(zui)(zui)短時(shi)間內迅速察覺入侵，將黑客可(ke)(ke)(ke)能(neng)造成(cheng)的(de)損害或泄露的(de)敏(min)感(gan)信(xin)息降至最(zui)(zui)低(di)。許多信(xin)息安(an)全(quan)平(ping)(ping)臺現在(zai)(zai)都具備(bei)在(zai)(zai)虛擬機(VM)當(dang)(dang)中運行(亦(yi)即“引爆(bao)”)執行檔案(an)和內容的(de)功(gong)能(neng)，并且能(neng)夠(gou)觀(guan)察VM當(dang)(dang)中的(de)一(yi)些入侵指標。這一(yi)功(gong)能(neng)已迅速融入一(yi)些較(jiao)強大的(de)平(ping)(ping)臺當(dang)(dang)中，不再(zai)屬于獨(du)立(li)的(de)產品或市(shi)場(chang)。一(yi)旦偵(zhen)測(ce)到可(ke)(ke)(ke)疑的(de)攻擊(ji)，必須再(zai)通過其他不同層面的(de)入侵指標進一(yi)步(bu)確認(ren)，例如：比較(jiao)網絡(luo)威脅(xie)偵(zhen)測(ce)系統(tong)在(zai)(zai)沙盒環(huan)境中所看到的(de)，以(yi)及實際端點裝置所觀(guan)察到的(de)狀況(包括：活動進程、操(cao)作行為以(yi)及注冊表項等)。
端點偵測及回應解決方案
端點偵(zhen)測及(ji)回應(ying)(ying)(EDR)市(shi)場是一個新興(xing)市(shi)場，目的是為(wei)了(le)滿足(zu)端點(臺式機(ji)、服務器(qi)、平板與筆記(ji)本(ben))對高階威(wei)脅的持續防(fang)護需求，最主(zhu)要是大(da)幅提升安全監控、威(wei)脅偵(zhen)測及(ji)應(ying)(ying)急響應(ying)(ying)能力。這些(xie)(xie)(xie)工具(ju)(ju)記(ji)錄了(le)數(shu)量可(ke)觀的端點與網絡事件，并將這些(xie)(xie)(xie)信息儲存(cun)在(zai)一個集中地數(shu)據庫內。接(jie)著(zhu)利用分析(xi)工具(ju)(ju)來不斷搜尋數(shu)據庫，尋找可(ke)提升安全狀態并防(fang)范一般攻(gong)擊(ji)(ji)的工作(zuo)，即(ji)早發現持續攻(gong)擊(ji)(ji)(包括內部(bu)威(wei)脅)，并快速(su)響應(ying)(ying)這些(xie)(xie)(xie)攻(gong)擊(ji)(ji)。這些(xie)(xie)(xie)工具(ju)(ju)還有助于(yu)迅速(su)調查攻(gong)擊(ji)(ji)范圍，并提供補救能力。
新一代安全平臺核心：大數據信息安全分析
未(wei)來(lai)，所(suo)(suo)有(you)(you)有(you)(you)效(xiao)的信息(xi)安全(quan)防護平臺都(dou)將(jiang)包(bao)含特定領域嵌入(ru)式(shi)分析(xi)核(he)心能力。一個企業(ye)持續監控所(suo)(suo)有(you)(you)運算(suan)單元及運算(suan)層，將(jiang)產生比(bi)傳統(tong)SIEM系統(tong)所(suo)(suo)能有(you)(you)效(xiao)分析(xi)的更多、更快(kuai)、更多元的數據(ju)。Gartner預測(ce)，至2020年(nian)，40%的企業(ye)都(dou)將(jiang)建(jian)立(li)一套(tao)“安全(quan)數據(ju)倉(cang)庫”來(lai)存(cun)放這類監控數據(ju)以支持回(hui)溯(su)分析(xi)。籍由長期(qi)的數據(ju)儲存(cun)于分析(xi)，并且引入(ru)情(qing)(qing)境背景、結合外(wai)部威(wei)脅與社群(qun)情(qing)(qing)報(bao)，就能建(jian)立(li)起 “正(zheng)(zheng)常”的行(xing)為模式(shi)，進而(er)利用數據(ju)分析(xi)來(lai)發覺真(zhen)正(zheng)(zheng)偏(pian)離(li)正(zheng)(zheng)常的情(qing)(qing)況。
