国产精品久久无码一区-精品国产偷窥一区二区-欧亚欧洲码国产-欧美乱人伦人妻中文字幕-国产av无码国产av毛片

如今，隨著技術的的發展，數據中心網絡變得越來越快，越來越大，越來越難以保護。

網絡所傳播的數據量超出人類可以人工監控的數量。雖然安全專業人員數量也在增長，但無法滿足需求。

當網絡攻擊者使用全新的攻擊媒介攻擊時，網絡運營的情況將會更加糟糕。當他們使用已知的方法時，將會不堪重負，并且安全團隊因為處理大量事務而難以承受。

網絡攻擊者的武器庫變得越來越強大。開源人工智能工具的可用性意味著他們可以比以往更快地部署更復雜和更具破壞性的攻擊。

與此同時，受害者的違規行為的代價也越來越高昂。對于規模較小的企業而言，丟失敏感數據或勒索客戶文件的勒索軟件攻擊可能會讓公司倒閉。

專家表示，通過機器學習增強安全功能不僅有助于提高安全性，而且變得越來越有必要。

數據中心運營商如果不采用人工智能和機器學習來通過自動化實現基于行為的安全提供支持，特別是在攻擊的響應和補救方面，將因為無法跟上威脅技術的發展而使自己變得脆弱。”SentinelOne公司產品管理總監MigoKedem說，SentinelOne公司是一家位于加利福尼亞州山景城的安全廠商。

安全廠商正在為其產品添加人工智能和機器學習，以更好地檢測威脅，幫助企業自動化他們的響應，并幫助進行攻擊的取證分析。

威脅檢測

用于威脅檢測的三種主要機器學習技術是分類、異常檢測和風險評分。

例如，如果存在大量已知惡意行為和已知良好行為的集合，則可以訓練機器學習系統以對這兩個類別之間的新行為進行分類。

該技術目前用于改進惡意軟件檢測。例如，通過在良好軟件和惡意軟件的示例進行訓練來區分。

通過異常檢測，系統可以了解網絡上的典型行為，并查找任何異常情況。

Awake Security公司聯合創始人Debabrata Dash說，數據中心網絡特別適合利用異常檢測技術。

“數據中心網絡通常通過DevOps進行良好控制和實現自動化。”他說，“鑒于這種環境，通常機器學習可以檢測到的活動通常比一般的企業環境更具安全性。”

分類和異常檢測可能會產生許多潛在的威脅。風險評分技術可以對它們進行排序，因此安全人員可以優先考慮可能造成最大損害的人員。

風險評分不僅有助于識別潛在威脅，還有助于發現網絡中的弱點，并建議首先需要修復哪些漏洞。

首先要充分了解網絡上的設備、應用程序和用戶，以及是否所有內容都已正確配置并完全修補。這并不像聽起來那么簡單，因為網絡和風險都可能快速變化，需要修復的事物數量很快就會超過可用時間。

安全廠商Balbix公司創始人兼首席執行官GauravBanga表示，機器學習有助于擴展人類在分析網絡狀態和行為方面的專業知識。它還可以幫助評估現有的安全控制措施是否足夠，并進行適當校準。

Gartner公司將此稱為“風險感知漏洞管理”。此類別中最先進的產品還可以評估每個可能的漏洞的業務風險并提出修復建議。

機器學習輔助取證

當安全專業人員正在調查事件時，從不同的系統中提取日志并掃描它們以獲取相關信息需要時間。

機器學習驅動的取證通過立即提取他們最有可能想要看到的數據來簡化這一過程。

響應自動化

一旦識別出威脅，處理越快，損害越小。一些響應實現自動化可以減少反應時間，并釋放安全團隊的負擔，使其專注于更具挑戰性的問題。但是創建自動化腳本本身很耗時。工作人員希望通過人工智能，系統將對企業的事件響應歷史進行培訓，并為行動提出建議。

在提供最大價值的同時風險最小的建議可以自動執行，而其他建議則提交給分析師批準。

而企業遇到一個重大障礙是數據中心經常使用多個安全解決方案，這些解決方案彼此之間無法很好地兼容。

安全專家Fortinet公司產品和解決方案高級副總裁John Maddison說：“組織將他們的安全系統整合到一個單一的整體安全結構中，提供單一的管理和可見性是至關重要的。由于缺乏可見性，大多數數據中心缺乏真正的自動化。最安全的數據中心能夠根據適當的可見性捕獲威脅，并使用自動化來隔離可疑用戶。”

一旦人工完全部署在數據中心，這是否意味著將不再需要安全專家?并不是這樣，因為人工智能可以做的仍然有限，Juniper網絡公司網絡安全策略師Nick Bilogorskiy表示。

他說，“真正的問題是如何正確使用、解釋，并從中得出正確的結論。就目前而言，我們仍然非常需要科學家來做這件事。”