在佛羅里達(dá)州奧蘭多舉行的第9屆年度(ISC)²網(wǎng)絡(luò)安全大會日前召開。總部位于加利福尼亞州圣何塞的網(wǎng)絡(luò)威脅檢測和響應(yīng)(NDR)解決方案提供商Vectra AI公司產(chǎn)品營銷副總裁Kevin Sheu和高級產(chǎn)品營銷經(jīng)理Marcus Hartwig在會上進(jìn)行了探討和分析，該調(diào)查深入了解了當(dāng)前云計(jì)算的采用情況以及與會者最關(guān)心的問題。接受調(diào)查的人員包括首席信息安全官、安全研究人員、安全架構(gòu)師、安全運(yùn)營中心人員以及網(wǎng)絡(luò)運(yùn)營中心員工。

以下是此次研討會討論的內(nèi)容，并將反映在Vectra AI公司開展的調(diào)查中。

Vectra AI公司產(chǎn)品營銷副總裁Kevin Sheu和高級產(chǎn)品營銷經(jīng)理Marcus Hartwig對這些結(jié)果以及一些含義進(jìn)行了探討。

Kevin：

我很期待你對受訪者的反饋進(jìn)行探討。也許首先要做的事情是了解一些提出的問題以及對哪些受訪者進(jìn)行的解答。

Marcus：

這些見解來自參觀和訪問我們展臺的業(yè)界人士，我們提出了與去年相似的問題，試圖了解人們對于網(wǎng)絡(luò)可見性方面的想法，以及他們遷移到云端時(shí)遇到的挑戰(zhàn)。

Kevin：

如今，人工智能成為一個(gè)熱門話題。不幸的是，我認(rèn)為人工智能這個(gè)術(shù)語現(xiàn)在達(dá)到了一個(gè)令人困惑的地步。因?yàn)榇蠖鄶?shù)人把它當(dāng)作一個(gè)營銷術(shù)語。你對此有什么想法?

Marcus：

我們看到人工智能概念具有很多吸引力。很多人說機(jī)器學(xué)習(xí)只是披著人工智能的外衣，可以這么認(rèn)為，但這也是一個(gè)熱門話題。

Kevin:

我認(rèn)為，人工智能是否有用取決于組織采用機(jī)器學(xué)習(xí)/人工智能的要求。我發(fā)現(xiàn)最有用的一些案例是需要收集很多東西的案例。因此，自動化技術(shù)可以提供幫助。在安全性方面，采用自動化技術(shù)非常強(qiáng)大，無論是編排問題，還是只是能夠自動執(zhí)行許多經(jīng)常需要人工實(shí)施的問題。我不確定是否能夠看到非常相似的東西。

Marcus：

我認(rèn)為這與企業(yè)在一些重要職位中都很難找到優(yōu)秀的專業(yè)人士有關(guān)。這些人員的招聘非常困難，勝任這些職位的人員短缺。人們所做的事情和瑣碎的工作都可以嘗試?yán)米詣踊夹g(shù)，并把更有趣的東西呈現(xiàn)給員工，這當(dāng)然都是有價(jià)值的。

Kevin:

我們有一位客戶提出了一個(gè)非常好的觀點(diǎn)，機(jī)器學(xué)習(xí)最強(qiáng)大的用例通常是需要處理很多數(shù)據(jù)的地方。當(dāng)然，對于我們來說，我們看到的一個(gè)更好的例子是如何采取大量的數(shù)據(jù)進(jìn)行分析的實(shí)際行為，然后確定它是好行為還是壞行為。

Marcus：

如果我們能夠以某種方式實(shí)現(xiàn)自動化，那當(dāng)然很重要。但另一方面，我們希望確保人工智能實(shí)際上是需要關(guān)注具有價(jià)值的東西，而不僅僅是宣傳和炒作，必須挖掘一些具有價(jià)值的東西。

Kevin:

云計(jì)算對很多不同的人來說意味著很多東西。那么在調(diào)查中發(fā)現(xiàn)了什么?

Marcus

：我們看到云計(jì)算得以廣泛采用，當(dāng)然，這并不奇怪。我們發(fā)現(xiàn)，大多數(shù)公司現(xiàn)在已經(jīng)將超過50%的工作負(fù)載完全轉(zhuǎn)移到了云端。

Kevin:

當(dāng)企業(yè)將業(yè)務(wù)遷移到云端時(shí)，他們面臨著哪些挑戰(zhàn)?

Marcus：

企業(yè)通常面臨的挑戰(zhàn)是可見性。他們覺得將他們的負(fù)載移到云端時(shí)，失去了他們對本地設(shè)備的可見性。他們擁有工具，并且知道如何查看自己網(wǎng)絡(luò)中的內(nèi)容。但是一旦他們開始將其業(yè)務(wù)遷移到云端，就會失去這種可見性。

Kevin:

這很有意思，因?yàn)楫?dāng)人們在想到云計(jì)算的時(shí)候，現(xiàn)在已經(jīng)是一個(gè)完全不同的世界，其名稱不同，部署模型也不同。并且企業(yè)如何利用底層基礎(chǔ)設(shè)施也是不同的。我發(fā)現(xiàn)這也反映了人們對云計(jì)算安全的看法。

Marcus:

當(dāng)然，云計(jì)算的安全性對人們來說是一個(gè)新的熱門話題。大多數(shù)從事安全工作的人都在自己的網(wǎng)絡(luò)和環(huán)境中工作，他們熟悉內(nèi)部部署工具等。而在云端則有了一些轉(zhuǎn)變，人們看到，那些不用關(guān)心內(nèi)部網(wǎng)絡(luò)安全的人員們現(xiàn)在負(fù)責(zé)云端的安全。

公共云提供商中只是提供更新，即使是經(jīng)驗(yàn)豐富的安全專業(yè)人員也很難跟上正在發(fā)生的變化，也很難跟上部署中不斷發(fā)生的變化。

Kevin:

我認(rèn)為這是Vectra公司為那些試圖保護(hù)云計(jì)算工作負(fù)載的客戶提供額外可見性的領(lǐng)域。我們會通過V TAP與Azure本機(jī)集成進(jìn)行對話，以便捕獲不同實(shí)例中的所有流量。

Marcus:

我們正在獲得這些數(shù)據(jù)可用性，可以將其傳輸?shù)皆贫艘赃M(jìn)行與在內(nèi)部部署所做的相同類型的分析。

Kevin:

我認(rèn)為，人們需要了解更多關(guān)于如何使用機(jī)器學(xué)習(xí)等網(wǎng)絡(luò)可見性，或者如何更好地了解云計(jì)算的信息。