深度可观察性需要对抗复杂的安全威胁

IDC白皮书指出，利用网络衍生的智能和见解的力量对于检测当今混合和多云基础设施中日益复杂的安全威胁至关重要。95%的企业声称在2022年经历过勒索软件攻击，无论其所在行业如何，安全性仍是IT领导者的首要任务。

根据IDC白皮书，超过60%的受访者认为，当今的可观察性解决方案满足的要求很窄，无法提供当前操作条件的完整视图。

研究人员表示，为了满足当今快速发展的安全需求，增强依赖于指标、事件、日志和跟踪的传统可观察性能力，以及实时网络衍生的情报和见解，对于降低混合和多云基础设施的安全风险至关重要。

只有具备这种深度的可观察性，企业才能从本地系统和云服务、核心和边缘组件以及网络安全功能的可观察中获得最大价值。

网络、网络安全和可观察性正变得相互交织。IT组织正在寻求利用不变的真相来源和更多的协作管理努力来打破孤立的技术方法，为长期成功做好准备，并最终实现最佳的业务成果。

深度可观察性必须优先考虑，因为IT组织希望充分实现有弹性和响应性的数字基础设施的转型承诺，并持续保持强大的安全态势，以满足当今的数字业务需求。

主要发现包括：

可观察性带来的最大好处包括安全性、员工生产力和数字/用户体验。可观察性还提供了战术，例如，解决方案、连续性、跟踪和经验、治理、创新等战略的混合好处。

超过75%的企业使用或计划使用深度可观察性解决方案来支持未来几年的自动化工作。深度可观察性可以实现基于分层平台的方法，其中详细数据和人工智能/机器学习驱动的分析可以产生单一的真相来源，汇聚数据和工具，并使人才能够及时部署、操作、修复和增强数字基础设施。

未来几年，市场将增加对云服务的投资，超过一半的受访者将其列为优先事项。事实上，72%的企业强烈同意应该利用云服务智能来优化成本和保护信息。技术债务的成本和支持多代基础设施的复杂性是企业实现其数字基础设施弹性目标的最大障碍之一。

网络衍生的智能可以支持遵守SANS20关键安全控制，潜在地消除98%的可能攻击载体。如今，超过50%的受访者表示，他们积极在IT团队之间共享网络情报，超过60%的企业在安全管理实践中利用这些见解方面取得了进展。

超过90%的企业在混合和多云世界中运营，但安全盲点仍然是技术领导者寻求最大限度地利用云投资的重大障碍。

这项研究不仅指出了深度可观察性在确保复杂云环境安全方面的关键作用，而且指出了网络运营和SecOps团队在加强现代网络安全实践方面的必要融合。

这些发现基于IDC对北美、亚太地区和欧洲、中东和非洲地区900多名全球IT领导者的调查，其中包括主要行业，例如金融、制造业、零售/批发、医疗保健、运输/公用事业、教育、政府和专业服务。

所有受访者都担任经理或以上职位，负责跨IT运营领域，包括网络、安全和云的可观察性功能和解决方案的关键决策。