通过使用安全工具打破网络安全的复杂性

到现阶段部位，安全性的基础假定事宜是“新威协必须新专用工具”。

　　Wangui McKelvey在 IBM Security 早已认职了13年的历程，领着了很多销售团队，并持续与顾客保持联络。近期，Wangui McKelvey刚开始出任产品营销策略高级副总裁；曾看到过很多十分有市场前景的新技术应用。只有，在网络信息安全这一迅速多元化的制造行业，销售市场上也是更为系统化的商品来处理进攻向量持续拓展的威协布局中的每个威协。针对全部这种顶级的商品来讲，多元性全是这种掩藏成本费。

　　不但网络安全产品自身会导致网络信息安全的多元性，智能化、垂直化、云和物联网技术 (IoT) 都是造成 IT 自然环境日渐繁杂；这针对资源不足的安全性精英团队来讲，确保安全生产就变成了这场“行动”。

　　Forrester 开展的“2018年年全世界业务流程技术性消費学安全性调查”显示，28%的业务流程和 IT 领导者将 IT 自然环境的多元性视作她们所遭遇的较大安全性挑戰其一，而威协的不稳定性是受众谈及频次数最多的挑戰。

　　下边，文中将根据某些令人震惊的统计数据来证明为什么说“多元性是安全性的大敌”：据 IBM 预估，公司会应用来源于50个经销商的多大90种不一样的网络安全产品。 想像一下下，假如拼图小游戏的详细照片被分为了90块，状况将会如何？这就是说CISO和安全性经营精英团队被规定进行的难点。

　　根据7个标准协助CISO减少网络信息安全的多元性

　　各一部分相加不一定会超过总体。因而，人们必须跳出来最好组成圈套，处理多元性这一难点。若想保证网络信息安全，不用大量的专用工具，只是必须新标准。

　　针对安全性专业技术人员和制造行业合作方来讲，若想处理多元性，就必须跳出来原来的旧逻辑思维，选用新理念来考虑到难题。

　　后文上述的7个标准能够协助人们以新思路解决CISO、安全性精英团队以及机构现阶段所遭遇的繁杂、变化多端的挑戰。

　　1. “对外开放”能够保证“弥合”

　　布署大量互相关系的专用工具，并不可以预防安全性威协，反过来会给本来就忙于应收的投资分析师产生大量的“噪声”。网络安全产品必须“上下同心”，而这就必须集成化和合作。1个对外开放的、互连的、应用场景云的安全平台可以将全部的网络安全产品集成化一体化，从而弥合单点商品在防御上留有的每个“豁口”。

　　2. 都看少而精，最后将能知道大量

　　安全性营销中心 (SOC) 每日会检测到千余次的安全事故 。2018年 年对于 179 名 IT 专业技术人员开展的这项调查显示，56% 的受众每日必须解决12,0500好几条报警，而 26% 的受众每日必须解决超出150万次恶性事件。SOC 的投资分析师彻底没法解决这般大的劳动量。

　　此项调查的結果还显示信息，五分之一的 IT 专业技术人员会简易地忽视特殊种类的报警，或是彻底关掉该类报警。应对这般汇聚全球的报警，更聪明的作法是运用剖析和人工智能技术 (AI)；如此一来，SOC 的投资分析师便可最先致力于最重要的威协，而并不是跟踪她们所见到的每一安全事故。

　　3. 半小时变为1分钟

　　当您发觉了必须更开展调查的安全性意外事故时，時间就会越来越十分珍贵。投资分析师没法资金投入过多的時间从汇聚全球的威协恶性事件中检索信息内容。

　　依靠经 AI 提高的人工智能技术，即 IBM 说白了的“认知能力安全性”，最大可将 SOC 投资分析师没有响应威协的速率提高65倍。高級的 AI 解决方法可以在数秒内进行结构化数据和关系型数据库（例如新闻报道稿子、搏客、科学研究毕业论文等）的了解、逻辑推理和学习培训。根据将简易的每日任务自动化技术，投资分析师便可空出活力开展重要管理决策，最后提高威协没有响应和缓解的速率。

　　11. 专业技能紧缺是个普遍现象的问题

　　毫无疑问，销售市场对网络信息安全专业技术人员的要求持续提升，并且历经传统式学习培训的侯选人员管路逐步困乏，最后造成专业技能豁口持续增加。此外，互联网犯罪嫌疑人愈来愈重视合作，而与之开展抵抗的安全性专业技术人员依然是各司其职。根据布署安全性团队协作平台并在经销商中间共享资源威协谍报，将会使您的精英团队事倍功半。

　　4. 遭受黑客入侵都是这种优点

　　假如您没去找到互联网和运用中的系统漏洞并多方面修补，依然可以确保安全生产，你就务必有个前提条件假定，即“不明的不容易损害您”。公德网络黑客个人行为和渗透测试可以将黑客入侵转换为优点，协助您的犯罪嫌疑人执行进攻以前找到系统漏洞。

　　6. 合规越来越更加关键

　　很多的顾客表达，假如她们不信任某一经销商的数据保护工作能力，不管这一经销商的商品有多出色，她们都不容易挑选。根据搭建创新性统计数据合规文化，您便可依靠“复选框逻辑思维”换得不断合规，从而将安全性转换为核心竞争力。

　　11. 保证刚度就是说攻克

　　公司的取得成功不但取决于会员忠诚度，也取决于职工的生产率。因而，人们要树立完善的健康安全实践活动，保持安全系数与生产率的均衡。一起在后台程序刚度但沉默的安全性步骤，便可保证生产率没受危害。

　　这行的道德底线是啥？时期已经转变，当今日渐复杂的发展趋势不但会拖慢业务流程经营速率，还会提升成本费，并使您没法减少互联网风险性。因而，人们必须摆脱网络信息安全的多元性，为新时期制订新标准

　　坦白来说：首席信息安全官 (CISO) 和安全专业人员都知道，网络安全的复杂性是当今威胁格局中的一大挑战。安全行业的其他人员也深知这一点，只是一些人不愿承认罢了。

　　问题在于：随着危险的不断增多、技能短缺现象的不断加剧，安全团队完全淹没在各种警报之中，同时还必须应对日益增多的复杂工具。我们需要改变这种局面，但要如何做？答案就是完全重新思考我们的假设。