可观测性如何在远程办公时代增强IT安全
居家办公转变给IT安全专家带来新担忧，但可观测性可能是部分解决方案。
15个月来，企业IT安全专业人员担忧疫情驱动的居家办公（WFH）转变。随着员工和雇主决定将WFH作为永久安排，担忧持续，尽管这带来安全隐患。但可观测性可能提供一些缓解。
以美国国防部为例，其经历了自己的WFH浪潮。该部门——拥有200万军事人员和文职雇员——发现WFH"大幅增加"，并对永久性WFH安排有浓厚兴趣。据Government Computer News报道，这一趋势扩大了机构的网络攻击面。
因此，国防信息系统局决心过渡到零信任网络。这要求所有用户（无论是否在企业网络内）均需认证并持续验证。该概念还要求强制执行最小权限访问权限。
零信任是可观测性为各类企业（不仅军队）带来红利的例证。零信任安全的早期步骤包括盘点所有用户、应用、数据库及其他待保护领域。随后团队绘制可能风险图谱，对设备和各要素风险等级分类。
GCN文章指出，安全团队接下来必须"追踪所有事务流"。这是可观测性发挥作用之处。通过持续监控和捕获日志与事务数据，安全团队可利用人工智能跟踪活动与性能基线的偏差。任何异常可能预示当前或潜在攻击。
WFH未创造零信任安全等策略需求，但数万员工在家庭网络（与家人朋友共享）工作，或从咖啡厅用智能手机登录的景象，确实凸显了安全担忧。
IT安全与可观测性
可观测性和AIOps在企业安全战略中扮演关键角色并非新观点。然而，疫情期间对WFH的依赖及对WFH和远程计算选项的持续兴趣，让安全专家焦虑不已。因此，可观测性至少能在一定程度上缓解焦虑。
AIOps和可观测性绝非明天安全挑战的轻松修复方案。至少，在大型企业部署工具和文化需时，但它们确实带来更美好未来的希望。这比一年前我们拥有的已多得多。
物联网技术