VMware为现代化分布式企业提供更高安全性和业务韧性
在2021年RSA大会上,VMware安全专家强调了网络安全战略的持续发展机会,以及促进现代化企业机构重新思考安全策略的规范行动。这包括帮助企业就安全问题的“残酷现实”展开内部对话,采用新安全策略来简化零信任安全策略的实施,并更加有效地保护当今的多云和分布式企业。
长期以来,网络安全一直是一个创新领域,不过该领域目前已接近收益递减点。
根据Gartner的报告,从2020年到2025年,信息安全和风险管理市场终端用户支出预计将达到2137亿美元,复合年增长率为8.7%。同时,网络安全风险投资报告称,未来五年全球网络犯罪成本预计将以每年15%的速度增长,从2015年的每年3万亿美元,到2025年达到每年10.5万亿美元。
VMware认为解决这一问题的答案不是新安全产品或功能,也不是不同类型的分析方法,而是改变企业机构处理安全问题的结构和架构。VMware Security帮助客户使用更少的工具部署“零信任”安全策略并且减少安全孤岛,通过加入用户、设备、工作负载和网络的关键控制点,以更可靠、更快、更准确的方式扩大响应,并以内置分布式服务提供安全。VMware Security使客户能够更好检测、更快地对暴露和攻击做出反应、更快补救已知和潜在的威胁、简化安全操作,并更加有效地利用资源。
新的威胁态势报告着重介绍了避开边界防御的威胁程度
VMware威胁分析部门最新发布的一份威胁态势报告着重介绍了对新策略的需求,尤其是针对边界内。《西南偏北:哪些威胁避开了边界防御》报告给出了明确的研究结果:尽管边界防御主干架构已部署完毕,但恶意行动仍活跃于网络。该研究清晰地展示了攻击者如何避开边界检测,感染系统,然后试图横向扩散至整个网络以实现其目的。报告的关键洞察包括:
· 最好的进攻是避开防御。避开防御系统是恶意软件最常使用的MITRE ATT&CK ®战术,其次是执行和发现。检测到的网络异常中,异常信标占到一半以上,其次是可疑端口连接和两个主机之间的异常连接。
· 越普遍,越会被滥用:根据研究,电子邮件仍然是获得初始访问的最常见攻击途径。在所有被分析的商业电子邮件中,有超过4%的电子邮件含有恶意内容。攻击者似乎正通过电子邮件大规模扩大行动,将带有恶意内容的ZIP文件附件作为武器。在所有被分析的恶意文件中,有一半以上是以Zip传送的。最后,超过75%的横向扩散案例通过远程桌面协议(RDP)进行,尝尝使用盗取的证书登录网络上的其他主机。
· 迎新(但不除旧):目前观察到的最常见不良安全做法是通过网络传输明文密码,这等于是把自己家的钥匙交给攻击者,使他们能够横向移动并窃取数据。此外,与加密货币挖矿活动有关的事件占到观察到已知威胁的四分之一,这标志着一种新的威胁途径正在出现。
相关文章
- 【力荐】帮你确定应用程序异常的四款在线跟踪服务
- Android 9.0代号浮现:谷歌要让大家都能升新系统
- 大数据下的数据分析平台架构
- “自私”的苹果 请让我的老iPhone体面的死去
- iOS开发·适配iPhone X相关的宏和方法
- 接手一个负分的iOS项目后我做了什么
- 数据挖掘逻辑体系结构的内容类型有哪些
- 马云的秘密武器:数据挖掘
- 深入iOS系统底层之汇编语言
- 相比乔布斯,库克领导的苹果越来越爱跳票了
- 一篇文章看懂有关iOS开发语言的一切!
- Xposed框架第一个Oreo版本发布:所有奥利奥设备可用
- 谷歌合并安卓支付和谷歌钱包 新推“谷歌支付”品牌
- APICloud推出“亿元分账计划”,API生态实现移动开发技术全融合
- 最常见互联网SIM卡一览:选对省大笔银子
- 厉害!几小时完美越狱iOS11.2.1 他们是这样做到的
- 苹果就iPhone降速门致歉,更换电池价格从608元降低到218元
- 开发者让iPhone X刘海变得如此炫酷 脑洞没谁了
- Google Leveldb在Linux下的编译及在C++中的应用
- 除了性能缩水还有啥问题?盘点iOS升级的大坑