现代收集平安系统结构中必须具有的几点特征

[db:作者]

在我的IT职业生活的早期假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，Sun Microsystems被以为是一个计较机胡想家预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。Sun很早就缔造了一个风趣的公司口号:“The network is the computer.”这是什么意义？这意味着IT根本设备以疏松耦合的系统结构毗连在一路假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，经过以太网电缆和TCP/IP协议等收集技术毗连在一路预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。是以假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，正确地设想收集以到达收集可用性、性能和营业好处最大化是相当重要的预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
是的假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，自上世纪90年月初以来假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，情况已经发生了变化预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。有些收集位于云中假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，有些是虚拟的假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，有些依靠于利用法式到利用法式的毗连假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，可是收集仍然以某种方式将IT系统毗连在一路预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
在这一变化进程中假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，收集平安也不能不与时俱进预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。在我看来假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，现代收集平安必须支持以下几点：



端到端覆盖
检查进口/出口流量的周边平安性已经不够了预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。必须将现代收集平安控制装入一切网段假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，以检查东/西流量假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，云中的收集通讯假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，以及从远程工作者到软件即办事(SaaS)利用的收集通讯假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，其中流量从不打仗公司收集预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。换句话说假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，应检查一切收集流量预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
加密/解密功用
按照ESG的研讨假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，今朝50%到60%的收集流量是加密的假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，而且未来还将继续增加预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。(注:原作者为ESG员工预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。)这意味着一个周全的收集平安系统结构必须包括在多个控制点解密和检查流量的才能预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。现代收集平安技术也应当可以检测可疑流量假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，而不需要在一切情况下解密预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。这类功用已经包括在思科加密流量分析(ETA)等产物和Barac.io等供给商供给的自力处理计划中预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
以营业为中心的朋分
削减进犯面应当是一切现代收集平安技术的重要要求预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。这相当于两个功用：1) 在利用层之间朋分东/西流量；2) 在用户/装备和基于收集的办事之间强迫履行软件界说的外围收集朋分法则预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。这些功用经常被含糊地称为“零信赖”预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
中心控制平面和散布式法律
这个是“必备的”预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。“一切收集平安控制(即物理的、虚拟的、基于云的)必须报告到治理活动的公共控制平面(即设置治理、战略治理、变更治理等)预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。中心控制平面极能够是基于云的假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，所以CISO应当预备好躲避风险的审计职员和营业司理来应对这一变化预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。有了中心批示和控制的指示假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，收集平安系统必须被检测以阻止恶意流量假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，并履行战略假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，而不管它们的位置或形式身分预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。请留意假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，虽然每个收集平安供给商都将倾销自己的中心治理办事假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，但第三方软件供给商能够会在其中发挥感化预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
周全的监控和分析
正如一句陈腐的平安谚语所说:“收集不会扯谎预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。”“由于一切收集进犯都利用收集通讯作为其杀伤链的一部分假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，平安分析师必须可以拜候OSI仓库一切层的端到端收集流量分析(NTA)预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。最好的NTA工具将用检测法则、启发式、剧本说话和机械进修来补充根基的流量监控假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，这些工具可以帮助分析职员检测未知的威胁假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，并将恶意活动映照到MITRE ATT&CK框架中预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。CISO必须投入普遍的收集假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，由于有很多强大的处理计划可以从纯游戏的草创公司、收集专家(如思科、ExtraHop、NETSCOUT等)和收集平安供给商当挑选预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。固然要稳重采办!
收集平安技术必须支持细粒度战略和法则假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，可以按照用户位置、收集设置或新发现的威胁/缝隙等方面的变化停止立即变动预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。构造必须可以在任何需要的时辰或任何地方启动/封闭或变动收集平安办事预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。现代收集平安控制必须可以顺应物联网(IoT)装备和协议假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，这些装备和协议具有与标准操纵系统不异的强有力的战略和实施预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。最初假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，必须围绕易于拜候的API构建收集平安系统结构假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，以实现快速集成预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
Sun Microsystems早已不复存在(现在是Oracle的一部分)假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，可是不管收集的形式若何假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，收集仍然很是重要预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。现代收集平安系统结构不但可以庇护一切的收集流量假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，还可以帮助构造削减进犯面假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，进步威胁检测/响应才能假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，帮助下降收集风险预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。