安全自动化：IT 生产力与网络韧性的游戏规则改变者

通过自动化网络建模和风险评分，您可以识别防御缺口、强化访问控制，改善组织安全态势。借助合适的自动生成上下文信息和情报，加速事件响应。

2017 年随手拿起报纸，大概率读到长期故事的最新章节：安全专业人员对决黑客。俄罗斯国家赞助卷入 2013 年雅虎黑客事件、WikiLeaks 曝光 CIA 开发漏洞库，意味着黑客可能是政府雇员。这是无终局的故事——战斗才刚开始。对因安全人才短缺已被拉至极限的 IT 领导者，这是坏消息。

延伸阅读：自动化：新数字经济最大生产力催化剂

没有简单答案应对日益增大的保持网络韧性压力——没有银弹。但先进自动化安全工具提供巨大机会，最大化人力资源、遏制威胁。

负失业率

信息安全行业已陷入危险的负失业状态。备受推崇的全球信息安全劳动力研究（GISWS）今年早些时候发布：到 2022 年全球空缺职位将达 180 万，较 2015 年上次研究增 20%。称长期短缺可能演变为全面危机，因老专家退休、千禧一代不入行。英国正走向“悬崖边缘”，三分之二受访者称网络安全人员太少，近半（47%）因缺乏合格申请人。另一 1 月报告称英国技能缺口全球第二仅次以色列，按 2016 年 Q3 安全相关职位广告与搜索比。这意味着在职信息安全从业者就业稳定——对他们好事。但未来呢？网络风险不退反进——近期事件显示坏人依然坚定、复杂、敏捷。人员配置显然是严峻挑战。安全经理常苦寻数月找不到合适经验候选人，或被迫接受不胜任从业者。留空还是降标准？两难。安全经理工作因当今 IT 环境本质更难：通常有机增长多年，即使中型组织也充斥多个竞争安全产品。各自曾被视为解决特定问题必需，合在一起却成需比短手团队能提供更多专业知识和关注的不可管理烂摊子。自动化在此登场。

人机博弈

对在网络防御中构建过多自动化退缩者，记住：我们不造“天网”。始终隐含理解：最终、最重要决策永由人做。组织只需自动化 99% 将事件、发现、安全分析从技术栈一部分移至另一部分的工作。海量数据量要求如此。但最终决定采取何种行动的始终是团队成员。

延伸阅读：网络安全大脑流失：无声杀手

为何重要？因为机器擅长完美遵循规则，对手黑帽却是臭名昭著的规则破坏者。计算机缺乏机智阻挡狡猾创造性攻击者——尽管在“我有 20TB 传感器数据：里面有类似模式 X 吗？”这类问题上仍远强于人类。所以，让计算机做它们擅长的——不知疲倦筛选复杂数据湖，提升您最宝贵资源——员工——为决策者和战略家。

超越运维

在帮助企业衡量自动化 ROI 过程中，一件事变得非常明显。安全专业人员知评估组织防御态势对保持网络韧性、数据系统安全至关重要。但无合适工具根本无法实现这一关键步骤。我最近交谈的一家相当大的公司估算，自动化可在该任务上节省相当于 4 人年的工作量。那是在超快速率下：按一人 24x7x365 计算，审查每个安全设备 1 小时、每条访问规则 1 分钟、每个已知漏洞 2 分钟。没有人类分析师能以此速度持续运作。但即使按这些保守估算，工作量巨大远超团队承载能力。一方面，自动化承担繁琐重复工作，让 IT 安全团队专注更有趣、战略性事务。这本身就很好，帮助企业以少做多。但退一步想那些人类理解组织安全态势需多长时间的惊人数字。显而易见，自动化能超越繁琐劳动。它能将理解当前态势这样根本重要的过程，从不可能变为自动。通过自动化网络建模和风险评分，识别防御缺口、强化访问控制，改善安全态势。借助自动生成的上下文信息和情报，加速事件响应。帮助压力下的 IT 团队在分钟小时而非天周内做决策。那不只是 ROI——那是游戏规则改变者。

来源：Dr Mike Lloyd，RedSeal CTO