自动化在网络安全中的作用：加强对抗不断变化的威胁

随着运营数字化转型成为各个工作领域的必然，网络安全格局以前所未有的方式发展和扩展。世界各地的企业都在部署人工智能驱动的工具，例如聊天机器人、虚拟代理和流程自动化技术，以加快运营速度。然而，在追求效率和快速扩展的过程中，企业也不断地将自己暴露给网络犯罪分子。仓促建立的防御、不同应用之间缺乏适当的集成、没有根据需要进行更新或修补，这些都是使企业面临更大网络攻击风险的原因。

针对Equifax的著名网络攻击就是这次失败的关键例子之一。该企业的网络因一个广为人知的漏洞而通过消费者投诉门户网站遭到黑客攻击，该漏洞本应得到修复，但没有修复。此外，攻击者成功地从一台服务器转移到另一台服务器只是因为没有足够的分段，并且由于Equifax未能在其内部安全工具之一上更新加密证书，他们持续窃取加密数据数月之久。

该事件是现代网络安全实践的主要教训之一。如果该企业专注于打好基础，并部署人工智能驱动的自动化工具来进行网络安全管理、威胁识别和虚拟补丁等，那么超过1.43亿人就不会遭受数据盗窃，企业也就不会遭受损失。我们面临着如此多的挑战和赔偿等形式的成本。

同样，2020年SolarWinds网络攻击也是一次重大警钟。自动化可以检测到异常的网络活动并立即将其标记为潜在威胁。

从本质上讲，网络安全已经成为一场无情的猫捉老鼠的游戏，网络犯罪分子不断尝试创新，利用人工智能和自动化的力量，对于主动缓解威胁和确保全面的网络安全至关重要。

需要采用集成方法

人工智能驱动的工具带来了很多功能，但是，当我们在网络安全中实现自动化时，必须清楚地认识到这些工具并不能替代人类网络安全专业人员，而只是能力助推器。我们这么说的原因是，除了全天候的主动使用之外，人类还非常需要直观的理解、背景和道德判断。例如，有很多事情处于灰色地带，当需要决定如何处理一项行动时，是将其视为威胁还是对其进行评估，这些都是人类智能可以更好地处理的事情。

其次，需要根据用例表现出适应性。例如，保护股票市场相关门户或电子商务网站的方法必须与企业网站的方法不同。正是在这些领域，自动化往往存在不足。不仅如此，人工智能和自动化工具缺乏做出道德决策或区分合法和非法行为的能力。人类监督是确保负责任的网络安全实践的基础。

通过在网络监控、日志分析和用户身份验证、威胁识别和事件响应等领域部署自动化和人工智能驱动的网络安全工具的集成方法，可以显著增强这种人类监督和直观思维。

自动化和编排如何成为游戏规则改变者

自动化是简化网络安全领域日常耗时任务的答案。这些任务包括网络监控、日志分析、用户身份验证、威胁识别和事件响应。它们常常消耗人类宝贵的时间，而这些时间可以更好地花在需要直觉、判断力和创造力的任务上。部署人工监督和实时人工智能驱动的自动化的集成方法的好处是广泛的。

部署综合解决方案的优势

网络安全领域人工智能和自动化的发展，催生了集成各种安全组件的综合工具。这些工具将扫描器、Web应用防火墙(WAF)、漏洞管理系统和其他安全机制结合在一起，创建了一个有凝聚力的安全生态系统。这种集成对于实现针对不断变化的威胁形势的全面防御至关重要。

总体而言，安全领域过于分散，即使在成熟的参与者中，也有许多附加组件。很多时候，利益相关者没有足够的背景来了解所有要部署的解决方案。例如，在应用程序安全领域，假设他们部署了WAF，但在某些情况下，不良机器人缓解解决方案是一个附加组件。虽然这有利于供应商为每个客户获得更多收入，但终端客户的应用安全堆栈存在漏洞，可能会发生Equifax等攻击。