如今，企业要在市场上保持竞争优势，需要进行快速全面的数字化转型，而安全必须与数字化转型同步。但是，传统安全系统已不能提供与当今快速发展且高度动态的网络环境相匹配的可见性和控制力。 传统的安全建设没有考虑到云计算这样的新技术，因此无法支持新的使用场景，也无法满足新的法规要求。

【CyberSponse官网】

更糟糕的是，数字化转型往往会以零散和被动的方式发生。这意味着安全性是事后和孤立地部署的。随之而来的供应商和解决方案蔓延，增加了管理和协调的复杂性，而烟囱式堆砌的解决方案降低了可见性，以及对安全事件提供一致而全面的控制的能力。网络安全技能的差别进一步加剧了这些问题，安全团队被迫无休止的投入。

这是让CISO和安全部门的负责人很困扰的问题 。驻留时间（攻击者可以在网络中保持未被检测到的时间）持续增长。攻击越来越容易成功，企业为此付出的代价也越来越高。甚至基本的网络环境也变得越来越差强人意。

如何掌控所管理的网络？ 这需要我们在思考和部署安全性方面进行一些根本性的改变。

彻底重新考虑安全性

企业需要从安全的角度，或者说，从安全驱动的网络策略考量；而不是在网络上部署与堆叠一系列安全工具。这样的部署角度是出于以下三点原因：

  1. 安全驱动的网络部署，首先要确保不会发生任何网络更改；无论是部署新服务器还是构建新的云基础架构-除非在第一个虚拟设备启动之前就已充分考虑了安全性。

  2. 接下来，安全性必须灵活且可适应新的数字环境和用户需求。这就要求解决方案能够无缝集成到更大的安全架构中，并且可以集合动态事件关联和机器学习，以实现更高效率的自动化。

  3. 最后，安全必须直接整合到网络本身中，以免在动态变化的环境中被迫永久地追赶。网络更改与安全策略的适应之间的时间是可以被预测的。

将SOAR加入到您的安全战略

实现更全面的安全策略的一项关键技术是SOAR（Security Orchestration, Automation and Response）安全编排，自动化与响应。SOAR解决方案使企业能够从分布式网络中收集有关安全威胁的数据、关联信息，然后自动响应安全事件，无需人工干预。

根据Gartner分析，SOAR技术的三项最重要的功能是：

  • 通过提供规制化的工作流，报表，以及协调合作能力提供的威胁与脆弱性管理，来缓解漏洞发生后的影响。

  • 安全事件响应应涵盖从计划、管理到跟踪和协调对安全事件响应的整个过程。

  • 安全操作自动化可实现对工作流，流程，策略执行和报告的编排。

Fortinet收购CyberSponse以扩展Security Fabric架构中的安全运营能力

Fortinet宣布收购领先的安全编排，自动化和响应（SOAR）平台提供商CyberSponse。这一举动可以说是Fortinet 所倡导的全面、协同的Security Fabric架构的自然结果。CyberSponse SOAR解决方案已经集成到Fortinet的安全架构中，将进一步扩展FortiAnalyzer安全分析解决方案，FortiSIEM安全信息与事件管理解决方案和FortiGate NGFW的自动化事件响应能力，简化安全运营；并为寻求扩展保护网络空间资产与高级威胁防御解决方案的企业极大的减少了开销。

Fortinet创始人兼首席执行官谢青表示：“通过将CyberSponse强大的SOAR平台无缝集成到Fortinet Security Fabric架构中，我们将为客户提供更快速的事件响应以及标准化和扩展流程的能力，从而增强安全态势并降低业务风险和相关成本。”

CyberSponse SOAR平台是企业和服务提供商的理想解决方案，这些企业和服务提供商希望简化其运营，同时最大程度地提高其安全运营中心（SOC）的效率。它通过合并和分类来自各种安全产品的警报，自动化执行分析和重复性任务以节省宝贵的人力和时间资源，然后通过定义明确的操作流程来真正实现实时事件响应。

企业信息化战略咨询公司ESG资深首席分析师兼研究员Jon Oltsik解释说：“企业仍在寻找高级事件响应（IR：Incident Response）功能，以帮助他们提高效率。为了实现这些目标，大型组织将很高兴采用Fortinet的SOAR解决方案，该解决方案可以帮助他们增强自动化，编排和响应能力，并最大限度地提高效率，节省成本，提升响应速度。”

CyberSponse SOAR平台的优势

Fortinet和CyberSponse的结合将为网络安全团队提供强大的“专利技术”解决方案，其中包括简化SOC操作的企业级可扩展架构，以及超过325个可以与主要安全厂商和技术集成的连接器，从而实现统一、集中的可见和可控，以及基于角色的细粒度访问控制，保护与用户相关的数据。

同时还具有200多种开箱即用，易于配置的模版，可自动执行事件响应动作序列和例行任务，包括行业中最先进的案例管理模块，以及事件时间表和资产关联视图。

CyberSponse的创始人兼CSO的Joseph Loomis赞同Jon Oltsik的评估。 “这是理想的结合。CyberSponse的使命一直是通过创新的术使安全运营管理变得轻松而有效。Fortinet的Security Fabric和CyberSponse的SOAR技术的强大结合将确保客户受到最全面与精良的全球安全运营平台的保护，该平台具有数百种集成，可简化即用型配置模版的执行。”

数字化转型需要建立高级安全战略

对于希望在新的数字经济中竞争的企业而言，积极进入当今市场至关重要。 但是，急于采用新的业务模型和数字资源不应以牺牲安全性为代价。 战略规划需要包括采用安全为驱动的网络策略，集成安全架构的实施以及集中式SOAR平台的部署，以确保对在无论是分布式还是在不断扩展与发展的网络变化变化中，均能保持对事件的可见性，可控性，协调性和自动响应。

声明：本文来自Fortinet防特网，版权归作者所有。文章内容仅代表作者独立观点，不代表士冗科技立场，转载目的在于传递更多信息。如有侵权，请联系 service@expshell.com。