在快速發(fā)展的數(shù)字環(huán)境中，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)變得越來(lái)越復(fù)雜，越來(lái)越難以應(yīng)對(duì)。傳統(tǒng)方法不再有效和充分。自2018年以來(lái)，僅勒索軟件索賠就增長(zhǎng)了150%。疫情后的遠(yuǎn)程工作系統(tǒng)給企業(yè)安全團(tuán)隊(duì)帶來(lái)了更大的網(wǎng)絡(luò)安全問(wèn)題。預(yù)計(jì)到2025年，全球網(wǎng)絡(luò)犯罪成本預(yù)計(jì)將達(dá)到每年10.5萬(wàn)億美元，高于2015年的3萬(wàn)億美元。

　　當(dāng)前網(wǎng)絡(luò)安全系統(tǒng)中的威懾因素以及為什么端到端智能自動(dòng)化是最終的靈丹妙藥，隨著網(wǎng)絡(luò)犯罪成本持續(xù)飆升，許多組織已在多種網(wǎng)絡(luò)安全技術(shù)和解決方案上投入大量資金，以幫助自動(dòng)檢測(cè)威脅并啟動(dòng)“第一反應(yīng)”。然而，大部分工作仍然是手工的，需要大量人工參與。

　　智能自動(dòng)化憑借其認(rèn)知結(jié)構(gòu)，可以讓這些人工工作者更加專注于關(guān)鍵問(wèn)題，減少錯(cuò)誤，提高生產(chǎn)力和效率。

　　企業(yè)內(nèi)部正在興起一種趨勢(shì)，即利用某些類型的人工智能(AI)解決方案來(lái)應(yīng)對(duì)日益增加的安全威脅。然而，這些工具或平臺(tái)都不是“端到端”的。這些技術(shù)的分散使用給安全專業(yè)人員帶來(lái)了進(jìn)一步的負(fù)擔(dān)，他們每天都在努力確保組織的所有系統(tǒng)和數(shù)據(jù)都得到保護(hù)。

　　鑒于這項(xiàng)工作的重要性以及生成和排隊(duì)的警報(bào)數(shù)量之多，其中一些警報(bào)被遺漏只是時(shí)間問(wèn)題。多項(xiàng)行業(yè)調(diào)查發(fā)現(xiàn)，超過(guò)35%的安全團(tuán)隊(duì)在隊(duì)列已滿時(shí)會(huì)忽略威脅警報(bào)，或者無(wú)法及時(shí)響應(yīng)。

　　端到端智能自動(dòng)化可以幫助組織構(gòu)建一個(gè)具有強(qiáng)大安全運(yùn)營(yíng)能力的生態(tài)系統(tǒng)，利用安全編排、自動(dòng)化和響應(yīng)(SOAR)。根據(jù)2023年IBM數(shù)據(jù)泄露成本報(bào)告，我們觀察到，沒(méi)有自動(dòng)化的企業(yè)每發(fā)生一次安全漏洞的成本比有自動(dòng)化的公司高出70%。擁有智能安全自動(dòng)化平臺(tái)可以更快地識(shí)別和遏制漏洞，因?yàn)轫憫?yīng)時(shí)間更快，問(wèn)題識(shí)別更準(zhǔn)確。

　　以下是智能自動(dòng)化可以幫助升級(jí)網(wǎng)絡(luò)安全防御的一些用例：

　　1.安全專業(yè)人員專注于更關(guān)鍵的問(wèn)題

　　網(wǎng)絡(luò)安全專業(yè)人員是公司內(nèi)部的寶貴資源。智能自動(dòng)化使他們能夠?qū)Ｗ⒂诟P(guān)鍵的問(wèn)題，同時(shí)自動(dòng)執(zhí)行監(jiān)控、軟件更新等日常任務(wù)。

　　2.來(lái)自各種來(lái)源的數(shù)據(jù)分析

　　組織可以通過(guò)自動(dòng)執(zhí)行重復(fù)任務(wù)(如獲取URL情報(bào)、查找IP地址、檢索日志等)來(lái)利用智能自動(dòng)化。

　　3.自動(dòng)主動(dòng)威脅識(shí)別

　　可以自動(dòng)執(zhí)行主動(dòng)通過(guò)網(wǎng)絡(luò)流量搜索威脅和識(shí)別用戶/行為異常的功能，以提高公司的安全性。

　　4.保護(hù)機(jī)密數(shù)據(jù)

　　自動(dòng)化可用于安全地管理敏感數(shù)據(jù)、個(gè)人信息的輸入以及通過(guò)電子郵件、聊天或消息應(yīng)用進(jìn)行的傳輸。這消除了人類接觸機(jī)密客戶數(shù)據(jù)、信用卡信息等的需要，創(chuàng)造了更高的安全性，并降低了人為錯(cuò)誤。

　　5.合規(guī)與審計(jì)

　　大多數(shù)行業(yè)(如BFS、醫(yī)療保健和保險(xiǎn))都需要高度合規(guī)和定期審計(jì)。智能自動(dòng)化可以幫助自動(dòng)化這些安全任務(wù)并提供所需的詳細(xì)審計(jì)日志，以消除合規(guī)和日志中的人為錯(cuò)誤。

　　6.監(jiān)控軟件更新

　　組織可以使用智能自動(dòng)化定期主動(dòng)在線搜索最新的軟件更新，下載相關(guān)軟件更新，并在驗(yàn)證和認(rèn)證完成后啟動(dòng)更新過(guò)程。

　　7.安全儀表板和報(bào)告生成

　　安全團(tuán)隊(duì)可以定義流程，系統(tǒng)可以自動(dòng)生成所有事件的報(bào)告，以便他們可以檢查并確定關(guān)鍵問(wèn)題的優(yōu)先級(jí)。

　　8.主動(dòng)監(jiān)控傳統(tǒng)系統(tǒng)

　　所有組織都在CIO的IT資產(chǎn)中運(yùn)行著無(wú)數(shù)的系統(tǒng)。其中一些是自主開(kāi)發(fā)的，一些是COTS產(chǎn)品，一些是SaaS等。這在生態(tài)系統(tǒng)中產(chǎn)生了多個(gè)集成點(diǎn)和漏洞。智能自動(dòng)化可以幫助主動(dòng)監(jiān)控這些點(diǎn)，以消除病毒攻擊和惡意軟件傳播。

　　最后思考：智能自動(dòng)化對(duì)網(wǎng)絡(luò)安全的影響

　　使用智能自動(dòng)化來(lái)提高網(wǎng)絡(luò)安全水平代表了數(shù)字環(huán)境安全的一大進(jìn)步。依靠端到端自動(dòng)化解決方案可以減少人工操作員的繁重工作，從而使他們能夠處理更為嚴(yán)峻的安全問(wèn)題，同時(shí)增強(qiáng)確定和消除實(shí)時(shí)威脅的潛力。

　　由于網(wǎng)絡(luò)威脅繼續(xù)以前所未有的速度增長(zhǎng)，智能自動(dòng)化可以很好地維護(hù)強(qiáng)大的安全防御。但至關(guān)重要的是要謹(jǐn)慎使用這些技術(shù)，制定計(jì)劃以減輕任何危險(xiǎn)并明確掌握可能出現(xiàn)的任何危險(xiǎn)。如果謹(jǐn)慎實(shí)施，智能自動(dòng)化可以充當(dāng)強(qiáng)大的預(yù)防性防御系統(tǒng)，在日益數(shù)字化的環(huán)境中確保企業(yè)安全。