網(wǎng)絡(luò)安全平臺有助于實現(xiàn)對每個設(shè)備上的每個用戶的全面可見性、安全和控制。

物聯(lián)網(wǎng)似乎具有無窮無盡的潛力。從智能家居到聯(lián)網(wǎng)汽車再到監(jiān)控交通和自然災(zāi)害的傳感器，物聯(lián)網(wǎng)將讓我們的世界變得更安全、更方便。但伴隨著這一波新的技術(shù)浪潮而來的也有新的風(fēng)險。隨著連接到云平臺的設(shè)備數(shù)量的增加，黑客的攻擊機(jī)會也在增加。

根據(jù)調(diào)研機(jī)構(gòu)IoT Analytics公司進(jìn)行的研究，到2022年，物聯(lián)網(wǎng)活動連接數(shù)將增長18%，物聯(lián)網(wǎng)設(shè)備數(shù)量將達(dá)到144億臺。在此之前，2021年的物聯(lián)網(wǎng)設(shè)備數(shù)量增加了8%，達(dá)到122億臺。盡管這種增長很重要，但它受到芯片持續(xù)短缺的阻礙。

根據(jù)調(diào)研機(jī)構(gòu)Gartner公司的預(yù)測，云服務(wù)規(guī)模預(yù)計將在2022年增長20.4%。這種持續(xù)增長是由基礎(chǔ)設(shè)施、平臺、桌面即服務(wù)以及從任何地方連接到軟件和數(shù)據(jù)的需求推動的。

物聯(lián)網(wǎng)設(shè)備和云計算的激增導(dǎo)致網(wǎng)絡(luò)風(fēng)險呈指數(shù)級增長，并且網(wǎng)絡(luò)攻擊數(shù)量也在增加。

在三年前，企業(yè)通常擁有清晰的邊界，包括內(nèi)部部署、云計算和混合云、BYOD和企業(yè)管理的設(shè)備。如今，網(wǎng)絡(luò)邊界已經(jīng)消失，企業(yè)開展遠(yuǎn)程工作的員工分布廣泛，大多數(shù)大型企業(yè)都采用多云，BYOD仍然很流行，企業(yè)管理的設(shè)備遍布數(shù)百萬個云應(yīng)用程序的各種網(wǎng)絡(luò)，憑證和機(jī)密無處不在。

安全采用悖論

80%以上的違規(guī)行為是由于未能保護(hù)密碼、憑據(jù)和機(jī)密數(shù)據(jù)而造成的，其中許多以代碼形式存儲在計算機(jī)上和便簽上。對每個設(shè)備、應(yīng)用程序和系統(tǒng)上的員工密碼、憑據(jù)和機(jī)密都沒有可見性、安全性或控制權(quán)。

這是一個悖論：解決方案越安全，想要使用它的員工就越少。他們使用的越少，他們所在的企業(yè)就越不安全。

悖論的解決方案

企業(yè)需要一個網(wǎng)絡(luò)安全平臺，使企業(yè)能夠?qū)崿F(xiàn)對其內(nèi)部每個設(shè)備上每個用戶的全面可見性、安全性和控制。這樣的平臺通過在每個設(shè)備、平臺和服務(wù)中統(tǒng)一企業(yè)績效管理、機(jī)密管理和特權(quán)連接管理來實現(xiàn)零信任安全性和合規(guī)性。

特權(quán)憑證是犯罪分子最有價值的目標(biāo)之一。因此，企業(yè)需要一個網(wǎng)絡(luò)安全平臺來保護(hù)API密鑰、數(shù)據(jù)庫密碼、訪問密鑰、證書和任何機(jī)密數(shù)據(jù)等基礎(chǔ)設(shè)施機(jī)密。

機(jī)密數(shù)據(jù)管理器將通過從源代碼、配置文件和持續(xù)集成(CI)/持續(xù)交付(CD)管道中刪除硬編碼憑據(jù)來保護(hù)環(huán)境并消除機(jī)密數(shù)據(jù)泄露。管理員可以使用基于角色的訪問控制來管理訪問權(quán)限。機(jī)密數(shù)據(jù)可以集成到基礎(chǔ)設(shè)施、容器和構(gòu)建系統(tǒng)中。該平臺將實現(xiàn)機(jī)密數(shù)據(jù)的整合，使其能夠被審計，并自動輪換訪問密鑰、密碼和證書。

連接管理器使DevOps和IT人員能夠通過任何Web瀏覽器輕松且高度安全地訪問RDP、SSH、數(shù)據(jù)庫和?Kubernetes端點(diǎn)。無代理遠(yuǎn)程桌面網(wǎng)關(guān)可以安裝在任何內(nèi)部部署或云計算環(huán)境中。它應(yīng)該很容易在網(wǎng)絡(luò)上實現(xiàn)——無論是在內(nèi)部部署設(shè)施還是在云中。然后通過網(wǎng)絡(luò)瀏覽器從任何地方輕松連接到機(jī)器。技術(shù)領(lǐng)先的連接管理器旨在與許多第三方系統(tǒng)和協(xié)議集成。

結(jié)語

正確的網(wǎng)絡(luò)安全平臺還將幫助企業(yè)開始解決安全解決方案的蔓延問題，因為更強(qiáng)大的平臺將有助于消除對企業(yè)目前采用的大量安全解決方案中的一些需求。

企業(yè)可以通過對其分布式員工采用零信任遠(yuǎn)程訪問來加強(qiáng)安全性，并在所有端點(diǎn)上進(jìn)行精細(xì)的可見性和控制。這是通過正確的網(wǎng)絡(luò)安全平臺實現(xiàn)的。