怎么样消除互联网存在的隐患
扫描二维码
随时随地手机看文章
根据Digital Enterprise Journal最新报告,显示自2016年以来,互联网环境的变化量每年以86%速度增长,但是同期用于管理互联网的工具有效性则下降29%。这意味着,即使许多企业已经清晰意识到具备数字化能力的重要性,致力加快数字转型进程,但却缺乏针对性的管理工具,来维护企业内部网络与系统的安全。
大多数时候企业管理者十分被动,常常等待着意外风险的到来,因为企业很难预知攻击者所采取的入侵方式。而且就算现有基础架构做出警示,有时也无法引起注意。微软情报团队(Threat Protection Intelligence)曾进行调查,指出人为攻击活动之所以能畅行无碍,是由于入侵常常始于不太复杂的恶意程式,即使触动企业内部警告系统并被解决方案阻挡,但随后通过部署管理权限就能关闭防毒,让企业毫无察觉。
因此,企业不应该总是依赖于从意外事故了解互联网性能,需要采取频繁的自主检测措施,主动挖掘自身架构的弊端进行优化与升级,同时寻找出愈多的潜在问题。451 Research首席分析师Eric Hanselman表示,如果企业IT团队希望与其业务领域保持相关性,则必须积极主动地确定需求并改善网络运营,所传递的道理也是相同。
首先,风险监控方法。监视目的是设置阈值,使企业管理团队可以准确了解何时发生问题或可能发生问题。随着市场对互联网安全的重视程度增加,有关监视系统的产品与方案也变得多元和复杂,企业应根据其业务需求、数据类型等等角度出发,调整监视策略,合理地组合产品方案,加强监控能力。
根据报告,采用监控策略的企业可以拥有更强对抗能力,例如修复漏洞的平均时间可较其他企业平均缩短6.3倍。此外,这些企业发生异常的概率降低近57%,而每次事故所需要的技术人员也减少66%。
其次,数据驱动方案。如想赋予企业更高的业务效率,必须在维持安全前提下,以数据驱动的角度与见解来改进企业互联网架构。但是这并不简单,以当下市场环境而言,一家企业引入的基础设备已经不再单一,可能包括传统服务器、云服务器,以及其他物联网(IoT)与边缘等等设备,而它们都在实时传输和提取着企业的数据。
因此,当企业考虑新的安全解决方案的时候,不仅仅需要最新技术,还须结合其业务规划,对未来的愿景,以及对数据价值等等进行全面思考,进行部署,譬如戴尔SC7020F解决方案,可通过即时数据回放及远程即时回放,实现数据保护,还能在本地和远程阵列之间运行无缝卷级自动故障转移,确保企业应用程序正常运行。
全球知名市调机构Gartner预测,未来大型企业专用于AIOps和数字体验监控工具来监控应用程序和基础架构的比例将从2018年的5%上升至2023年的30%。简单来说,AIOps就是结合大数据和人工智能(AI)或机器学习功能的软件系统,以增强并部分替代所有主要的网络功能,将数据科学应用到数据运营中,以使企业维持高安全性。所以,AIOps也常常被视为下一代网络解决方案中必要的元素套件。
不过,无论企业最终硬件配置为何,都需要加快对互联网安全性的防护,借助可用的协作工具,优化企业的整体防御能力。同时也需要关注资源利用率,利用人工智能或者自动化等等创新技术改善安全性能,减轻团队自身的维护压力。更重要的是,企业需要抓住当下环境市场机会,否则将无法适应现代化互联网环境的发展速度,与竞争者的差距越来越大。