网络流量分析工具必须包含的6项功能
网络流量分析工具必须包含的6项功能
2019-07-29 10:21:26 来源： 企业网D1Net
抢沙发
2019-07-29 10:21:26 来源： 企业网D1Net
摘要：企业需要高级分析、威胁情报集成，以及物联网支持的网络流量分析(NTA)工具。
关键词：
CIO
流量分析
企业需要高级分析、威胁情报集成，以及物联网支持的网络流量分析(NTA)工具。
当涉及到威胁检测和响应时，了解网络行为至关重要。根据ESG公司的研究，87%的组织使用网络流量分析(NTA)工具进行威胁检测和响应，43%的组织表示网络流量分析(NTA)是检测和响应威胁的“第一道防线”。
正如网络安全专业人士经常说的那样，“网络不会撒谎。”由于网络攻击者使用网络通信进行恶意软件分发、命令和控制以及数据泄露，经过培训的专业人员应该能够使用正确的工具、时间、监督来发现恶意活动。
而网络流量分析(NTA)是安全分析和操作的重要工具。但安全运营中心(SOC)人员认为的最重要的网络流量分析(NTA)能力是什么?ESG公司向347名网络安全专业人员询问了这个问题，以下是他们的回答：
·44%的受访者表示，网络流量分析(NTA)工具必须内置分析功能，以帮助分析师改进和加速威胁检测。这些分析可以建立在机器学习算法、启发式算法、脚本等基础上。这里的要点是，分析人员希望网络流量分析(NTA)工具能够处理数据并提供高保真警报，而不是无用的示警。
·44%的受访者表示，网络流量分析(NTA)工具必须提供威胁情报服务或集成功能，以便对可疑/恶意网络行为与已知威胁进行比较。威胁情报综合已成为所有安全工具的关键所在，例如对MITRE ATT&CK框架(MAF)越来越感兴趣。因此，必须从一开始就将威胁情报纳入网络流量分析(NTA)工具中。
·38%的受访者表示，网络流量分析(NTA)工具必须能够监控物联网(IoT)流量、协议、设备等。但相信在未来12至18个月内，企业中的所有网络流量分析(NTA)工具都需要物联网支持。
·37%的受访者表示，网络流量分析(NTA)工具必须能够监控所有连接的网络节点，并在连接新网络节点时发出警报。换句话说，安全专业人员希望网络流量分析(NTA)工具采用这种传统的网络准入控制 (NAC)功能，并在未经批准的设备连接时发出警报。
·37%的受访者表示，网络流量分析(NTA)工具必须能够监控云计算流量，并报告威胁和异常情况。亚马逊公司在最近召开的Re:Inforce会议上宣布推出新的虚拟私有云(VPC)流量监控功能，提供对云计算网络的可视性。这正是用户要求的连续云计算网络监控类型。网络流量分析(NTA)工具必须能够跨亚马逊网络服务(AWS)、Microsoft Azure、谷歌云平台(GCP)等平台利用这样的云计算网络监控功能，以提供端到端的网络安全可见性。
如今市场上有很多很好的网络流量分析(NTA)工具，那么如何选择符合企业要求的工具呢?在此对首席信息安全官的建议是，通过采用具有以上所述六大功能的网络流量分析(NTA)工具来启动其信息邀请书(RFI)/建议邀请书(RFP)流程。
第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：yangjl
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
