如今，企業要在市場上保持競爭優勢，需要進行快速全面的數字化轉型，而安全必須與數字化轉型同步。但是，傳統安全系統已不能提供與當今快速發展且高度動態的網絡環境相匹配的可見性和控制力。傳統的安全建設沒有考慮到云計算這樣的新技術，因此無法支持新的使用場景，也無法滿足新的法規要求。

 

更糟糕的是，數字化轉型往往會以零散和被動的方式發生。 這意味著安全性是事后和孤立地部署的。 隨之而來的供應商和解決方案蔓延，增加了管理和協調的復雜性，而煙囪式堆砌的解決方案降低了可見性，以及對安全事件提供一致而全面的控制的能力。 網絡安全技能的差別進一步加劇了這些問題，安全團隊被迫無休止的投入。

 

這是讓CISO和安全部門的負責人很困擾的問題 。 駐留時間（攻擊者可以在網絡中保持未被檢測到的時間）持續增長。 攻擊越來越容易成功，企業為此付出的代價也越來越高。 甚至基本的網絡環境也變得越來越差強人意。

 

如何掌控所管理的網絡？ 這需要我們在思考和部署安全性方面進行一些根本性的改變。

 

徹底重新考慮安全性

 

企業需要從安全的角度，或者說，從安全驅動的網絡策略考量；而不是在網絡上部署與堆疊一系列安全工具。 這樣的部署角度是出于以下三點原因：

 

1.安全驅動的網絡部署，首先要確保不會發生任何網絡更改；無論是部署新服務器還是構建新的云基礎架構-除非在第一個虛擬設備啟動之前就已充分考慮了安全性。

 

2.接下來，安全性必須靈活且可適應新的數字環境和用戶需求。 這就要求解決方案能夠無縫集成到更大的安全架構中，并且可以集合動態事件關聯和機器學習，以實現更高效率的自動化。

 

3.最后，安全必須直接整合到網絡本身中，以免在動態變化的環境中被迫永久地追趕。 網絡更改與安全策略的適應之間的時間是可以被預測的。

 

將SOAR加入到您的安全戰略

 

實現更全面的安全策略的一項關鍵技術是SOAR（Security Orchestration, Automation and Response）安全編排，自動化與響應。 SOAR解決方案使企業能夠從分布式網絡中收集有關安全威脅的數據、關聯信息，然后自動響應安全事件，無需人工干預。

 

根據Gartner分析，SOAR技術的三項最重要的功能是：

 

通過提供規制化的工作流，報表，以及協調合作能力提供的威脅與脆弱性管理，來緩解漏洞發生后的影響。

安全事件響應應涵蓋從計劃、管理到跟蹤和協調對安全事件響應的整個過程。

安全操作自動化可實現對工作流，流程，策略執行和報告的編排。

Fortinet收購CyberSponse以擴展Security Fabric架構中的安全運營能力

 

Fortinet宣布收購領先的安全編排，自動化和響應（SOAR）平臺提供商CyberSponse。這一舉動可以說是Fortinet 所倡導的全面、協同的Security Fabric架構的自然結果。CyberSponse SOAR解決方案已經集成到Fortinet的安全架構中，將進一步擴展FortiAnalyzer安全分析解決方案，FortiSIEM安全信息與事件管理解決方案和FortiGate NGFW的自動化事件響應能力，簡化安全運營；并為尋求擴展保護網絡空間資產與高級威脅防御解決方案的企業極大的減少了開銷。

 

Fortinet創始人兼首席執行官謝青表示：“通過將CyberSponse強大的SOAR平臺無縫集成到Fortinet Security Fabric架構中，我們將為客戶提供更快速的事件響應以及標準化和擴展流程的能力，從而增強安全態勢并降低業務風險和相關成本。”

 

CyberSponse SOAR平臺是企業和服務提供商的理想解決方案，這些企業和服務提供商希望簡化其運營，同時最大程度地提高其安全運營中心（SOC）的效率。 它通過合并和分類來自各種安全產品的警報，自動化執行分析和重復性任務以節省寶貴的人力和時間資源，然后通過定義明確的操作流程來真正實現實時事件響應。

 

企業信息化戰略咨詢公司ESG資深首席分析師兼研究員Jon Oltsik解釋說：“企業仍在尋找高級事件響應（IR：Incident Response）功能，以幫助他們提高效率。 為了實現這些目標，大型組織將很高興采用Fortinet的SOAR解決方案，該解決方案可以幫助他們增強自動化，編排和響應能力，并最大限度地提高效率，節省成本，提升響應速度。”

 

CyberSponse SOAR平臺的優勢

 

Fortinet和CyberSponse的結合將為網絡安全團隊提供強大的“專利技術”解決方案，其中包括簡化SOC操作的企業級可擴展架構，以及超過325個可以與主要安全廠商和技術集成的連接器，從而實現統一、集中的可見和可控，以及基于角色的細粒度訪問控制，保護與用戶相關的數據。

 

同時還具有200多種開箱即用，易于配置的模版，可自動執行事件響應動作序列和例行任務，包括行業中最先進的案例管理模塊，以及事件時間表和資產關聯視圖。

 

CyberSponse的創始人兼CSO的Joseph Loomis贊同Jon Oltsik的評估。 “這是理想的結合。 CyberSponse的使命一直是通過創新的術使安全運營管理變得輕松而有效。 Fortinet的Security Fabric和CyberSponse的SOAR技術的強大結合將確保客戶受到最全面與精良的全球安全運營平臺的保護，該平臺具有數百種集成，可簡化即用型配置模版的執行。”

 

數字化轉型需要建立高級安全戰略

 

對于希望在新的數字經濟中競爭的企業而言，積極進入當今市場至關重要。 但是，急于采用新的業務模型和數字資源不應以犧牲安全性為代價。 戰略規劃需要包括采用安全為驅動的網絡策略，集成安全架構的實施以及集中式SOAR平臺的部署，以確保對在無論是分布式還是在不斷擴展與發展的網絡變化變化中，均能保持對事件的可見性，可控性，協調性和自動響應。