我們都知道端點無論是在正常的工作中還是在收到入侵威脅時，都會產(chǎn)生大量的數(shù)據(jù)，包括系統(tǒng)配置數(shù)據(jù)、網(wǎng)絡(luò)流量數(shù)據(jù)、系統(tǒng)/網(wǎng)絡(luò)日志數(shù)據(jù)、用戶活動的狀態(tài)和行為數(shù)據(jù)、文件目錄數(shù)據(jù)、程序進程執(zhí)行數(shù)據(jù)以及安全風(fēng)險數(shù)據(jù)等。由于數(shù)據(jù)體量巨大、內(nèi)容復(fù)雜，運維人員很難從中獲取有用信息，必須通過分析形成簡明的、能夠理解的標(biāo)準(zhǔn)格式。形成標(biāo)準(zhǔn)之后，這些數(shù)據(jù)就猶如人身上的各項健康指標(biāo)，平時我們通過檢查各項指標(biāo)的數(shù)值，判斷身體的各個部位是否健康。

基于大數(shù)據(jù)分析的端點防護同樣如此，威脅入侵的各個階段，都會導(dǎo)致端點數(shù)據(jù)的異常。在2021年，這樣的防護技術(shù)重要性將愈發(fā)凸顯。通過對終端數(shù)據(jù)進行持續(xù)的監(jiān)控，對大量的數(shù)據(jù)進行深度關(guān)聯(lián)分析、聚合分析，就有可能提前判斷威脅趨勢，然后將威脅信息和資產(chǎn)信息自動關(guān)聯(lián)，指導(dǎo)用戶去給對應(yīng)風(fēng)險主機做加固。

當(dāng)然基于端點大數(shù)據(jù)的威脅分析，不能僅僅能做到威脅入侵的預(yù)警，在入侵期間的響應(yīng)以及入侵后的威脅追蹤溯源，也能發(fā)揮出巨大的作用。端點大數(shù)據(jù)分析能力是完善端點保護解決方案、提高端點保護能力的非常關(guān)鍵的一環(huán)，未來該技術(shù)必然會受到更多的重視。

2020年信創(chuàng)產(chǎn)業(yè)全面推廣，國家政策的頂層設(shè)計為信創(chuàng)產(chǎn)業(yè)提供了絕佳的發(fā)展土壤，同時地方也在積極響應(yīng)號召助力信創(chuàng)產(chǎn)業(yè)的有效落地，未來五年，信創(chuàng)產(chǎn)業(yè)將會進入黃金發(fā)展期。

信創(chuàng)產(chǎn)業(yè)是中國堅持走信息技術(shù)應(yīng)用自主創(chuàng)新之路的必然結(jié)果，在2021年會進入一個全面布局階段。隨著區(qū)域和行業(yè)的滲透率不斷提高，未來企事業(yè)單位在設(shè)計端點安全防護方案時，絕大部分會基于滿足信創(chuàng)的大前提之上去做建設(shè)或者拓展，尤其是關(guān)鍵基礎(chǔ)設(shè)施單位。因此網(wǎng)絡(luò)信息安全企業(yè)在設(shè)計開發(fā)產(chǎn)品階段一定是要把信創(chuàng)需求以及對信創(chuàng)產(chǎn)品的兼容性因素納入其中。在未來，滿足信創(chuàng)要求的端點防護產(chǎn)品將成為必備要素之一。

遠(yuǎn)程辦公成為了很多公司的備選方案，目前大部分公司都是依靠VPN的方式去訪問公司內(nèi)部業(yè)務(wù)系統(tǒng)或核心數(shù)據(jù)。這無疑給黑客開辟了一個新的潛在攻擊載體，增加了攻擊暴露面。

