CSO面临的工作可能是这样的
时间：2022-03-18 23:36:01 | 来源：行业动态
时间：2022-03-18 23:36:01 来源：行业动态
无论哪一个CSO都想让自己建立的安全体系保障的企业安全高枕无忧，不过敌人的存在不可能让你如愿以偿。
首先以检测来说，威胁检出率较低、漏报较高是不得不承认的普遍状况。尤其对于隐藏在加密流量下的恶意威胁，在不解密的情况下，也没有有效检测手段识别安全风险。在攻击者和防守者拉锯战的状况下，威胁检测周期长也让防守者处于下风。
其次在威胁处置方面，传统的安全防御体系，构筑在拓扑中不同的部署位置，已经从单点部署演进到了分层部署阶段。但是分层部署的方案，仍然不足以解决高级威胁需要在长时间、全空间才能发现的安全风险。对于安全事件的响应只能够各自为战，对于同一网络内的威胁，比如某台终端中了勒索软件病毒，其他网络中的终端，如果不是同一安全设备防御的，无法快速感知并迅速获得免疫能力。
第三，运维的复杂性也渐成为安全管理的障碍，过去对于安全网元的管理，通常是通过网管或者SDN控制器来进行。网管主要所做的为配置管理、性能管理、计费管理、告警管理及简单安全业务管理。通常通过命令行(CLI)或网关协议SNMP等来通信，其中SNMP需要IT人员特别了解安全特性对应的MIB节点信息，各个厂家的标准也不统一，因而学习成本很高、配置依赖手工、易用性较差。
在线咨询
