信息來源：51CTO

當前，網(wǎng)絡安全廠商們竭盡全力想從今年RSA 2020參會的600多家廠商中脫穎而出，但最終他們還是要用那些同樣的流行術語來吸引客戶、投資者或者利益相關者的關注。

例如，人工智能和零信任之類的熱門技術，這些流行語很少被用來描述技術在企業(yè)中發(fā)揮的實際作用。其他，諸如欺騙技術和漏洞管理之類的解決方案，由于能有效地解決企業(yè)所面臨的關鍵安全問題而受到關注。

人們過分強調(diào)零日漏洞，是因為這項技術讓客戶把注意力集中在購買高端技術上，而不是基本的安全措施和對警報優(yōu)先級上。對于一些較小的客戶而言，管理檢測和響應之類的尖端工具則可能成本過高，或者某些MDR產(chǎn)品只是解決了防火墻和防病毒問題而讓企業(yè)暴露在安全風險之中。

下面就讓我們來看看在很多CEO、銷售負責人、技術負責人眼中，今年那些被過度炒作的網(wǎng)絡安全趨勢。

托管檢測和響應

Malwarebytes全球MSP和渠道運營副總裁Mike LaPeters表示，將每個高級的要素都完全外包出去會產(chǎn)生高昂的成本，因此圍繞管理檢測和響應(MDR)的炒作還處于早期階段。LaPeters表示，如今每個月MDR方面的投入高達五位數(shù)，大多數(shù)中小型企業(yè)根本負擔不起。

此外，很多MDR廠商對他們當前的能力設定了不切實際的期望。具體來說，這些廠商承諾以完全托管的方式滿足企業(yè)全部安全需求，而實際上，他們只能提供托管的防病毒軟件或者是防火墻。

客戶需要先了解安全環(huán)境都包括什么，然后再接觸MDR廠商，確保圍繞所有要素進行了溝通。LaPeters特別指出，企業(yè)應該了解關于MDR廠商在威脅搜尋技術和流程以及遵從性框架方面的信息。

防火墻

Gigamon首席執(zhí)行官Paul Hooper認為，從理論上講，零信任的世界將消除基于邊緣的基礎設施，意味著企業(yè)能夠在不需要防火墻等分界點的情況下，部署基礎設施和應用。

Hooper說，防火墻與零信任策略是截然相反的，因為防火墻固有的機制就是信任外圍設備，而零信任則認為沒有任何是值得信任的，是依靠證書和訪問來建立信任的。Hooper認為，零信任基準通過把信任關系放在首位和核心位置，改變企業(yè)組織設計和處理安全問題的方式。

Hooper說，消除防火墻將導致注重涵蓋特定區(qū)域內(nèi)設備的網(wǎng)絡分段或微分段，這樣就可以以不同方式將網(wǎng)絡基礎設施用于通信和控制設備之間的流量，并在分段層面而不是泛企業(yè)層面運行。

零日漏洞

RSA總裁Rohit Ghai表示，網(wǎng)絡安全行業(yè)傾向于為最糟糕的情況做準備，這導致零日漏洞等技術被過度炒作。Ghai表示，整個行業(yè)需要在漏洞管理和多因素身份驗證等基礎之上做得更好，而不是去追求那些全新的或者被炒作的領域。

Ghai說，專注于最復雜的威脅，導致了安全行業(yè)出現(xiàn)很多錯誤做法，許多企業(yè)奉行的戰(zhàn)略導致他們使用了大量的工具，以及將信息同一個工具遷移到另一個工具所造成的能源浪費。結果，安全分析人員發(fā)現(xiàn)自己把精力浪費在了那些瑣碎的工作上，而無法優(yōu)先考慮那些重要的事情。

如今，黑客使用腳本發(fā)動了很多攻擊，因此Ghai認為，業(yè)界采用這種以技術為中心的防御策略是錯誤的。他說，企業(yè)應該專注于保持相關性和優(yōu)先級，最大程度上利用資源。

