几周前，我们公布了最新调查的结果，调查了安全自动化的状况，结果显示，很多公司正在挣扎。努力推出新的业务应用程序，努力迁移到云，或进入软件定义的数据时代，与停机作斗争，努力遵守监管要求，固然也在努力抵御日益复杂的网络攻击。缘由呢？安全策略流程……或者更具体地讲，手动治理妨碍业务的安全流程，而不是启用它。所以，我们调查中83%的组织表示，在今后3年内，自动化治理安全流程的使用需要大幅增加，这并不令人惊奇。可是，令人惊奇的一具因素是，C级执行人员与前线网络运营和安全专业人员之间明显的脱节。这种脱节显然是经过一些关键咨询题而显现的。安全性的自动化水平。惟独7%的C级执行官声称他们的组织的安全流程是"高度自动化的"（总体上是15%），45%的高管报告讲他们几乎没有自动化（总体上是33%）。自动化的抑制剂。C级执行官将缺乏适当的自动化工具作为其最大的抑制因素，与侧重于准确性和做出必要组织变革的挑战的总体结果有特别大差异。毫不奇怪，C级高管的第二大担忧是对业务的干扰，这不过对整体受访者来讲，这不过第六个最重要的因素。安全自动化的关键驱动因素。C级执行官在优先事项与总体平均水平上有显著差异。C级将"在手动任务上花费的时刻过长"列为使用自动化的首要缘由，"网络威胁和警报数量"第二。这些因素对受访者总体而言是相反的。这么，在实践中它意味着啥？首先，这意味着各组织内部对其当前自动化水平缺乏透明度。一线安全人员高估了目前的自动化程度，或者（而且这更大概），C级执行人员低估了C级工作人员，换句话讲，未彻底了解他们的业务当前信息安全配置文件。其次，DDoS防御，它显示了C级执行官对适当工具可用性的担忧表明，他们全然不懂自动化能实现啥——而前线网络和安全人员则过于关注潜在的错误和日常工作的分心，DDoS防御，无法提出自动化案例。再次，C级执行官也许没有形成信息。最终，它强调了C级的执行人员最感兴趣的自动化从业务流程和效率的角度，而一线团队是由怎么提高整体安全态势驱动的。我以为这表明C级的首要任务是关注怎么在其组织中更好地利用资源，虽然这也表明C级大概再次不能充分理解自动化的安全能力。由VMware赞助的经济学家情报股（EIU）最近举行的一项全球调查发觉，C级高管与高级技术首领之间也存在类似的脱节——调查报告指出这一分歧大概"危及公司的安全"。调查显示，负责预算决策的C级人员，不会分配安全团队以为爱护公司所必需的预算，或与威胁级别预期升级相匹配的预算，因为他们不把网络安全作为同样的优先事项。好消息是，C级的高管基本肯定自动化的价值，但显然，从事这项工作的高管和他们的高级治理层之间显然存在着脱节。所以，假如要实现自动化的全部好处，每个人都需要在同一页上了解自动化的价值、好处和能力以及自动化的局限性。此外，防DDoS，自动化应该从上到下驱动，以确保统一，在整个组织内实施该方案的结构化和现实想法，并减轻与部署资源、流程和期望以及与人员配置有关的关切——不管是角色和责任的变化，防DDoS，依旧大概的削减。

当前位置：主页 > CC防火墙 > 俄罗斯高CC防御防100g