Gartner:2017年企业的头等安全大事是检测和响应
根据Gartner称,2017年企业将改变他们的安全支出战略,从仅采取预防措施而转向更侧重于检测和响应。预计2017年全球信息安全的支出将达到900亿美元,相比2016年增加7.6%,到2020年将突破1130亿美元。到2020年,用于增强检测和响应能力的支出预计将成为安全采购者的关键优先事项。
Gartner:2017年企业的头等安全大事是检测和响应
Gartner首席研究分析师Sid Deshpande表示:“向检测以及响应方法的转变,覆盖人、流程和技术等因素,将在未来五年成为安全市场增长的主要推动力。不过这并不意味着预防就不重要了,或者首席信息安全官(CISO)将放弃预防安全事件,这一个明确的信息,除非预防是与检测和响应能力捆绑起来,否则就是徒劳的。”
Denshpande表示,技能的短缺进一步推动在安全服务方面的支出。很多企业机构缺乏在检测和响应战略方面已形成的知识体系,因为几十年来预防方法一直是最常见的策略。技能组合是稀缺的,因此引导企业机构从安全顾问、管理安全服务提供商(MSSP)以及外包商那里寻求帮助仍然是有市场的。
对于更好的检测和对安全事件响应的需求,也催生了新的安全产品细分领域,例如欺骗、端点检测和响应(EDR)、软件定义细分、云方案安全代理(CASB)、用户和实体行为分析(UEBA)。这些新的细分领域引来了新的开支,但也在消耗现有的细分领域例如数据安全、企业保护平台(EPP)网络安全、安全信息和事件管理(SIEM)。
在服务方面,专有管理检测和响应(MDR)服务的出现是对传统MSSP的一个威胁。安全市场中越来越多解决检测和响应的单点解决方案,正在给CISO和安全经理们制造蔓延和可管理性的问题,推动着在能够更好地与相邻市场相集成的管理平台和服务的支出增长。
随着企业转向平衡于芳与更新的检测和响应方法,CISO也改变了衡量安全战略是否成功的标准。所有安全投资都是根据这些投资对改变观点所带来的影响进行评估的。甚至预防性安全控制——例如EPP、防火墙、应用安全和防入侵系统(IPS)——都被用于向安全操作、分析和报告平台中注入更多智能。
Gartner研究总监Lawrence Pingree表示:“除了威胁预防和阻止之外,CISO还在积极沟通与快速损害限制相关业务价值的安全战略的投资回报。对于CISO来说,这其中关键推动力是对安全基础设施的可见性,可以在发生安全事件的时候更好地做出决策。这种可见性让他们能够更有战略性,与董事会成员、CFO、CEO围绕安全计划方向更好地沟通风险问题。”
本文转自d1net(转载)
网络安全应急响应的回顾与展望 当前,世界各国纷纷将网络空间安全纳入国家安全战略,制定和完善网络空间安全战略规划和法律法规。我国高度重视网络空间安全,总书记曾明确提出“没有网络安全就没有国家安全”,而网络安全应急工作是网络安全的最后一道防线,完善网络安全应急标准体系,规范网络安全应急工作,提升应急能力,对于捍卫国家安全至关重要。
健康监测技术如何改变我们应对全球流行病的方式 2019年12月31日,世界卫生组织(WHO)被告知,中国武汉市有44例原因不明的肺部炎症。在进行调查的同时,在世界的另一端,加拿大健康监视公司BlueDot已警告其客户有关疫情的信息。
墨者安全报告分析:2019年1月国内网络攻击数据报告 通过墨者安全网络攻击监测数据显示:2019年1月,国内感染网络病毒的终端数为近75万个。其中,近51万个IP地址对应的主机被木马或僵尸程序控制,与上月的近54万个相比下降5.0%。下面是详细的网络攻击监测数据报告:
网络“投毒”系列报告:全国多省软件升级劫持攻击事件数据分析 本文讲的是网络“投毒”系列报告:全国多省软件升级劫持攻击事件数据分析,初步披露了基于域名bjftzt.cdn.powercdn.com的一组大规模软件升级劫持事件。在这个事件的第一阶段中,用户尝试升级若干知名软件客户端时,HTTP URL会被劫持,实际下载得到的是“加料”的恶意软件。
相关文章
- 屏蔽响应事件继续向父视图传递的category
- mysql 5.5 安装到最后未响应的解决方法
- 【IOS-COCOS2D-X 游戏开发之十五】COCOS2DX中响应ANDROID的BACK(返回)与MENU(小房子)事件&&COCOS2DX自动释放粒子内存函数!
- Vue2/3响应式原理实现
- localsandbox 如何响应tile点击事件
- Android 10.0 屏蔽掉无响应和已停止对话框
- 基于CNN和FNN的进化神经元模型的快速响应尖峰神经网络(Matlab代码实现)
- 基于激励的需求响应计划下弹性微电网的短期可靠性和经济性评估(Matlab代码实现)
- WCF错误远程服务器返回了意外响应: (413) Request Entity Too Large。解决方案
- 73:应急响应-WEB分析php&javaweb&自动化工具 ——可以基于网站访问日志,检测是否有攻击360星图工具就是这样;还可以使用ELK去做攻击者画像,同时做攻击溯源