NSPM安全计划管理技术分享
发布时间：2021-11-29 13:21:07 所属栏目：安全 来源：互联网
导读：到2023年，99%的防火墙缺口，是由防火墙策略配置错误引起的，而不是防火墙自身缺陷。这是Gartner在2019年的一份行业观察报告中提出的观点。 乍一看，99%这个数字似乎言过其实。但想一想日常运维中，业务开通访问权限时的曲折过程，安全审查和风险评估时列出的
|
到2023年，99%的防火墙缺口，是由防火墙策略配置错误引起的，而不是防火墙自身缺陷。这是Gartner在2019年的一份行业观察报告中提出的观点。 乍一看，99%这个数字似乎言过其实。但想一想日常运维中，业务开通访问权限时的曲折过程，安全审查和风险评估时列出的隐患清单，这个数字又似乎恰如其分。 因此，Gartner在很多安全架构理念中，都突出强调了NSPM的重要性。 在CARTA持续自适应风险与信任评估体系中，要求通过纵深分析和实体行为分析，对访问控制策略进行动态调整，给安全运营充分的弹性空间，并随着系统外部环境的变化而进化。 NSPM即将成为或者说已经成为了网络安全领域不可或缺的技术方向。 Gartner对NSPM给出了明确定义：超越防火墙厂商提供的管理界面，通过将整网设备与安全策略映射为可视化的网络拓扑，提供策略优化、策略变更管理、策略仿真、合规性检查等分析与审计能力，通常具备应用连接管理、安全策略优化、面向风险的威胁路径分析等功能模块。 当前，很多企业单位已经将NSPM技术补充集成到SEIM(安全事件和信息管理)、SOAR(安全编排、自动化及响应)等解决方案中。 （编辑：随州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
