3min. read

整合: 安全平台如何减少实施时间并增强风险态势

作者: Haider Pasha，高级总监兼首席安全官

网络安全是企业必须驾驭的最复杂的环境之一,每个新威胁都会导致实施、运营和管理变得更复杂。

对于采用单点产品方案来实现安全性的企业来说尤其如此。正确实施全新安全措施需要时间和专业知识。每款新工具都必须进行安装、测试和验证,而且员工必须接受培训才能充分利用这些工具。

但是,随着企业计划向后疫情时代迈进以及加快数字化转型速度,多个行业的许多首席信息安全官都在努力简化 IT,重点是减少安全供应商蓝图,这是他们的年度 KPI 的一部分内容。换句话说,即减少工具和供应商数量。

尤其是在实施流程,这对于成功的网络安全计划来说一直是重中之重,因为不仅要实施单独的单点产品,还要实施全部产品,以避免安全漏洞同时消除冗余,这通常需要花费一定的时间、费用、人力和专业知识。

在发生严重事件时,SOC 分析师通常会在多个供应商控制台和事件类型之间切换,以便破译警报。企业和团队需要更优质的方法,这样便不会持续暴露或因重复出现的警报而过度劳累。

网络安全平台如何简化实施流程?

根据定义,平台是作为系统运行的集成点的最高形式,例如在各种安全工具中使用自动化和编排功能的集成威胁情报,以便实时采取措施应对事件。这种方法有助于简化网络安全堆栈的采购、管理和运营,同时降低网络风险并改善安全状况。

部署不同供应商提供的多个产品需要的专业水平通常超出许多内部团队的能力。企业不再通过顾问或网络安全服务公司“购买”实施资源,而是寻求一种更加集成的解决方案实施方法。

网络安全平台的好处(相对于单点产品):

网络安全平台可正常运行并推动实施，同时降低通常与无缝集成单点产品相关的风险。

例如，随着企业发展其云基础架构，网络安全平台有助于减少保护云中多个实例(如容器、无服务器系统和传统虚拟机)所需的供应商数量。

将云安全工具绑定在一个管理系统之下，部署的复杂性以及采购流程意味着客户能够比以往更快速地扩展其云基础架构。这通常会加快安全策略更新、事件管理生命周期和减少警报，以便为您节约成本。

平台的另一个关键任务实施优势是能够缩小网络安全技能差距。将所有网络安全工具整合到具有简易集成和通用连接器的同一架构下，企业在根据需要集成新工具时不再需要大批技术人员(每个人员都具备不同的认证和经验)。

我们与几个使用我们整合平台解决方案的客户进行了交谈。以下是他们的观点:

“早些时候，与 Palo Alto 合作之前，我们至少有四到六个不同的防火墙和端点安全集成点。”

“与为每个不同的供应商升级安全策略相比，利用较少的供应商制定安全策略要容易 3 到 4 倍。”

“拥有生态系统确实可以通过无缝集成提高效率。”

由于出现人为错误的可能性有所降低，客户还能够标准化和统一安全策略并降低风险。因此，他们发现了将安全性整合到单一供应商的巨大价值。

事实上，根据 Palo Alto Networks 对于客户实际实施成本的计算，通过使用网络安全平台模型实施解决方案，企业可以将总产品成本降低 19.4%。

随着企业寻求全面的解决方案和服务来保护网络、云和端点并优化其 SOC，我们的 Palo Alto Networks 平台产品组合提供了一系列顶尖功能以及领先的第三方评估和功效测试，共同为我们的客户提供协调的安全实施。