機器可判讀威脅智能化，包含信譽評定服務
與(yu)外(wai)界情(qing)境與(yu)情(qing)報(bao)來(lai)源整合(he)是新一代(dai)信(xin)(xin)息安全平(ping)臺最(zui)關鍵的特點(dian)。市場上(shang)機(ji)器可(ke)判(pan)讀威脅智能化(hua)的第(di)三方(fang)資(zi)源越(yue)(yue)來(lai)越(yue)(yue)多，其中包括許(xu)多信(xin)(xin)譽(yu)評(ping)定(ding)類(lei)的選(xuan)擇。信(xin)(xin)譽(yu)評(ping)定(ding)服務(wu)提供了一種動態、即時的“可(ke)信(xin)(xin)度”評(ping)定(ding)，可(ke)作為(wei)信(xin)(xin)息安全決(jue)策的參(can)考因素。例如，用戶與(yu)設(she)備以(yi)及URL和IP地址的信(xin)(xin)譽(yu)評(ping)定(ding)得分就(jiu)可(ke)以(yi)用來(lai)判(pan)斷(duan)是否允許(xu)終端用戶進行訪(fang)問。
以遏制和隔離為基礎的信息安全策略
在特征(zheng)碼(Signatures)越來(lai)越無(wu)法阻擋攻擊的(de)情況下，另一(yi)(yi)種(zhong)策(ce)略(lve)就是將(jiang)(jiang)所有未知的(de)都(dou)當(dang)成(cheng)不(bu)可信(xin)的(de)，然后在隔(ge)離的(de)環境下加以處理(li)并運(yun)行，如(ru)此(ci)就不(bu)會對(dui)其所運(yun)行的(de)系(xi)(xi)(xi)統(tong)造成(cheng)永久損(sun)害，也不(bu)會將(jiang)(jiang)該系(xi)(xi)(xi)統(tong)作為(wei)矢量去攻擊其他企業系(xi)(xi)(xi)統(tong)。虛擬化、隔(ge)離、提取以及(ji)(ji)遠程顯示技術(shu)，都(dou)能用(yong)來(lai)建(jian)立(li)這(zhe)樣(yang)的(de)遏制環境，理(li)想的(de)結果(guo)應與(yu)使用(yong)一(yi)(yi)個“空氣隔(ge)離”的(de)獨立(li)系(xi)(xi)(xi)統(tong)來(lai)處理(li)不(bu)信(xin)任的(de)內容和應用(yong)程序一(yi)(yi)樣(yang)。虛擬化與(yu)遏制策(ce)略(lve)將(jiang)(jiang)成(cheng)為(wei)企業系(xi)(xi)(xi)統(tong)深度防御防護策(ce)略(lve)普(pu)遍的(de)一(yi)(yi)環，至2016年達到20%的(de)普(pu)及(ji)(ji)率，一(yi)(yi)改(gai)2014年幾乎未普(pu)遍采用(yong)的(de)情況。
軟件定義的信息安全