隨著企事業(yè)單位的業(yè)務(wù)系統(tǒng)和業(yè)務(wù)活動對網(wǎng)絡(luò)依賴度的增加，2021年來自于網(wǎng)絡(luò)層面攻擊的發(fā)生率也會不斷攀升。此時僅依靠端點側(cè)基于系統(tǒng)級別的防御是不夠的，而基于網(wǎng)絡(luò)流量層的威脅檢測及預(yù)警+端點響應(yīng)及防護，則能夠完全彌補端點防護在流量層的威脅感知的不足，通過流量預(yù)警和端點防護的縱深聯(lián)動，能打破端點防護的壁壘，起到1+1>2的防護效果。

07? 自動化編排響應(yīng)在端點安全中扮演重要角色

隨著網(wǎng)絡(luò)安全問題愈演愈烈，黑客的入侵攻擊手段也會越來越先進智能化，僅依靠人為去篩選、分析安全防護設(shè)備產(chǎn)生日志和告警信息會導(dǎo)致諸多的弊端。首先是端點防護設(shè)備往往會上報大量的日志信息和事件信息，人力分析肯定會存在人手不足的問題；其次是現(xiàn)在的端點防護設(shè)備產(chǎn)生的報警信息絕大部分是固化的、孤立的，這會使得端點防護和檢測無法貼合實際的業(yè)務(wù)需求，更嚴(yán)重的是會導(dǎo)致一些高危、隱蔽的風(fēng)險無法讓人發(fā)現(xiàn)。

早在2015年，Gartner就提出了安全編排自動化與響應(yīng)，該技術(shù)的核心是幫助企業(yè)和組織對事件分析與響應(yīng)流程進行標(biāo)準(zhǔn)化、流程化，提高安全運營效率，縮短事件響應(yīng)時間。目前該技術(shù)更多是在安全運營平臺上推廣，2021年隨著端點攻擊的復(fù)雜化、針對化，可業(yè)務(wù)需求和運維人員需求去定制化的進行風(fēng)險分析、風(fēng)險關(guān)聯(lián)、風(fēng)險自動化處置、追蹤溯源、聯(lián)動阻斷等，因此編排響應(yīng)功能也會變得愈發(fā)重要。

5G及物聯(lián)網(wǎng)等新型技術(shù)的發(fā)展在給人們帶來便利的同時也加大了網(wǎng)絡(luò)攻擊面和攻擊量，尤其是對于大型企事業(yè)單位，大量的終端每天都會生成海量的安全告警數(shù)據(jù)或者安全管控數(shù)據(jù)，數(shù)據(jù)規(guī)?？赡軙h(yuǎn)超人類能夠分析的程度。其次黑客的攻擊技術(shù)在不斷演進，傳統(tǒng)的基于特征庫或模式匹配靜態(tài)檢測方法已經(jīng)無法滿足動態(tài)檢測威脅的要求。

2021年基于AI的端點防護技術(shù)會受到越來越多人的關(guān)注，通過AI技術(shù)，可以訓(xùn)練系統(tǒng)基于不同的場景和業(yè)務(wù)需求去自動識別網(wǎng)絡(luò)中的異常行為、檢測系統(tǒng)內(nèi)的威脅或者可疑行為，無需任何人工干預(yù)即可自動檢測、分析、抵御威脅的入侵。同時AI技術(shù)在重復(fù)任務(wù)和大量事件分析上的應(yīng)用能極大的解放人力，讓安全人才專注于重點風(fēng)險分析，不至于淹沒于各種安全信息之中。隨著AI技術(shù)在網(wǎng)絡(luò)信息安全行業(yè)的發(fā)展，可以預(yù)料未來該技術(shù)必然會成為端點安全解決方案中的重要一環(huán)。

?

你好，2021。

在網(wǎng)絡(luò)安全領(lǐng)域中，安恒信息將持續(xù)進行探索，我們想把這當(dāng)中更有預(yù)見性的信息分享給你。

新的一年，安恒信息將繼續(xù)專注于網(wǎng)絡(luò)信息安全領(lǐng)域，強化技術(shù)的積累與探索，共同迎接這個時代的新機遇與新征程。