本周，隨著網(wǎng)絡(luò)安全宣傳周的到來(lái)，網(wǎng)絡(luò)安全、數(shù)據(jù)安全再次成為熱門話題。越來(lái)越多的企業(yè)在制訂和實(shí)施數(shù)字化戰(zhàn)略時(shí)，都對(duì)安全問(wèn)題表現(xiàn)出強(qiáng)烈關(guān)切。因此，當(dāng)企業(yè)對(duì)數(shù)字化轉(zhuǎn)型寄予厚望時(shí)，確保安全性就比以往任何時(shí)候都更加重要。在運(yùn)營(yíng)支撐層面，安全已經(jīng)成為每個(gè)網(wǎng)管員的第一要?jiǎng)?wù)。而EMA在2017年進(jìn)行的一項(xiàng)研究中發(fā)現(xiàn)，“網(wǎng)絡(luò)安全”是實(shí)現(xiàn)網(wǎng)絡(luò)和應(yīng)用性能管理的前提條件�？紤]到對(duì)服務(wù)可靠性的潛在影響、數(shù)據(jù)泄露風(fēng)險(xiǎn)以及對(duì)品牌的潛在影響，企業(yè)高管也深知安全舉措的迫切性。

EMA的研究還表明，安全事件是引發(fā)復(fù)雜性能問(wèn)題的第二大常見(jiàn)原因（網(wǎng)絡(luò)基礎(chǔ)設(shè)施是第一位）。這需要提升網(wǎng)絡(luò)運(yùn)營(yíng)和安全運(yùn)營(yíng)團(tuán)隊(duì)之間的協(xié)作水平來(lái)解決性能挑戰(zhàn)，還可以從那些過(guò)去幫助他們改變性能管理方法的企業(yè)中吸取教訓(xùn)。

鑒于IT不同領(lǐng)域各自為政的發(fā)展特點(diǎn)，超過(guò)80%的企業(yè)仍在使用分散式的單點(diǎn)監(jiān)測(cè)工具。這會(huì)引發(fā)一種典型的狀態(tài)，即表面上看“所有指示燈都顯示綠色，一切都運(yùn)行良好”的情況（跨所有領(lǐng)域），但終端用戶卻仍被不良性能所困擾。盡管許多公司都在努力使其監(jiān)測(cè)工具合理化，但仍有少數(shù)企業(yè)在引領(lǐng)使用下一代多學(xué)科的性能管理方法，借助通用的集成工具，高級(jí)分析法以及空前的協(xié)作和速度來(lái)幫助他們變被動(dòng)為主動(dòng)。對(duì)這些企業(yè)來(lái)說(shuō)，因?yàn)檎莆罩�不同的�?shù)據(jù)和孤立的分析方法所導(dǎo)致的相互指責(zé)和爭(zhēng)論已經(jīng)一去不復(fù)返了。現(xiàn)在，他們可以在終端用戶投訴和抱怨之前，發(fā)現(xiàn)并解決性能問(wèn)題。

為了成功，我們應(yīng)從中吸取教訓(xùn)，網(wǎng)絡(luò)和安全團(tuán)隊(duì)需要充分利用共享遙測(cè)技術(shù)來(lái)確保數(shù)據(jù)集的共通性。與性能管理工具的碎片化類似，網(wǎng)絡(luò)和安全團(tuán)隊(duì)通常使用重復(fù)的工具集來(lái)收集數(shù)據(jù)包，流量及終端用戶設(shè)備指標(biāo)等。通過(guò)利用共享遙測(cè)技術(shù)和針對(duì)各自角色進(jìn)行調(diào)整的分析數(shù)據(jù)，他們將擁有1）一個(gè)共同的事實(shí)基礎(chǔ)；2）“更多的觀測(cè)角度”發(fā)現(xiàn)問(wèn)題；3）有效的樞紐作用并深入研究最相關(guān)的數(shù)據(jù)集用于取證。

