風險管理的新模式

企業

6月28日，戴爾宣布了該公司在高性能計算(HPC)產品組合方面的重大進展，包括推出全新的戴爾HPC系統，針對創新型HPC技術開展提前使用計劃，加強與技術合作伙伴之間的合作，以及成功地為全球客戶實施相關解決方案。此HPC和數據分析系列解決方案既可提供定制的HPC系統的靈活性，又具備預配置型系統的速度、簡便性和可靠性。

7月4日，思科宣布計劃收購CloudLock公司。CloudLock是一家總部設于美國馬薩諸塞州沃爾瑟姆的私營云安全公司，專門致力于云訪問安全代理（CASB）技術，圍繞云服務中的用戶行為和敏感數據為企業提供可見性和分析服務，包括 SaaS、IaaS和 PaaS。此次收購將進一步增強思科的安全產品組合。

7月4日，甲骨文宣布對SPARC平臺產品進行重大擴展，首次將SPARC先進的安全、高效和易用等特性引入云端。基于全新SPARC S7微處理器的系列產品，包括了全新云服務、集成系統（Oracle MiniCluster S7-2 集成系統）和服務器（Oracle SPARC S7-2 服務器）產品。

為應對不斷增長的網絡攻擊，高級持續性威脅、內部人員泄密、企業和政府都需要可靠地實時地監視其安全狀態。不幸的是，使用傳統的方法要花費數周或數月才能檢測到威脅，而在此期間，攻擊者可以利用漏洞破壞企業系統并竊取數據。為應對這些挑戰，國際上的一些企業正在其日常的網絡風險管理操作中使用一種稱為“OODA環”（觀察-調整-決策-行動）的軍事概念。

二十世經七十年代由美國空軍上校博伊德提出了“OODA環”的理論,其含義是觀察、調整、決策和行動。這個概念描述了為贏得戰爭而需要的過程，強調了在任何境況中如何贏得競爭優勢。OODA環實際上是在任何情境中都能看到的自然決策周期的簡單表示。很多專家相信，OODA環可用于確認、監視、協調、管理大多數網絡威脅的修復過程。

下面具體看一下OODA環的四步以及如何將其應用到當今的網絡風險管理中。

觀察

要理解為使企業面臨的風險最小化而需要采取哪些行動（修復操作），觀察是首要的一步。如今，有太多的企業被內部安全數據的數量、增長速度、復雜性壓得喘不過氣來，因而簡化觀察過程至關重要。對于許多企業來說，數據的過載已經成為日常安全運營的致命弱點。OODA環要求在不同的數據類型之間實現自動聚合，將評估數據映射到合規需求，并且使排除虛假數據和數據副本的過程實現標準化，從而豐富數據的屬性。

調整

在網絡風險管理問題上，許多企業主要關注的是內部的安全狀態，因而，在根據業務的關鍵程度來確定修復操作的優先次序時，往往有不少困難。將OODA環模式與網絡風險管理工具結合起來，可以使企業將內部的安全情報、外部威脅數據和業務關鍵程度結合到一種環境中，從而全面監視企業網絡、應用程序、移動設備之間存在的全局風險態勢。通過這種方法，安全團隊就可以決定面臨著哪些即將到來的威脅。

圖1 OCDA示意圖

決策

在網絡戰中，決策的做出必須迅速。OODA環要求應用高級風險評分，還要使用機器學習技術，由此來對個別風險給資產、應用、業務流程造成威脅的嚴重水平進行分類。這種方法可用于深入分析和監察有關數據和應用攻擊的途徑。實施基于情報的分析可以使安全運營團隊將關注的重點放在威脅企業的風險，進而極大地提升決策過程。

行動

對于許多企業來說，在安全團隊和IT運營團隊之間增進協作（且其中的一個團隊負責確認安全差距，另一個團隊關注修復安全問題。）仍將是一個挑戰。OODA環的概念要求結合工作流程、驗證、修復功能，并對每個漏洞分配詳細的修補步驟，使實時的風險管理實現自動化。

將OODA當作藍圖來使用，企業就可能實施主動的安全事件通知。通過建立一定的界限或范圍以及預定義的規則，企業就可以協調修復操作從而彌補安全缺陷。同時，OODA環提供了一種衡量修復操作有效性的方法，并可以確保成功地清除了風險。

為實施OODA環的概念，一些積極的企業正在使用網絡風險管理軟件。這種方法提供了基于情報的分析和協調功能，用以確認早期的網絡威脅并做出響應。

產品

7月5日，Parallels宣 布 針對虛擬桌面與應用交付推出全新Nutanix Ready解決方案，旨在為中小企業提供更加簡便和經濟的IT基礎設施與應用生命周期。Parallels Remote Application Server是一款專為Nutanix企業云打造的Nutanix Ready解決方案，已于近日正式面市。

7月5日，為了進一步滿足用戶對純文本搜索，以及實時數據索引、搜索和分析的需求，企業級基礎云服務商青云QingCloud宣布正式推出Elasticsearch分布式全文搜索引擎服務。通過Elasticsearch服務，用戶能夠方便地創建和管理Elasticsearch集群，支持在線橫向與縱向伸縮，且用戶業務的連續性不會因此而中斷。

7月20日，博科宣布推出業內第一個第六代光纖通道導向器，是專門為全閃存的數據中心而設計的關鍵存儲連接和業務彈性解決方案。在2016年3月推出第一個第六代光纖通道交換機的基礎上，當天的發布進一步擴大了博科提供業內最具創新力和最廣泛部署的光纖通道存儲網絡解決方案方面的領導地位。