多數企業沒能充分發揮威脅防護實力

快捷檢測數據威脅的能力對于防止數據丟失至關重要，然而只有 35% 的企業表示他們有能力做到這一點。 22%的企業聲稱，識別一個數據威脅往往要耗費他們一天的時間， 5% 的企業甚至表示這一流程會耗時一周。平均而言，企業識別一個安全威脅的時間達 10 個小時。

對安全的盲目自信將企業置于危險境地

報告顯示，近73%的被調查者稱，他們可以對自己的安全狀態進行實時評估。此外，報告表示有能力實時識別內部威脅、外圍威脅、零日惡意軟件以及進行合規控制的調查者分別達到74%、78%、72%和80%。不過，其中 58% 的企業稱，去年曾遭受過安全威脅，而在這其中，只有 24%的企業在幾分鐘之內識別出了威脅。此外，對于發現威脅源頭這一問題，只有 14% 的企業表示，幾分鐘就將其解決，33% 的企業稱花了一天，另有 16% 的企業則用時一周。

這種對安全的盲目自信體現了 IT 部門和企業安全專業人士之間的“各行其是”，如果將《數據之海尋針》報告的研究結果與最新的安全事件《數據泄露調查》報告進行對比，這一問題就更加凸顯。對 855 起數據威脅事件的調查顯示，63% 的事件是耗時數周甚至數月才被發現。而在幾乎一半的事件中，數據從受害企業被竊走的時間卻只需幾秒，最多幾分鐘。

企業面臨高級持續威脅（APT）的風險愈加嚴重

根據報告顯示，企業每周存儲的安全數據平均約為 11～15 TB，而根據 Gartner Group 的預測，到 2016 年，這一數字將翻番。形象地講，10 TB 的數據量等同于美國國會圖書館印刷藏品的數量。盡管存儲著如此大量的數據，但 58% 的企業承認，數據的保有時間不會超過三個月，因此，存儲數據的諸多優勢無從體現。

《邁克菲威脅報告：2012 年第四季度》表明：新的高級持續威脅的出現在 2012 下半年呈加速態勢。這類威脅可以在網絡中“潛伏”數月甚至數年，最近發生的影響較大的事件包括針對美國幾大主要報紙的攻擊。對安全數據進行長期保留和分析以揭示威脅模式、趨勢和關聯性，對于企業能否及時發現和快速應對這些 APT 至關重要。

發揮大安全數據的價值

這是一個信息在數量、速度和多樣性方面將舊有系統推向“極限”的時代，要實現實時威脅智能感知，企業必須“仰仗”對大安全數據的分析、存儲和管理。不斷激增的安全事件以及資產、威脅、用戶和其他相關數據為安全團隊“創造”了大數據挑戰。為了應對這一挑戰，成功的企業已經完成了由傳統的數據管理架構向專門在 APT 時代進行安全數據管理的系統的完美轉型。

由于需要識別復雜的攻擊，企業應當超越原有的“比對”型的安全模式，而實現真正基于風險的分析和模擬。理想的情況是，這種方法應當由一個能進行復雜的實時分析的數據管理系統作為支持。除了能夠實時發現威脅，企業還應當有能力識別潛在的內部威脅以及長期趨勢和威脅模式。不要毫無頭緒地在數據之海里“撈針”，企業應當有更長遠的視野，通過基于風險的環境分析，找到“銀針”，只有這樣，才能前瞻性地應對當今的威脅。

Box

你的SSL流量試圖隱藏什么？

你可能早已關注到Blue Coat收購Netronome的SSL設備的新聞，但是，請不要忽視了它對你的更深層次意義。

如今，你期望能夠以極高的性能檢測到網絡上所有加密的SSL流量，識別潛在的惡意活動，并向安全應用程序提供商生態系統提供情報，你需要Blue Coat助你一臂之力。

這是當今網絡的一個重要功能。因為基于云的SaaS應用程序，以及社交網站越來越多地使用HTTPS，網絡和SSL流量占企業網絡上所有流量的一半以上。由于SSL迅速普及，并且變得危險，SSL安全性與高級持續性威脅（APT）的多維方案也變得越來越重要。

SSL采用率的增長主要是因為它讓人們感到安全。是的，加密有助于通信變得更加安全，但是它也可以用來隱藏惡意活動。為了在惡意流量到達端點之前有效實施安全保護措施，能夠在網絡內看到加密流量變的分外重要。

這就是Netronome的SSL設備的作用。它們在網絡（從100 Mbps到10 Gbps全雙工）中提供SSL加密，讓你能夠在SSL流量運行在你的網絡上時看到它。同樣重要的是，通過大規模提供檢測功能，Netronome的SSL設備向各種網絡內安全應用程序提供最多四種數據，例如入侵防御、入侵檢測、沙箱和取證，隨后能夠分析威脅數據或數據漏洞，幫助你實現復雜的分析功能。

Blue Coat 產品與Netronome SSL技術充分集成，還將幫助你能夠始終如一地將這些政策用于網絡上的所有流量。

Netronome設備技術現在通過認證OEM合作伙伴發售，其中包括Sourcefire和VSS Monitoring。并將很快通過Blue Coat授權渠道合作伙伴發售。

-Tim Chiu