Welcome西瓜彩票 - 官网为梦而年轻!

网络流量分析工具必须包含的6项功能

2019-07-29 10:21:26  来源: 企业网D1Net

摘要:企业需要高级分析、威胁情报集成,以及物联网支持的网络流量分析(NTA)工具。
关键词: CIO 流量分析
  企业需要高级分析、威胁情报集成,以及物联网支持的网络流量分析(NTA)工具。
 
  当涉及到威胁检测和响应时,了解网络行为至关重要。根据ESG公司的研究,87%的组织使用网络流量分析(NTA)工具进行威胁检测和响应,43%的组织表示网络流量分析(NTA)是检测和响应威胁的“第一道防线”。
 
  正如网络安全专业人士经常说的那样,“网络不会撒谎。”由于网络攻击者使用网络通信进行恶意软件分发、命令和控制以及数据泄露,经过培训的专业人员应该能够使用正确的工具、时间、监督来发现恶意活动。
 
  而网络流量分析(NTA)是安全分析和操作的重要工具。但安全运营中心(SOC)人员认为的最重要的网络流量分析(NTA)能力是什么?ESG公司向347名网络安全专业人员询问了这个问题,以下是他们的回答:
 
  ·44%的受访者表示,网络流量分析(NTA)工具必须内置分析功能,以帮助分析师改进和加速威胁检测。这些分析可以建立在机器学习算法、启发式算法、脚本等基础上。这里的要点是,分析人员希望网络流量分析(NTA)工具能够处理数据并提供高保真警报,而不是无用的示警。
 
  ·44%的受访者表示,网络流量分析(NTA)工具必须提供威胁情报服务或集成功能,以便对可疑/恶意网络行为与已知威胁进行比较。威胁情报综合已成为所有安全工具的关键所在,例如对MITRE ATT&CK框架(MAF)越来越感兴趣。因此,必须从一开始就将威胁情报纳入网络流量分析(NTA)工具中。
 
  ·38%的受访者表示,网络流量分析(NTA)工具必须能够监控物联网(IoT)流量、协议、设备等。但相信在未来12至18个月内,企业中的所有网络流量分析(NTA)工具都需要物联网支持。
 
  ·37%的受访者表示,网络流量分析(NTA)工具必须能够监控所有连接的网络节点,并在连接新网络节点时发出警报。换句话说,安全专业人员希望网络流量分析(NTA)工具采用这种传统的网络准入控制 (NAC)功能,并在未经批准的设备连接时发出警报。
 
  ·37%的受访者表示,网络流量分析(NTA)工具必须能够监控云计算流量,并报告威胁和异常情况。亚马逊公司在最近召开的Re:Inforce会议上宣布推出新的虚拟私有云(VPC)流量监控功能,提供对云计算网络的可视性。这正是用户要求的连续云计算网络监控类型。网络流量分析(NTA)工具必须能够跨亚马逊网络服务(AWS)、Microsoft Azure、谷歌云平台(GCP)等平台利用这样的云计算网络监控功能,以提供端到端的网络安全可见性。
 
  如今市场上有很多很好的网络流量分析(NTA)工具,那么如何选择符合企业要求的工具呢?在此对首席信息安全官的建议是,通过采用具有以上所述六大功能的网络流量分析(NTA)工具来启动其信息邀请书(RFI)/建议邀请书(RFP)流程。





责编:yangjl