作者：juniu网络   来源:互联网    发布时间:2022-04-20

　　跟着chinamobile、云信息处理和iot扩展公司网络以及增加端点，安全变得至关重要。安全团队应该时刻保持警惕，还应该了解新技术以帮助保护其公司地域流量攻击。

　　公司it面临的威胁仍然处于非常高的水平经常会看到媒体报道大量信息泄漏事故和流量攻击事件。

　　跟着流量攻击者提高其流量攻击水平，公司也必须提高其保护访问和防止流量攻击的水平，安全风险领导者必须评估并使用最新技术来防护高级流量攻击，更好地完成数字业务服务转型以及拥抱新信息处理方式。

　　例如云信息处理、chinamobile和devops。

　　以下是可帮助公司保护其信息和信息的10项技术：

　　1. 云信息处理工作负荷保护平台

　　目前，公司有不同种类的工作负责、基础设施以及位置，其中包括物理/虚拟机和容器，除了公共/私有云之外。云信息处理工作负责保护平台允许公司从单个管理控制台管理其各种工作负荷、基础设施以及位置，这样他们也可以跨所有位置布署共同的安全策略。

　　2. 云访问安全代理(casb)

　　越来越多公司使用许多云服务和运用程序，所有这些运用程序从一个casb监控，因此，公司可很好地执行安全策略、解决云服务风险，并跨所有云服务(公共云和私有云)确保合规性。

　　3. 托管检测和反应(mdr)

　　通常公司没有资源或者没有人员来持续监控威胁时，才会考虑使用mdr服务。这些服务提供商使公司能够根据持续监控功能来改善其威胁检测和事件反应。

　　4. 微分区

　　这使公司能够在虚拟idcidc信息中心分隔和隔离运用程序和工作负责，它使用虚拟化仅软件安全模式向每个分区甚至每个工作负责分配精细调整的安全策略。

　　5. 容器安全解决方案

　　容器是软件中独立可执行的部分，其中还包括执行它所需的所有东西，包括代码、执行时、设定、系统工具以及系统库。容器通常共享实际操作系统，任何对实际操作系统的流量攻击都可能导致所有容器被感染。容器安全解决方案可在容器创建之前启用扫描，除了提供保护外，它们还监控执行时。

　　6. 欺骗技术

　　有时候恶意活动会渗透公司网络，而不会被公司布署的其他种类网络防护系统所检测。在这种情况下，欺骗技术可提供洞察力，可用于查找和检测此类恶意活动。它还会采取主动的安全姿态，并根据欺骗它们来击败流量攻击者。目前可用的欺骗技术解决方案可涵盖公司堆栈内的许多层次，并涵盖网络、信息、运用程序和端点。

　　7. 软件定义外围(sdp)

　　跟着不同系统和参与这根据公司的同一网络连接，sdp允许公司定义谁需要知道什么，从而很好地从公众眼中删除隐私信息。根据在允许设备访问运用基础设施之前检查设备的身份和状态，这可帮助减少流量攻击面。

　　8. 远程浏览器

　　远程浏览器提供远程虚拟环境，其中可打开网站浏览器，而且，由于这种环境没有连接到公司网络，基于浏览器的恶意软件不太可能渗透到公司网络来窃取信息。

　　9. 端点检测和反应(edr)

　　这些安全解决方案可监控所有端点，查找任何异常/恶意行为。edr专注于检测异常活动，并随后对异常活动开展调查，如果发现威胁，则会开展修复和缓解。依据gartner表示，到2020念安，全球范围内内80%的大型公司、25%的中型公司以及10%的小型公司将利用edr功能。

　　10. 网络流量分析(nta)

　　这些安全解决方案可监控网络流量、连接、流量和对象，以查看是否存在任何可疑威胁或恶意内容。当发现恶意内容时，恶意内容会被隔离以采取进一步行动。

　　(来源：今日头条)