深度可觀察性需要對(duì)抗復(fù)雜的安全威脅
IDC白皮書(shū)指出,利用網(wǎng)絡(luò)衍生的智能和見(jiàn)解的力量對(duì)于檢測(cè)當(dāng)今混合和多云基礎(chǔ)設(shè)施中日益復(fù)雜的安全威脅至關(guān)重要。95%的企業(yè)聲稱(chēng)在2022年經(jīng)歷過(guò)勒索軟件攻擊,無(wú)論其所在行業(yè)如何,安全性仍是IT領(lǐng)導(dǎo)者的首要任務(wù)。
根據(jù)IDC白皮書(shū),超過(guò)60%的受訪者認(rèn)為,當(dāng)今的可觀察性解決方案滿(mǎn)足的要求很窄,無(wú)法提供當(dāng)前操作條件的完整視圖。
研究人員表示,為了滿(mǎn)足當(dāng)今快速發(fā)展的安全需求,增強(qiáng)依賴(lài)于指標(biāo)、事件、日志和跟蹤的傳統(tǒng)可觀察性能力,以及實(shí)時(shí)網(wǎng)絡(luò)衍生的情報(bào)和見(jiàn)解,對(duì)于降低混合和多云基礎(chǔ)設(shè)施的安全風(fēng)險(xiǎn)至關(guān)重要。
只有具備這種深度的可觀察性,企業(yè)才能從本地系統(tǒng)和云服務(wù)、核心和邊緣組件以及網(wǎng)絡(luò)安全功能的可觀察中獲得最大價(jià)值。
網(wǎng)絡(luò)、網(wǎng)絡(luò)安全和可觀察性正變得相互交織。IT組織正在尋求利用不變的真相來(lái)源和更多的協(xié)作管理努力來(lái)打破孤立的技術(shù)方法,為長(zhǎng)期成功做好準(zhǔn)備,并最終實(shí)現(xiàn)最佳的業(yè)務(wù)成果。
深度可觀察性必須優(yōu)先考慮,因?yàn)镮T組織希望充分實(shí)現(xiàn)有彈性和響應(yīng)性的數(shù)字基礎(chǔ)設(shè)施的轉(zhuǎn)型承諾,并持續(xù)保持強(qiáng)大的安全態(tài)勢(shì),以滿(mǎn)足當(dāng)今的數(shù)字業(yè)務(wù)需求。
主要發(fā)現(xiàn)包括:
可觀察性帶來(lái)的最大好處包括安全性、員工生產(chǎn)力和數(shù)字/用戶(hù)體驗(yàn)??捎^察性還提供了戰(zhàn)術(shù),例如,解決方案、連續(xù)性、跟蹤和經(jīng)驗(yàn)、治理、創(chuàng)新等戰(zhàn)略的混合好處。
超過(guò)75%的企業(yè)使用或計(jì)劃使用深度可觀察性解決方案來(lái)支持未來(lái)幾年的自動(dòng)化工作。深度可觀察性可以實(shí)現(xiàn)基于分層平臺(tái)的方法,其中詳細(xì)數(shù)據(jù)和人工智能/機(jī)器學(xué)習(xí)驅(qū)動(dòng)的分析可以產(chǎn)生單一的真相來(lái)源,匯聚數(shù)據(jù)和工具,并使人才能夠及時(shí)部署、操作、修復(fù)和增強(qiáng)數(shù)字基礎(chǔ)設(shè)施。
未來(lái)幾年,市場(chǎng)將增加對(duì)云服務(wù)的投資,超過(guò)一半的受訪者將其列為優(yōu)先事項(xiàng)。事實(shí)上,72%的企業(yè)強(qiáng)烈同意應(yīng)該利用云服務(wù)智能來(lái)優(yōu)化成本和保護(hù)信息。技術(shù)債務(wù)的成本和支持多代基礎(chǔ)設(shè)施的復(fù)雜性是企業(yè)實(shí)現(xiàn)其數(shù)字基礎(chǔ)設(shè)施彈性目標(biāo)的最大障礙之一。
網(wǎng)絡(luò)衍生的智能可以支持遵守SANS20關(guān)鍵安全控制,潛在地消除98%的可能攻擊載體。如今,超過(guò)50%的受訪者表示,他們積極在IT團(tuán)隊(duì)之間共享網(wǎng)絡(luò)情報(bào),超過(guò)60%的企業(yè)在安全管理實(shí)踐中利用這些見(jiàn)解方面取得了進(jìn)展。
超過(guò)90%的企業(yè)在混合和多云世界中運(yùn)營(yíng),但安全盲點(diǎn)仍然是技術(shù)領(lǐng)導(dǎo)者尋求最大限度地利用云投資的重大障礙。
這項(xiàng)研究不僅指出了深度可觀察性在確保復(fù)雜云環(huán)境安全方面的關(guān)鍵作用,而且指出了網(wǎng)絡(luò)運(yùn)營(yíng)和SecOps團(tuán)隊(duì)在加強(qiáng)現(xiàn)代網(wǎng)絡(luò)安全實(shí)踐方面的必要融合。
這些發(fā)現(xiàn)基于IDC對(duì)北美、亞太地區(qū)和歐洲、中東和非洲地區(qū)900多名全球IT領(lǐng)導(dǎo)者的調(diào)查,其中包括主要行業(yè),例如金融、制造業(yè)、零售/批發(fā)、醫(yī)療保健、運(yùn)輸/公用事業(yè)、教育、政府和專(zhuān)業(yè)服務(wù)。
所有受訪者都擔(dān)任經(jīng)理或以上職位,負(fù)責(zé)跨IT運(yùn)營(yíng)領(lǐng)域,包括網(wǎng)絡(luò)、安全和云的可觀察性功能和解決方案的關(guān)鍵決策。