安全专家需要更多更好地了解他们的云计算网络

在佛罗里达州奥兰多举行的第9届年度(ISC)²网络安全大会日前召开。总部位于加利福尼亚州圣何塞的网络威胁检测和响应(NDR)解决方案提供商Vectra AI公司产品营销副总裁Kevin Sheu和高级产品营销经理Marcus Hartwig在会上进行了探讨和分析，该调查深入了解了当前云计算的采用情况以及与会者最关心的问题。接受调查的人员包括首席信息安全官、安全研究人员、安全架构师、安全运营中心人员以及网络运营中心员工。

以下是此次研讨会讨论的内容，并将反映在Vectra AI公司开展的调查中。

Vectra AI公司产品营销副总裁Kevin Sheu和高级产品营销经理Marcus Hartwig对这些结果以及一些含义进行了探讨。

Kevin：我很期待你对受访者的反馈进行探讨。也许首先要做的事情是了解一些提出的问题以及对哪些受访者进行的解答。

Marcus：这些见解来自参观和访问我们展台的业界人士，我们提出了与去年相似的问题，试图了解人们对于网络可见性方面的想法，以及他们迁移到云端时遇到的挑战。

Kevin：如今，人工智能成为一个热门话题。不幸的是，我认为人工智能这个术语现在达到了一个令人困惑的地步。因为大多数人把它当作一个营销术语。你对此有什么想法?

Marcus：我们看到人工智能概念具有很多吸引力。很多人说机器学习只是披着人工智能的外衣，可以这么认为，但这也是一个热门话题。

Kevin:我认为，人工智能是否有用取决于组织采用机器学习/人工智能的要求。我发现最有用的一些案例是需要收集很多东西的案例。因此，自动化技术可以提供帮助。在安全性方面，采用自动化技术非常强大，无论是编排问题，还是只是能够自动执行许多经常需要人工实施的问题。我不确定是否能够看到非常相似的东西。

Marcus：我认为这与企业在一些重要职位中都很难找到优秀的专业人士有关。这些人员的招聘非常困难，胜任这些职位的人员短缺。人们所做的事情和琐碎的工作都可以尝试利用自动化技术，并把更有趣的东西呈现给员工，这当然都是有价值的。

Kevin:我们有一位客户提出了一个非常好的观点，机器学习最强大的用例通常是需要处理很多数据的地方。当然，对于我们来说，我们看到的一个更好的例子是如何采取大量的数据进行分析的实际行为，然后确定它是好行为还是坏行为。

Marcus：如果我们能够以某种方式实现自动化，那当然很重要。但另一方面，我们希望确保人工智能实际上是需要关注具有价值的东西，而不仅仅是宣传和炒作，必须挖掘一些具有价值的东西。

Kevin:云计算对很多不同的人来说意味着很多东西。那么在调查中发现了什么?

Marcus：我们看到云计算得以广泛采用，当然，这并不奇怪。我们发现，大多数公司现在已经将超过50%的工作负载完全转移到了云端。

Kevin:当企业将业务迁移到云端时，他们面临着哪些挑战?

Marcus：企业通常面临的挑战是可见性。他们觉得将他们的负载移到云端时，失去了他们对本地设备的可见性。他们拥有工具，并且知道如何查看自己网络中的内容。但是一旦他们开始将其业务迁移到云端，就会失去这种可见性。

Kevin: 这很有意思，因为当人们在想到云计算的时候，现在已经是一个完全不同的世界，其名称不同，部署模型也不同。并且企业如何利用底层基础设施也是不同的。我发现这也反映了人们对云计算安全的看法。

Marcus:当然，云计算的安全性对人们来说是一个新的热门话题。大多数从事安全工作的人都在自己的网络和环境中工作，他们熟悉内部部署工具等。而在云端则有了一些转变，人们看到，那些不用关心内部网络安全的人员们现在负责云端的安全。

公共云提供商中只是提供更新，即使是经验丰富的安全专业人员也很难跟上正在发生的变化，也很难跟上部署中不断发生的变化。

Kevin:我认为这是Vectra公司为那些试图保护云计算工作负载的客户提供额外可见性的领域。我们会通过V TAP与Azure本机集成进行对话，以便捕获不同实例中的所有流量。

Marcus:我们正在获得这些数据可用性，可以将其传输到云端以进行与在内部部署所做的相同类型的分析。

Kevin:我认为，人们需要了解更多关于如何使用机器学习等网络可见性，或者如何更好地了解云计算的信息。