本文摘要：在云计算世界中，安全性团队必需尽量灵活。这意味著利用主动监控工具，瞄准接入点，并预测市场需求。在云中就像在物理世界，其大大变化的威胁动态正在打破服务，用户和应用程序到物联网的新反击目标，从闭路电视到冰箱，甚至无人机。这种新的模式将给的组织带给许多挑战。 考虑到这一点，调查机构Gartner公司最近预测，到2018年底，25％的企业数据流量将跨过企业安全控制，必要从移动设备流向云计算。那么，这对现代的组织意味著什么呢？企业应当在哪里集中精力，以保证他们的云和IT环境？

在云计算世界中，安全性团队必需尽量灵活。这意味著利用主动监控工具，瞄准接入点，并预测市场需求。在云中就像在物理世界，其大大变化的威胁动态正在打破服务，用户和应用程序到物联网的新反击目标，从闭路电视到冰箱，甚至无人机。这种新的模式将给的组织带给许多挑战。

考虑到这一点，调查机构Gartner公司最近预测，到2018年底，25％的企业数据流量将跨过企业安全控制，必要从移动设备流向云计算。那么，这对现代的组织意味著什么呢？企业应当在哪里集中精力，以保证他们的云和IT环境？新的数字挑战是人们的配备和工作阻抗将面对风险，必须开箱即用的思维和新的安全策略。这里有传达这些思维的四个例子：更为专心于终端和用户如今，有些企业使用了下一代新的端点维护（EPP）和端点检测和号召（EDR）系统。这将必须环绕沙箱，云集出和智能威胁分析的高级功能，获取新的方法来维护用户，移动环境，以及数据如何与端点交互。

趋势科技，CrowdStrike，CarbonBlack，Bit9等公司都涉足于EPP／EDR市场。他们引进了新一代端点安全性，与整体托管地安全性解决方案构建，利用机器学习功能和安全性人工智能来查阅格式错误的文件，了解的元数据分析，甚至强劲的离线功能。这有助移动用户利用的各种设备的安全性，并依然从其的组织消费数字内容。

安全性自动化和选曲通过使用自动化IT系统，企业可以在2017年划入安全性架构。通过安全性工作流自动化，企业可以智能地掌控包括多个数据中心和全球方位的大规模设置和环境变更。换句话说，企业可以用于自动化工具来保证自己具备准确的安全策略，而不是手动过程和配备。

这里的极大影响是，企业可以享有由单个系统自动管理的异构安全性系统。另一个自动化安全控制主要因素影响着用户。

如今，有强劲的用户掌控自动化系统，可以构建人力资源和业务流程。的组织常常与数百，有时几千个联系人合作。管理用户身份并不总是更容易的，很多时候它是一个人工处置的过程，这必须暂停。

蓄意帐户，用户遗失，错误配备的权限和记得的访问控制是所有安全漏洞。如今的自动化软件工具容许的组织读取和修理整个用户子集。此外，他们将与人力资源系统集成，甚至在创立或移除新的用户时警告管理员和人力资源工作人员。内部安全性生命周期管理这归属于人工处置类别的安全控制。

环绕安全事件和信息管理（SIEM）的新工具使管理员需要更佳地掌控他们的安全性生态系统。忘记，它仍然是防火墙了。人们已不具备应用于防火墙，安全性分析，网络核查和其他许多工具，协助维持基础设施安全性。

单体日志和事件对于在问题沦为主要问题之前捕捉问题至关重要。此外，企业可以掌控改版，修复程序，以及查阅哪些系统必须改版。

即使在大型的组织中，依然可以寻找仍未升级打补丁的Cisco或Juniper设备。那么不会告诉云生态系统中再次发生了什么？测试，云到云安全，以及文件水印云计算和虚拟化使测试新的类型的安全性系统显得更为更容易。如果企业计划展开新的云部署或者用于拓展的数据足迹，那么应当注目新技术，这些新技术目的协助云计算漏洞管理，合规性，可见性，应用于安全性甚至渗入测试。还有其他技术将审查催促源，并协助更进一步瞄准通过证书，水印和高级采访权限管理向上发送到的数据。

其关键是新兴的安全性技术将专门针对新型云和物理威胁。不要惧怕测试这些系统，或与合作伙伴一起协助指导方式。专家获取的建议是的组织维持灵活的云安全。

这意味著利用主动监控工具，瞄准接入点和预测拒绝。没一个环境总有一天是100％的安全性。企业的目标应当是创立尽量多的环境可见性，并为尽量多的安全事件制订应急计划。

本文来源：JDB电子官网-www.sarahrlineham.com