正如我們的Riverbed SteelCentral解決方案，它能夠幫助企業(yè)提升主動(dòng)性并交付出色的終端用戶體驗(yàn)，這種共享遙測(cè)數(shù)據(jù)的方法不僅能推動(dòng)協(xié)作，更重要的是還可以加快安全事件的響應(yīng)速度。顯然，在這里，時(shí)間是最重要的。

雖然在安全領(lǐng)域通常都會(huì)采取“防御性”措施，但隨著自身防御系統(tǒng)的不斷加強(qiáng)，攻擊者的攻擊力度也在不斷加大。無(wú)論這些防御措施多么強(qiáng)大，也必定有其疏漏之處。Gartner認(rèn)為，這些解決方案可在攻擊者進(jìn)入后檢測(cè)并調(diào)查問(wèn)題，從而控制事態(tài)發(fā)展。安全管理人員應(yīng)充分利用性能管理團(tuán)隊(duì)，通過(guò)使用像SteelCentral這樣的解決方案收集數(shù)據(jù)，快速調(diào)查并縮小數(shù)據(jù)泄露的范圍和所造成的影響。

幸運(yùn)的是，網(wǎng)絡(luò)性能監(jiān)測(cè)解決方案已開(kāi)始將威脅情報(bào)、DDoS檢測(cè)和威脅搜索工作流程集成至其傳統(tǒng)的網(wǎng)絡(luò)流量或數(shù)據(jù)包監(jiān)測(cè)解決方案之中了。這些功能可以為網(wǎng)絡(luò)運(yùn)營(yíng)和安全運(yùn)營(yíng)團(tuán)隊(duì)提供支持，并在必要時(shí)交付工作流程來(lái)進(jìn)行快速取證。而利用廣度和深度集成數(shù)據(jù)更加重要，有利于現(xiàn)今企業(yè)保護(hù)自身用戶，合作伙伴和客戶的安全。

選擇融合工具可為網(wǎng)絡(luò)和安全團(tuán)隊(duì)帶來(lái)諸多優(yōu)勢(shì)：

1.      通過(guò)合理利用工具來(lái)提高效能：當(dāng)網(wǎng)絡(luò)和安全團(tuán)隊(duì)共同努力時(shí)，便可省去一些冗余的工具和技術(shù)。并通過(guò)去除一些不必要的方案來(lái)降低維護(hù)成本，減少管理開(kāi)銷及簡(jiǎn)化工作流程。

2.      降低風(fēng)險(xiǎn)：借助共享工具和流程，使網(wǎng)絡(luò)和安全團(tuán)隊(duì)能更好地了解雙方的依賴關(guān)系，如通過(guò)網(wǎng)絡(luò)設(shè)計(jì)，配置和變改來(lái)提高對(duì)漏洞的敏感度，或者更好地了解安全控制對(duì)網(wǎng)絡(luò)健康和性能的影響。

3.      加強(qiáng)協(xié)作以提高生產(chǎn)效率：融合加速了兩個(gè)團(tuán)隊(duì)發(fā)現(xiàn)并修復(fù)問(wèn)題的能力。簡(jiǎn)化的工作流程減少了高價(jià)值工程師在事件響應(yīng)方面花費(fèi)的時(shí)間，使其將更多時(shí)間用于戰(zhàn)略項(xiàng)目。

利用從性能管理專家那里學(xué)到的經(jīng)驗(yàn)：與集成工作流程進(jìn)行共享的集成遙測(cè)技術(shù)能提高協(xié)作水平，擴(kuò)大可視化范圍，并在事件發(fā)生時(shí)加快修復(fù)周期，這些均有利于減少運(yùn)營(yíng)成本，降低風(fēng)險(xiǎn)并提高生產(chǎn)效率。這種方法打破了傳統(tǒng)IT性能管理團(tuán)隊(duì)的壁壘，并在推動(dòng)網(wǎng)絡(luò)和安全團(tuán)隊(duì)的協(xié)作和反應(yīng)速度方面發(fā)揮巨大作用。

標(biāo)簽： ddos 安全 漏洞 搜索 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 轉(zhuǎn)型

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。