企业如何从SOAPA获益

安全运营及分析平台架构(SOAPA)的概念似乎正在被业界接受,很多行业领袖都在学习SOAPA,参与SOAPA讨论。



 

SOAPA已不再仅仅是分析师的想法或业界新鲜热词,可助推技术创新、方便集成、增加现有安全技术的价值。事实上,21%的企业称,他们正非常积极地整合安全运营技术,且创建安全运营架构已是公司最高优先级考虑之一;另有50%的企业某种程度上活跃于该领域。

  为什么安全专业人士转向SOAPA

安全人员转向SOAPA有以下几个原因:

  •   为更好地识别风险,并与业务部门做好沟通(31%)。这是因为,他们将获得更多安全数据,将能跨分析工具对数据进行丰富、上下文化并加以关联。
  •   为辅助自动化手动过程(30%)。鉴于全球网络安全人才紧缺局势,这一点特别重要。
  •   为加速事件检测(30%)。正如我们从威瑞森DBIR报告中看到的,事件检测往往需要数周或数月时间。安全人员明显认为SOAPA在这方面有所帮助。
  •   为改善安全与IT运营团队间的协作(29%)。像是采用能在整个事件生命周期里跟踪报告的中央案例管理系统这种事,就需要团队协作的帮助。
  •   为辅助公司提升整个网络的安全态势感知(29%)。通过跟踪所有终端、网络、网关、外部威胁情报等等加以实现。

这些都是公司企业应设计打造SOAPA的完美理由。然而,真正有用的,是安全行业、NIST或MITRE之类政府标准机构和大企业联合起来,共同设计一个行业标准版SOAPA,也就是标准界面、标准数据格式、标准中间件等等。

  行业标准安全运营架构的好处

行业标准安全运营架构,应是参与各方的力量倍增器,因为它能:

  1.增加技术选择

安全技术可方便地插入到标准架构中。这可减轻整合负担,为企业扩宽技术选择面。CISO可在2017年采纳网络安全分析技术,而在2018年新增终端检测与响应技术(EDR)。然后,这两种分析工具便可协同进行端到端安全调查、威胁捕猎等等工作。类似的,行业标准可大幅减轻更替各种安全工具的负担。

  2.增强创新

随着行业标准的建立,安全技术厂商便可将精力集中到产品功能上,而不是忙于与其他厂商建立一次性技术集成合作伙伴关系。同时,安全人员也可以更平滑地开发并维护自己的代码。

  3.提高安全效能

如果来自所有工具的全部数据都能以统一的格式馈送,基于人工智能和机器学习的安全分析工具,便可更加快速地成长成熟。

  4.创建全球性的社区意识

想象一下网络安全人员能在通用安全架构上获得经验的场景。这可驱动更好的合作、代码共享与交换、行业用例等等。

业内已出现一些SOAPA类的努力,比如思科的平台交换网格(pxGrid)和迈克菲的数据交换层(DXL)。但是,这些还只是准开放标准,而不是完全开放的行业标准SOAP平台。

取得真正进步的最好方法,就是携手共进。大企业、政府机构和安全厂商意识到这一点的那天应该不远了。或许有点儿理想化,但这事关我们自己的安全问题,所以,某种形式的协作还是有可能的。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

数据泄露事故诉讼:企业应该怎么做?

数据泄露事故诉讼:企业应该怎么做?

数据泄露事故是给企业带来持续影响的商业危机。当发现有数据泄露事故发生时,企业应该...[详细]

企业如何从SOAPA获益

企业如何从SOAPA获益

安全运营及分析平台架构(SOAPA)的概念似乎正在被业界接受,很多行业领袖都在学习SOAPA...[详细]

人工智能在数据中心的最大影响是网络安全

人工智能在数据中心的最大影响是网络安全

如今,自动驾驶汽车的发展正在引起人们的关注,但人工智能和机器学习对企业的重大影响...[详细]

结合LED及IoT,LiFi或将应用于智慧城市与信

结合LED及IoT,LiFi或将应用于智慧城市与信息安全领域

LiFi乍看之下很像WiFi的亲戚,但其实他是可见光通讯(VLC)的一种,利用荧光灯或LED灯发...[详细]

工业物联网对企业如此重要 未来安全也是重

工业物联网对企业如此重要 未来安全也是重点

如今,移动技术的应用和增长创造了一个快节奏的社会,人们对即时信息和即时反馈已经习...[详细]

返回首页 返回顶部