安全性與其他技術的融合

有很多技術廠商喜歡說安全性是他們操作系統(tǒng)或者虛擬機管理程序所固有的特性，但是這種做法讓行業(yè)中一個重要問題被邊緣化了，特別是當COS和虛擬化基礎設施漏洞和攻擊持續(xù)不斷的時候，CrowdStrike全球業(yè)務發(fā)展、聯(lián)盟和渠道副總裁Matthew Polly這樣認為。

Polly說，安全性不應該是事后才想到的問題，不管設計者是誰，都不能作為操作系統(tǒng)、業(yè)務應用或者是虛擬化工具的附加選項。Polly表示，與攻擊者保持一致這是一個曠日持久的軍備競賽，對于主要任務是操作系統(tǒng)或虛擬化的廠商來說，不太可能做必要的投資以成功實現(xiàn)這個目標。

Polly說，制造商也沒有面向客戶的保護、檢測和響應能力，如果攻擊者能夠入侵并實施違規(guī)行為的話。公有云廠商表現(xiàn)要好一些，能夠把安全性融入到基礎設施中，與安全廠商合作承擔其余的工作，但是操作系統(tǒng)和虛擬化廠商卻常常聲稱他們可以自行提供所有安全性。

人工智能

Ping Identity首席客戶信息官Richard Bird表示，人工智能和機器學習能做令人驚訝的事情，但企業(yè)組織卻很少能夠利用這項技術降低風險、提高自動化或者改善系統(tǒng)輸出。他說，圍繞人工智能的炒作讓人們以為，人工智能今天提供的結果是超前好多年的。

Bird表示，為了優(yōu)化AI的能力，企業(yè)結構和組織流程都需要進行重大變革。從本質(zhì)上講，企業(yè)需要解構流程、了解AI技術可以融入到哪里，在此基礎上進行流程重建。

Bird說，人工智能最終將會成為迎接下一波技術創(chuàng)新(無論是量子計算、無服務器技術還是其他技術)浪潮的基石。他認為，一旦人們開始構建應用并將其直接發(fā)布到公共互聯(lián)網(wǎng)上(而不是使用云提供商)，人工智能也將被用作身份和訪問控制的基礎。

零信任

Proofpoint網(wǎng)絡安全策略執(zhí)行副總裁Ryan Kalember表示，由于給零信任技術貼上了與原始概念無關的標簽，所以零信任技術被廣泛誤解了。盡管這個術語被濫用了，但Kalember表示，需要做一些工作構建真正的零信任架構。

Kalember說，根據(jù)定義零信任不能用于描述網(wǎng)絡邊界或承擔網(wǎng)絡邊界作用的盒子或虛擬盒子。相反，基于身份或者基于用戶的控制方法是新的邊界，這更符合零信任的原則。

零信任意味著網(wǎng)絡上沒有任何人是可以信任的，用戶只能訪問他們工作所需的內(nèi)容，其他都不可以訪問。Kalember說，嚴格執(zhí)行零信任將無法橫向移動，這樣即使攻擊者能夠闖入，也無法訪問整個內(nèi)部網(wǎng)絡。

欺騙技術

Secureworks首席產(chǎn)品官Wendy Thomas表示，欺騙技術(或者蜜罐)與為客戶提供更安全結果之間的界限是很難界定的，因為僅識別威脅因素并不會降低企業(yè)組織受到攻擊的可能性。

Thomas舉例說，蜜罐可能誘使威脅行為者采取某種并不會影響客戶的普通技術，也就是說，不會給客戶造成很大的損害。他認為，通過結合事件響應團隊最常見場景，而且事件響應團隊在現(xiàn)實環(huán)境中對現(xiàn)實事件進行響應，這讓企業(yè)可以從中受益。

Thomas認為，打補丁和配置云實例等基礎措施是企業(yè)保護自身安全所能做的最重要的事情。

漏洞管理

Unisys首席技術官Vishal Gupta認為，企業(yè)組織擁有大量數(shù)字資產(chǎn)和軟件，要是出現(xiàn)呈現(xiàn)上萬個問題對CISO來說可不是什么好事。Gupta說，持續(xù)了解出了什么問題，這么做更多的是風險識別策略而不是風險緩解策略，并不會讓他們更好地解決問題。

