数据驱动的安全协同
1 引言
传统的安全,如终端安全、网络安全、移动安全等都是片面的,人们无法将所有的安全事件整体联动,只能做到管中窥豹,也无法把所有事情真正联系成一个整体.真正的解决方案就是基于大数据的力量做整体协同.
业内的研究方向是安全协同.近两年全球顶级安全厂商RSA大会的峰会主题都是围绕“如何把所有的安全事件整体联动起来,形成一个有机的整体”这个大方向而设置的.2015年峰会的主题是“变革”,即针对单点失败的防御所引起的变革.因此,大会上提到了一种新思路——基于大数据产生威胁情报,利用威胁情报刷新单点的检测能力.在2015年理清脉络的情况下,于2016年进入了第二个层次,即如何将这些单点中出现的安全能力进行整合,并达到协同,做到检测、响应、防护整体一体化.
安全协同的目的是为了更好地防护高级威胁.
大数据、动的安全、整体联动、整体协同、安全事件、主题、终端安全、移动安全、研究方向、网络安全、情报、解决方案、检测能力、峰会、防护、单点失败、变革、安全能力、一体化、整合
TP3;D92
2016-08-25(万方平台首次上网日期,不代表论文的发表时间)
共3页
55-57