什么是网络安全合并？

网络安全合并是对网络安全架构进行现代化改造的过程，目的是减少工具和供应商的数量，消除孤岛，统一威胁预防和响应，并转向可加强风险态势的综合安全方法。

通过网络安全合并，安全平台可在所有攻击面--网络、云、物联网、端点、SD-WAN 等--为组织提供保护，同时共享相同的技术和智能。其结果是，安全基础架构更加统一、更易于管理、成本更低，而且面向未来。

网络安全合并为何重要？

网络威胁正在迅速演变， 96% 的企业领导者 将在 2022 年遭遇网络入侵，其中 57% 的人将遭遇三次或三次以上的网络入侵。随着威胁参与者越来越多地利用人工智能（AI）发动复杂的网络攻击，组织需要防御新一代的威胁。

与此同时，IT 环境比以往任何时候都更加复杂和无边界，许多企业现在都采用了多云策略和多点产品。这使得传统的风险管理防御措施失效，并使组织面临攻击。

网络安全合并通过使用合并的 安全平台保护所有攻击面来加强风险管理。网络安全合并可在一个平台上提供关键的安全功能和服务--防火墙、DNS 安全、入侵检测、SD-WAN，这些工具利用共享的智能来防止零日攻击。

它使安全小组能够最大限度地利用自动化、机器学习和人工智能（AI）等关键技术，加快响应速度，降低 IT 复杂性。

网络安全合并有哪些好处？

网络安全合并通过集体 共享 威胁 情报 来实时预防零日威胁，从而增强风险防范能力。这些工具共享数据点、仪表盘和用户体验，为安全小组提供了风险态势的全貌，并提供了集中网络威胁检测和响应的机会。

网络安全合并还能减少在单一架构中部署的单个安全工具和服务的数量。当今企业 平均使用 31.5 种安全工具，每种工具都有自己的采购、实施和维护要求。但有了合并架构，这些工具和服务就会合并到少数几个平台中，便于管理。

当网络安全堆栈的每个部分都在一个更简单、更统一的结构中协同工作时，组织就能为应对最新的网络威胁做好充分准备。

合并网络安全架构的主要优势

• 通过自动化、机器学习和人工智能加快威胁检测和响应速度。
• 通过集中的网络威胁检测和响应，缩短事件响应时间。
• 降低因各自为政的解决方案和人为错误造成安全漏洞的风险。
• 提高过度劳累和超负荷工作的 SOC 和网络安全团队的工作效率和士气，从而减少人员流动。
• 缩短更新安全策略、在所有环境中一致实施补丁以及完成威胁分析的时间。
• 改善用户体验，更直接地实现零信任架构。
• 通过授权 DevSecOps 和 "左移 "安全态势，提高创新能力，从而加快上市速度。

为什么网络安全合并是 2023 年的优先事项？

2023 年是网络安全的关键时期。现在，多云架构已成为常规，而不是例外，这就要求更加集中的控制和企业范围内的可视性。与此同时，混合工作成为新的工作场所现实，员工可以随时随地登录。

SIEM、IAM、威胁情报、零信任和现代网络安全系统的其他方面必须紧密集成，才能带来安全基础设施优化和全企业风险管理的好处。

与此同时，威胁参与者获得了更多资金，在使用自动化、机器学习和人工智能方面也更加成熟。借助智能工具，对手制造出更有效的网络钓鱼电子邮件和深度伪造，利用自动化使其攻击更有力、规模更大规模。

混合工作和物联网（IoT）增加了攻击面，对手正在利用智能技术加强这些领域的攻击。例如，在过去 12 个月中，84% 的网络安全决策者 发现混合工作导致的事件增多。

实施网络安全合并面临哪些挑战？

网络安全合并是一场马拉松，而不是短跑。组织在采用网络安全平台时将面临几项严重性挑战。这里有几个例子：

整合问题

在采购新的网络安全解决方案时，集成仍然是一个关键问题。固守现有工作流程的组织必须确定合并后的平台是否能与其当前的架构相整合。在实施新的解决方案时，往往不是简单的 "撕裂和替换"，需要网络安全提供商与安全小组携手合作，确定合并是否是正确的答案。

供应商锁定

许多安全工具使用专有技术来解决特定问题，但却没有提供集成的便捷途径。同时，许多组织往往对特定的供应商和技术进行了大量、长期的投资和培训。

各组织必须审视其当前的投资，从财务和运营的角度确定合并安全平台是否合理。

抵制变革

对于企业来说，转换安全解决方案是一个艰难的决定。你怎么知道你的下一个解决方案会有所改进？单一平台模式能否满足您所有的 IT 和业务需求？最终用户将如何适应新的工具和服务？

部署新的网络安全工具需要整个组织的共同努力，以确保这些工具得到妥善部署、有效管理并为每个终端用户所理解。

合并平台与同类最佳平台的比较

网络安全技术通常分为两个阵营： 同类最佳 或 平台。同类最佳方法是指组织根据业务需要选择安全工具。平台方法意味着组织可以获得一整套安全工具，提供端到端的安全保障。

这两种方法各有利弊。让我们一起来看看：

合并平台的优点

• 合并安全架构，减少点解决方案的数量
• 端点保护解决方案、SEIM、IAM、网络威胁检测和响应的单一供应商、单一控制台
• 集中可视性，简化风险管理、安全合规性、漏洞管理和网络安全转型
• 更简单、更直接的零信任之路
• 面向未来的安全架构

合并平台

• 错过潜在创新的可能性
• 转向新供应商的潜在挑战，以及迁移、培训、学习新工具和无法最大限度利用现有投资所涉及的成本。

同类最佳解决方案的优点

• 为每个点解决方案采用最佳技术
• 使用不同的供应商可提供额外的灵活性
• 能够在新技术和产品创新上市时加以利用，而无需等待平台供应商进行开发
• 利用现有投资和培训的灵活性

同类最佳解决方案的缺点

• 缺乏集成性和互操作性会增加网络风险
• 关键产品和解决方案的供应商锁定，如 SIEM 或 IAM
• 管理治理和合规性更加复杂
• 使预算编制更加困难，可预测性降低
• 没有充分解决供应商和工具过多的问题

网络安全合并常见问题解答