所(suo)謂(wei)的(de)(de)“軟(ruan)件(jian)(jian)定(ding)(ding)義(yi)(yi)”是(shi)(shi)指(zhi)當我們將數據中心(xin)內原(yuan)本緊密耦(ou)合的(de)(de)基礎架構元(yuan)素(如(ru)服務器(qi)、存儲(chu)、網(wang)絡和信(xin)(xin)息安全(quan)等等)解離并(bing)提(ti)取(qu)之后所(suo)創造(zao)的(de)(de)能力。如(ru)同網(wang)絡、計算(suan)與存儲(chu)的(de)(de)情(qing)況(kuang)，對信(xin)(xin)息安全(quan)所(suo)產生的(de)(de)影響(xiang)也將發生變(bian)化。軟(ruan)件(jian)(jian)定(ding)(ding)義(yi)(yi)的(de)(de)信(xin)(xin)息安全(quan)并(bing)不(bu)代表(biao)不(bu)再需要(yao)一(yi)些專門的(de)(de)信(xin)(xin)息安全(quan)硬件(jian)(jian)，這些仍是(shi)(shi)必不(bu)可(ke)少的(de)(de)。只(zhi)不(bu)過，就(jiu)像軟(ruan)件(jian)(jian)定(ding)(ding)義(yi)(yi)的(de)(de)網(wang)絡一(yi)樣，只(zhi)是(shi)(shi)價值和智能化將轉移到軟(ruan)件(jian)(jian)當中而已(yi)。
互動式應用程序安全測試
互動(dong)式應(ying)用(yong)(yong)程(cheng)序(xu)(xu)安(an)全(quan)測(ce)(ce)(ce)試(shi)(IAST)將(jiang)靜態應(ying)用(yong)(yong)程(cheng)序(xu)(xu)安(an)全(quan)測(ce)(ce)(ce)試(shi)(SAST)與(yu)動(dong)態應(ying)用(yong)(yong)程(cheng)序(xu)(xu)安(an)全(quan)測(ce)(ce)(ce)試(shi)(DAST)技術(shu)進行結合(he)。其(qi)目的(de)(de)是要(yao)通過(guo)SAST與(yu)DAST技術(shu)之(zhi)間的(de)(de)互動(dong)以提升(sheng)應(ying)用(yong)(yong)程(cheng)序(xu)(xu)安(an)全(quan)測(ce)(ce)(ce)試(shi)的(de)(de)準(zhun)確度。IAST集合(he)了SAST與(yu)DAST最好的(de)(de)優點于一單一解決方(fang)案。有了這套方(fang)法，就(jiu)能確認或排(pai)除已偵測(ce)(ce)(ce)到的(de)(de)漏洞(dong)(dong)是否可能遭到攻擊，并(bing)判(pan)斷(duan)漏洞(dong)(dong)來源在應(ying)用(yong)(yong)程(cheng)序(xu)(xu)代碼中的(de)(de)位置。
針對物聯網的安全網關、代理與防火墻
企(qi)業都有(you)一些(xie)設(she)備制造商所(suo)提(ti)供(gong)的運營技(ji)(ji)術(OT)，尤其(qi)是一些(xie)資(zi)產(chan)密集型產(chan)業，如制造業與(yu)公共事業，這些(xie)運營技(ji)(ji)術逐漸從(cong)專屬通信與(yu)網絡(luo)轉移至標準化網際網絡(luo)通信協議(IP)技(ji)(ji)術。越來越多(duo)的企(qi)業資(zi)產(chan)都是利用(yong)以商用(yong)軟件(jian)產(chan)品為基礎的OT系(xi)統(tong)進行自(zi)動化。這樣的結果(guo)是，這些(xie)嵌入式軟件(jian)資(zi)產(chan)必須受到妥善的管理、保護(hu)及(ji)配發才能用(yong)于企(qi)業級用(yong)途。OT被視(shi)為產(chan)業界的“小物(wu)聯網”，其(qi)中涵蓋數十億(yi)個彼(bi)(bi)此相連的感應器、設(she)備與(yu)系(xi)統(tong)，許多(duo)無人為介入就能彼(bi)(bi)此通信，因此必須受到保護(hu)與(yu)防護(hu)。
- 上一篇：業界觀點：關于閃存 2014/7/7
- 下一篇：強化多功能應用 手機銀行進入普及期 2013/5/21
