探測與響應(yīng)是各企業(yè)機構(gòu)在2017年的首要安全事務(wù)

作者系：Gartner首席研究分析師 Sid Deshpande & Gartner研究總監(jiān) Lawrence Pingree

2017年，各個企業(yè)正在改變其安全支出戰(zhàn)略，從僅注重防御轉(zhuǎn)而更加關(guān)心探測和響應(yīng)程度。2017年的全球信息安全支出預(yù)計將達到900億美元，相較2016年增長了7.6%；而到2020年則將躍升至1130億美元。Gartner預(yù)計直到2020年用于增強探測和響應(yīng)功能的費用將成為安全解決方案購買者的首要開銷。

這種更加關(guān)注探測和響應(yīng)程度的趨勢將涉及各類人員、流程和技術(shù)要素，并將在未來五年內(nèi)成為推動安全市場發(fā)展的主因。雖然這并不意謂著防御已不再重要，也不代表首席信息安全官正打算放棄防范各種安全事故，但這卻清楚地表明除非將防御與探測和響應(yīng)功能聯(lián)系起來，否則防御會毫無意義。

技能欠缺正導(dǎo)致安全服務(wù)開支進一步提高。很多企業(yè)機構(gòu)都未能系統(tǒng)地掌握安全探測和響應(yīng)戰(zhàn)略的相關(guān)知識，這是因為數(shù)十年來防御性方案一直都是他們最常用的手段。由于缺乏各種必要技能，一些領(lǐng)先的企業(yè)機構(gòu)會向外部安全顧問、托管安全服務(wù)提供商和外包服務(wù)商尋求幫助。

另外，由于須更好地探測和響應(yīng)各種安全事故，全新安全產(chǎn)品細分隨之應(yīng)運而生，如：欺詐、端點探測和響應(yīng)（EDR）、軟件定義網(wǎng)絡(luò)分段、云訪問安全代理（CASB）以及用戶和實體行為分析（UEBA）。這些新的分類正在產(chǎn)生新的凈開支，但同時也在減少現(xiàn)有分類支出，如：數(shù)據(jù)安全、企業(yè)防護平臺（EPP）網(wǎng)絡(luò)安全和安全信息和事件管理（SIEM）。

在服務(wù)領(lǐng)域，新興的專業(yè)托管探測和響應(yīng)（MDR）服務(wù)對傳統(tǒng)托管安全服務(wù)提供商構(gòu)成了威脅。在安全市場上，用于探測和響應(yīng)的單點解決方案正在不斷增加，這導(dǎo)致首席安全官和安全經(jīng)理正面臨隨意擴展和可管理性問題，并進而提高了與相鄰市場集成度更高的管理平臺和服務(wù)所產(chǎn)生的費用。

隨著企業(yè)轉(zhuǎn)而想在防御與最新檢測和響應(yīng)方案之間尋求平衡，首席安全官正在改變安全戰(zhàn)略的成功衡量標(biāo)準(zhǔn)。所有安全投資都會根據(jù)其對思維模式轉(zhuǎn)變的貢獻程度來進行評估。即使防御性安全控制措施，如：EPP、防火墻、應(yīng)用程序安全和入侵防護系統(tǒng)（IPS）也在經(jīng)歷調(diào)整，以求能為安全運行、分析和報告平臺提供更多有用信息。

除了威脅防御和攔截外，首席安全官還希望能著眼于有關(guān)快速控制損失的業(yè)務(wù)價值來探討安全戰(zhàn)略的投資回報率。首席安全官若想實現(xiàn)這一點，關(guān)鍵在于獲得覆蓋整個安全基礎(chǔ)架構(gòu)的可視性，以便在發(fā)生安全事故時做出更加明智的決策。該可視性將有助于首席安全官與各部門總監(jiān)、首席財務(wù)官和首席執(zhí)行官們針對安全計劃的發(fā)展方面展開更具戰(zhàn)略性和注重風(fēng)險的談話。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。