數(shù)以千計(jì)的互聯(lián)網(wǎng)帖子，包括來自CUBE的很多帖子，都凸顯了擴(kuò)大的攻擊面會增加安全風(fēng)險(xiǎn)。在保護(hù)敏感數(shù)據(jù)的斗爭中，公司收集了裝有解決方案的安全工具箱，并建立了固定的例程以減少潛在的風(fēng)險(xiǎn)。

六個(gè)月前，偏離該規(guī)范并返回到安全解決方案的零點(diǎn)是不可想象的?，F(xiàn)在，不僅建議從頭重新考慮安全性，而且對于解決日益復(fù)雜的端點(diǎn)安全性挑戰(zhàn)也是必不可少的。

“與其嘗試做表面積的Whac-A-Mole，不如采取一種根本的方法實(shí)際上打破了擴(kuò)大的表面積[和]擴(kuò)大的暴露量之間的關(guān)系，該怎么辦?” Google Cloud的云安全總經(jīng)理兼副總裁Sunil Potti(右圖)問。

Tanium Inc.的聯(lián)合創(chuàng)始人兼首席執(zhí)行官Potti和Orion Hindawi(左)在Google Cloud Next OnAir活動(dòng)中與SiliconANGLE Media直播工作室CUBE的主持人John Furrier進(jìn)行了交談。他們討論了最近宣布的Tanium和Google Cloud的Chronicle 聯(lián)手創(chuàng)建用于端點(diǎn)檢測和響應(yīng)的全棧產(chǎn)品的聲明。

更改安全模型

根據(jù)Tanium進(jìn)行的一項(xiàng)研究，自開始以來，有90%的組織經(jīng)歷了網(wǎng)絡(luò)攻擊的增加。然而，更多的人(93%)承認(rèn)在爭先恐后地推遲安全項(xiàng)目以適應(yīng)遠(yuǎn)程工作?，F(xiàn)在，全世界都知道工作可能永遠(yuǎn)不會恢復(fù)正常。取而代之的是，員工在辦公室，家庭日常工作中采用了混合動(dòng)力，公司意識到應(yīng)該進(jìn)行安全改造了。

Hindawi說：“當(dāng)我們看著客戶時(shí)，他們意識到他們必須重新平臺化其安全模型。” “他們一直在建立一個(gè)令人毛骨悚然的基礎(chǔ)，并在基礎(chǔ)上增加了越來越多的層次。”

解決該問題后，許多現(xiàn)有的安全工具不再起作用。根據(jù)Hindawi的說法，在使用之前，安全預(yù)算的60%或70%用于網(wǎng)絡(luò)。但是他說：“但是……當(dāng)每個(gè)人在家工作時(shí)，您都沒有網(wǎng)絡(luò)的所有權(quán)。” “即使是假設(shè)終端設(shè)備假設(shè)設(shè)備將位于該網(wǎng)絡(luò)外圍之后，現(xiàn)在也無法在Internet上運(yùn)行。”

這樣做的好處是客戶意識到他們有機(jī)會擦拭安全板并重新開始。“很多人開始意識到，他們一直維持現(xiàn)狀是因?yàn)閷?shí)際上與功效無關(guān)。他們必須與舒適有關(guān)。”欣達(dá)維說。人們不再抗拒變化。變化來了。結(jié)果，他們可以選擇現(xiàn)在想要的東西。”

視每個(gè)工人為偏遠(yuǎn)

當(dāng)前的Whac-A-Mole解決方案試圖監(jiān)視整個(gè)攻擊面，并消除威脅的出現(xiàn)。相反，Potti建議使用“自以為是”的堆棧解決方案，無論用戶，設(shè)備或位置如何，該解決方案都可以提供全面的安全性。

“無論您是誰，從何處訪問它，使用什么設(shè)備或在哪個(gè)位置使用什么網(wǎng)絡(luò)都沒有關(guān)系。安全態(tài)勢仍然非常強(qiáng)勁。”他說。

根據(jù)Potti的說法，按照這種模式，Google-Tanium合作伙伴關(guān)系旨在“從根本上徹底改變端點(diǎn)的安全狀態(tài)”。

他說：“最終，[員工]擁有了這種虛擬化的安全環(huán)，可以保護(hù)并始終不斷地授權(quán)，認(rèn)證和提供安全操作功能。” “整個(gè)世界都需要一臺虛擬的Chromebook，以便在端點(diǎn)級別上真正感到安全。這是該核心堆棧的首次實(shí)例化，至少可以使企業(yè)開始這一旅程。”