利用人工智能优化网络和保护数据 - 思想领袖

作者：大卫·瑞安， 销售副总裁， 动力学

每天都会产生大量数据； 据一些统计，每天产生的数据量达到惊人的 2.5 万亿字节。 在当今世界，专有数据是组织拥有的最有价值的资产之一，它支持运营、确定改进流程和提高效率的方法，它提供对客户信息、购买行为的洞察并包含供应链信息。 组织的数据是其业务最关键的元素之一，必须受到保护。

不幸的是，仅靠人类不可能独自管理大量数据。 除此之外，更重要和可怕的是组织中有多少数据不受监控，大多数网络也没有受到保护。 这不仅可能导致破坏您的组织的违规行为，还可能使您陷入法律危险，因为您损害了业务合作伙伴、客户和供应商之间的信任和关系。 保护您的网络并最终保护您的专有数据应该是所有组织的首要任务。

传统的数据方法正在失败

当公司继续使用传统的网络安全方法时，他们就会面临固有的盲点和后门的风险，这些盲点和后门会使他们面临漏洞并面临更大的攻击风险。 网络本身已经发生了巨大的变化——现代网络每天都变得更加复杂和互连。 为了保持竞争力，企业升级了系统和设备，为其配备了传感器和连接，以简化运营并更快地实现价值。 这种现象通常也称为物联网，引发了组织互联性的显着增强。 随着这些新进步和所有包含连接到网络的传感器的设备的冲击，潜在的漏洞也随之增加。 恶意行为者总是在寻找渗透敏感网络的方法，而过于复杂的链接系统使他们能够在不被发现的情况下潜入内部。

大多数传统方法都无法充分监控现代网络流量。 通常部署基于规则或基于签名的检测产品，这些产品经过编程以查找特定的威胁详细信息。 这些工具本质上是被告知要寻找什么——当你考虑到网络攻击不断发展的性质时，这是一个主要问题。 如果系统没有被教导去寻找某些东西，它就找不到它——而坏人会伺机而动，不断寻找新的方法来渗透网络而不被注意。

使用人工智能应对数据洪流

人工智能技术的正确应用可以提供完整的网络可视性。 然而，有一些因素阻碍了更广泛的采用。 一方面，许多安全团队规模较小且资源紧张（特别是考虑到正在进行的和非引用的 网络安全技能差距）并且他们缺乏正确研究和调查可用解决方案的能力。 此外，基于人工智能的解决方案存在很多不确定性和疑问，很大程度上是因为供应商声称正在使用自动化和人工智能，但实际上并没有。

对于真正基于人工智能的产品或解决方案，它不应该需要大量的手动设置或控制。 您应该能够将其添加到您的网络环境中，并且它会立即自主运行，几乎不需要手动干扰。 真正基于人工智能的解决方案会自动监控您的网络以检测异常和威胁，从而自动、智能地触发适当的策略。 它监督网络上发生的一切，以便您可以专注于运营。

网络检测和响应 (NDR) 解决方案中的人工智能可以发现攻击之前隐藏的流量模式、序列和行为，从而进行快速、精确的预测。 这有助于在当今发生的最具破坏性的威胁（包括 DDoS 攻击和勒索软件、受感染的端点和 C&C 通信）访问敏感资产之前就将其阻止。

虽然不可能手动对大量数据和网络数据包进行排序，即使使用自动化解决方案，但它并不实用或高效。 幸运的是，通过利用人工智能的基于样本的协议，组织现在应该期望从任何 NDR 解决方案中获得完整的网络可见性。 这些方法使用先进的采样技术来最大限度地减少对网络的资源需求，而复杂的人工智能和机器学习使之成为可能。

使用人工智能的最佳实践

要开始将人工智能集成到您的网络安全中，请研究不会增加攻击面的产品 - 与供应商无关的解决方案，因此不需要更改基础设施。 云原生解决方案，不需要网络硬件设备、代理、探测器或传感器。 需要大量手动工作的解决方案真的能提供人工智能吗？ 或者它们是否给您已经不堪重负、人手不足且准备不足的安全团队带来了过重的负担？

确定哪种人工智能驱动的 NDR 适合您的业务需要考虑两个主要因素。 首先，确定需要对网络进行哪些访问或更改才能使解决方案正常工作。 其次，确定解决方案是否需要设备、代理、探针、传感器等才能有效工作。

理想情况下，首选部署在云中且需要零本地部署的解决方案。 这些解决方案通常扩展速度更快，提供更快的价值实现时间，更具弹性、便携性和成本效益。 此外，当您将新设备引入基础设施时，攻击面、网络复杂性以及漏洞被忽视的可能性就会开始增加。

真正的人工智能应该是人工的，它应该能够学习和构建你的网络，而不需要预先的人工努力、时间和资源。 威胁形势在不断变化，保持领先于不断变化的环境对于威胁检测和预测以及成功预防网络攻击至关重要。

网络安全赋能商业

人类只能做这么多，而且随着互连性、数据生成和网络流量的大幅增加，组织认为安全团队可以在不使用人工智能的情况下处理这些问题是不可能且不负责任的。 人工智能技术的正确应用可以提供完整的可见性，并通过在没有任何代理或设备的情况下分析极小的流量样本来发现复杂的、看不见的威胁。 这意味着网络性能不会随着安全性的提高而受到影响。 您的所有数据都受到保护，使您能够收集新的业务见解、改进流程并发现新的市场机会，将网络安全转变为业务推动者，而不是持续的成本中心。