在快速变化的网络安全时期，需时刻保持高度警惕

（文章来源：赛亚安全）

有句谚语说，“唯一不变的就是变化”。如今，这种情况从未像现在这样真实，因为组织必须以前所未有的速度迅速适应当前的世界大事。传统上，适应这种快速变化最困难的时间是网络安全。

现在尤其如此，因为安全领导者必须支持将网络快速过渡到安全的远程访问模型。在这种过渡期间，就地固定安全解决方案及其严格的策略和配置难以跟上。可以响应不断变化的业务需求而即时更改的网络连接可能需要花费数分钟或数小时才能重新配置安全解决方案。滞后时间是开发的主要时间。

为了弥合这一差距，安全管理员需要利用关键的安全解决方案和策略来确保安全性能够像他们需要保护的网络一样灵活敏捷地发挥作用。但是，与其使用一次性解决方案来应对这一挑战，不如许多组织在时间紧迫的情况下倾向于这样做，它们必须成为更广泛且紧密集成的安全驱动网络策略的一部分。

这种方法不仅解决了眼前的问题，而且可以在接下来的几周和几个月内轻松进行调整，以扩大和进一步完善初始策略。网络更改的最终目标是将它们作为一个集成系统一起工作。敏捷的安全解决方案使安全功能可以定义网络扩展的限制，以确保新的计划不会对攻击开放。

对于许多组织来说，所有最初的安全远程工作人员解决方案现在都已到位。下一步将是使用敏捷的安全解决方案来增强和进一步保护这种新的网络模型，该解决方案旨在无缝地融入您当前的安全策略。

1.端点控制–最终用户从远程位置寻求网络访问时，许多人可能正在使用连接到家庭网络的个人设备，其中包括从事电子学校学习的孩子，其他远程工作人员，甚至是游戏，娱乐和家庭安全解决方案。这会使这些设备受到感染和风险。因此，除了简单地提供安全连接到核心网络的VPN软件外，他们还需要一个可以共享端点设备安全状态的代理，以及一个可以将适当的安全性和访问策略以及更新推回给端点的端点管理系统。端点设备。

此外，新的EDR（端点检测和响应）解决方案可为感染前和感染后的端点提供实时威胁防护。除了可以检测和消除威胁的高级防病毒工具之类的功能之外，它们还具有检测实时威胁并对其执行执行能力进行消散的能力，从而使端点设备能够安全地继续运行，而无需从远程帮助台进行重新映像或其他措施。

2.动态云访问–自动化安全性和访问控制也需要应用于寻求远程访问基于云资源的用户和设备。由于用户不再从网络范围内访问云服务，因此组织可能会失去可见性，并无法控制谁在访问SaaS和其他云资源以及如何使用这些资源。另一个挑战是，使用拆分隧道模型直接访问Internet的远程工作人员也面临在线威胁，核心网络安全解决方案正在保护他们。

有各种各样的基于云的控件可以填补这些空白，从放置在云环境中的安全服务（例如基于云的电子邮件或Web筛选器）到旨在保护对SaaS访问的云应用安全代理（CASB）解决方案应用程序（例如Salesforce或Office 365）。

3.网络访问控制：实施大规模的远程工作人员程序可能会造成网络访问的噩梦。即使使用VPN和多因素身份验证场所，组织仍需要控制哪些设备可以连接到公司网络，以及何时连接到他们可以访问的资源。网络访问控制可以查看和识别连接到网络的所有内容，并控制那些设备和用户，包括动态的自动响应。

NAC解决方案使IT团队可以在连接时查看每个设备和用户。它们还提供了限制设备可以进入网络的位置的能力，例如需要打补丁和系统升级的较旧的个人设备。而且，它们提供了连续监控和自动响应功能，可以自动对不符合策略或行为异常的设备做出反应。

4.网络分段–下一步是确保设备，应用程序和工作流程一旦获得网络访问权，便会被分离，保护和监控。在大多数组织中，一旦黑客或恶意软件设法越过网络访问控制点，实际上就不会进行主动网络扫描。这就是为什么攻击的平均停留时间为49到150天。网络分段可确保所有设备，用户，数据，应用程序和工作流程在获得网络访问权或由内部设备启动时自动分配到特定的，基于安全性的网络段。这不仅确保了基于边缘的策略被扩展到网络的深处，而且还确保了在外围内部启动的工作流得到隔离和保护，从源头到目的地。

5.基于AI的威胁情报–在您的网络管理和控制系统中添加自动化，机器学习和人工智能，可帮助您的组织以近实时的速度识别和应对新的威胁。例如，随着网络犯罪分子采用新的攻击媒介，由AI驱动的情报可以迅速转向基于COVID的新威胁并引诱，从而在安全分析人员意识到之前就消除了攻击。这些系统还可以将远程工作者现在正在生成的大量数据关联起来，以识别甚至最规避的威胁，然后立即采取直接行动将其关闭。

6.集成的安全管理–当然，即使您的工作人员的位置可能已经转移，正常操作所需的相同管理工具在远程操作期间仍然仍然很重要（有用）。当人力资源必须专注于其他优先事项时，设计用于合并，简化和自动化多个安全设备管理的工具至关重要。

部署围绕统一和集成安全结构构建的此类安全工具和策略，可以确保安全管理员可以快速，轻松地为网络中最动态，变化最快的元素提供全面的安全保护。它还可以确保在网络环境中进行根本性的更改，例如快速部署公司范围的安全远程工作人员策略，不仅可以放心地进行，而且还可以快速部署在未来几周和几个月内增强过渡所需的工具。且具有成本效益。
      （责任编辑：fqj）