应对高级定向攻击而设计的下一代安全防护平台自适应安全架构.pdfVIP

应对高级定向攻击而设计的下一代安全防护平台 ——自适应安全架构 作者：Garner 分析师Neil MacDonald, Peter Firstbrook 概述： 关键问题：  当前拦截及防护功能已难以应对更高级的定向攻击。  大多数机构还在持续对纯防御措施进行过度投入。  来自不同安全供应商的监控、预防、响应及预测的服务能力以一种分离的方式单独工 作，导致安全防护效能持续下降，费用上涨。  信息安全对防护来自高级攻击的需求并不一直明显。  由于企业系统所受到的是持续攻击，并持续缺乏防御力，面向“应急响应”的特别方式 已不再是正确的思维模式。 推荐措施： 信息安全体系：  切换思维模式，从“应急响应”到“持续响应”，系统应假定为已经遭遇危险，需要持续 监控和修复。  以Gartner 提出的12 关键能力为框架，采用自适应安全架构来应对高级安全威胁。  在预防上减少投入，应加大监测、响应和预测能力。  支持拥有环境感知网络、端点和应用及安全防护平台的服务商提供并整合预测、预 防、检测及响应能力。  设立安全运营中心，以支持持续的监控和风险预防