Gupta表示，有時候在漏洞管理的情況下，緩解措施僅僅是在ServiceNow上創(chuàng)建票證，然后將問題傳遞給其他人。在大型組織中，CISO可能在任何給定時間中有100,000個漏洞要處理，然后召開會議確定誰可以解決哪些問題。

比起傳統(tǒng)的漏洞管理來說，有一種更為務實的風險處理方法，是把自動化和補救放在首位，利用生物識別技術和微分段，而不是拿著長長的漏洞列表。

安全訪問服務邊緣

Qualys董事長、首席執(zhí)行官Philippe Courtot表示，安全訪問服務邊緣(Secure Access Service Edge，SASE)相當于VPN的現(xiàn)代版本，可以在沒有網(wǎng)絡以及被互聯(lián)網(wǎng)取代的情況下將邊緣設備連接到互聯(lián)網(wǎng)。Courtot說，由于企業(yè)組織將工作負載轉(zhuǎn)移到云端，并且企業(yè)網(wǎng)絡環(huán)境正在縮小，因此企業(yè)對SASE的需求不會持續(xù)很長時間。

隨著企業(yè)把越來越多的應用遷移到云端，網(wǎng)絡最終會變成連接到互聯(lián)網(wǎng)的一些無線設備。Courtot說，客戶要擁抱數(shù)字化轉(zhuǎn)型，否則他們的業(yè)務不會長久。

許多年前，安全行業(yè)對云是非常抵制的，但是今天人們不得不承認，云無處不在。

端點檢測和響應

Bitdefender全球云和MSP副總裁Jason Eberhardt說，很多企業(yè)認為端點檢測和響應(EDR)足以保護企業(yè)安全，不再需要防病毒軟件。然而，EDR是一種研究工具，可以查看端點上發(fā)生了什么，而不是把阻止端點被感染放在第一位的工具。

Eberhardt說，有太多的企業(yè)沾沾自喜，認為有攻擊者已經(jīng)在他們的環(huán)境中，只要在事情惡化之前就將其阻止，就不會帶來任何糟糕的結果。但是，企業(yè)系統(tǒng)內(nèi)部存在威脅因素，這本身就是一個威脅，企業(yè)需要對使用技術提前阻止威脅更加警惕。

Eberhardt說，解決方案提供商應該向客戶呈現(xiàn)完整的端點安全態(tài)勢，首先就包括阻止入侵者的技術。

云端安全

FireEye美洲地區(qū)渠道副總裁Chris Carter表示，即使大家說的不是同一件事情，但大家使用的卻是相同的云安全技術，隨著生態(tài)系統(tǒng)的不斷發(fā)展，整個行業(yè)仍然在致力于全面定義云安全是什么。一些自稱云安全的產(chǎn)品實際上只是解決了一部分問題。

Carter認為，云安全應該集中在保護云中工作負載上，因為很多企業(yè)組織最重要的資產(chǎn)——數(shù)據(jù)和知識產(chǎn)權——就在云端?？蛻絷P心如何確保他們的數(shù)據(jù)和IP受到保護，而且隨著他們寶貴的資產(chǎn)轉(zhuǎn)移到AWS、微軟Azure或者谷歌云上，客戶需要安全工具來保護這些工作負載。

監(jiān)控

德勤全球網(wǎng)絡負責人Emily Mossburg表示，ArcSight自2000年成立以來，就有了將企業(yè)大量信息匯總在一起的想法，但那時，這被稱為關聯(lián)。

過去二十年中，關聯(lián)變成了融合，融合又變成了監(jiān)控，但是從根本上說，技術和方法是相同的。Mossburg表示，通過這個領域的企業(yè)更深入地探索，廠商試圖讓他們最新的技術突破變得有趣且引人注目。

監(jiān)視的用例已經(jīng)存在很長時間了，盡管一直在發(fā)展和變革，但考慮到這些技術理念的周期特性，其實它們的基本概念是非常相似的。