聯絡我們
服務 案例 著作 文章 課程 江亘松 公司 影音 新聞 首頁
混合型企業面臨的四大挑戰,Check Point 提出資安長因應之道
本篇新聞已被瀏覽 76 次
本新聞稿之內容與立場由發稿單位承擔所有責任,概與本站無關
轉貼分享: 分享到Facebook 分享到Plurk噗浪 分享到QQ空間 分享到Twitter 書籤收藏: 將本頁收藏Google書籤
AI 驅動與雲端交付的網路安全平台領導廠商 Check Point® Software Technologies Ltd.(NASDAQ 股票代碼:CHKP)指出,儘管組織已不再受限於集中式的資料中心,但大多數組織並未完全實現遠端或雲端部署,其資料管理和維運越來越偏向混合模式。這項轉變是由分散式團隊所驅動,包括分公司、居家辦公、漫遊工作,以及雲端的擴充性和靈活性優勢。

採用混合環境勢在必行,Gartner 預估,「2025 年將有超過 50% 的網路防火牆部署需要同一供應商提供兩個以上的部署要素,而此比例在 2023 年還不到 10%。」[1]雖然這種新生態系具備諸多優勢,但也增加了安全防護與管理的複雜性。

資安長(CISO)必須在安全防護與業務需求間取得平衡,在管理多種防火牆類型的同時,要設法加強整體基礎建設的網路韌性,這不僅產生全新維運挑戰,還使得資安長要在設計混合安全架構和維護可接受的安全防護之間做出選擇。

單點解決方案往往無法確保維運的永續性,促使企業選用混合網狀防火牆平台。

2024 年首次發布的《Gartner®混合網狀防火牆平台市場指南》指出,「混合網狀防火牆(HMF)平台是種多部署防火牆,包括硬體和虛擬設備、基於雲端,以及具有基於雲端統一管理平面的即服務模式(as-a-service models)。透過提供成熟的 CI/CD 管道和雲端原生的集成,及進階威脅防護功能,HMF 可有效保護物聯網設備並抵禦基於 DNS 的攻擊,為混合環境和不斷演進的案例提供強大支援。」

基本上,HMF 平台提供多種防火牆類型,包含集中式管理,以及身分提供者(Identity Providers)和 CI/CD 整合等第三方工具,能降低使用不同供應商的多個單點解決方案所致複雜性。然而,過於分散的單點方案將使工具變得複雜難用,並增加管理難度、維護費用,且導致可視性的碎片化、策略執行不一致、採購壓力大,以及整個 IT 基礎建設的安全防護能力參差不齊等狀況。

為確保組織安全和滿足業務需求,資安長必須針對幾個核心挑戰,評估潛在混合網狀防火牆平台的應對能力。


混合 IT 環境面臨的主要挑戰

保護和管理分散式生態系看似困難重重,而資安長面臨的主要挑戰可被歸納為以下四點:

挑戰一:跨多種環境之資料外洩威脅的風險增加

不同運作環境所需的執行點不盡相同,這增加了網路漏洞和入侵的風險,因此組織需部署不同類型的防火牆,包括地端防火牆、虛擬防火牆、雲端原生防火牆,以及防火牆即服務(FWaaS)。

多防火牆的生態系需要與不同系統和控制整合,包括物聯網設備、雲端資安態勢管理(CSPM)和 SD-WAN。安全團隊往往沒有足夠人力或資源深入學習來自不同供應商的多種工具,導致安全漏洞頻發和風險態勢脆弱。

實現一致的威脅防禦並採取零信任模式

上述問題可透過具基本威脅防禦能力的綜合性架構解決:

• 基於 AI 技術:具備 AI/ML 功能的 HMF 可藉由大數據和威脅分析,而非既有的入侵指標(IoC),快速識別零日惡意軟體和網路釣魚。
• 全球威脅情報共享:先進的平台能夠在數秒內跨全球所有執行點共享零日威脅情報,包括雲端防火牆、FWaaS、端點及行動安全防護。
• 針對最新漏洞的虛擬修補程式:具有進階入侵防禦系統(IPS)的平台可針對最新漏洞(CVEs)進行虛擬修補,即使 IT 部門沒有時間逐一修補這些漏洞,也能確保系統、伺服器及應用程式的安全。
• 其他進階功能:採用遞迴 DNS 安全防護和進階端點解決方案,以遏止威脅,實現程序層級防護。
• 支援零信任措施:為了跨整個 IT 環境實現零信任措施,HMF 應提供使用者、機器、裝置身分、資料敏感度、目標應用程式及風險等屬性之執行策略細節。

挑戰二:合規性的複雜性

一般而言,混合 IT 環境存在著多種技術與團隊所造成的孤島;這樣對於不同安全防護工具和措施的分散管理恐為資安長帶來合規方面的挑戰。

當組織使用多種單點解決方案保護受攻擊面,其基礎建設往往出現千瘡百孔、佈滿盲點的情形,可見要同時持續保持合規性,以及管理多種產品與其獨特策略實屬困難。

統一可視性和鑑識

混合網狀防火牆平台能減少對於多家廠商的需求,但團隊和環境之間仍需保持協調性,而這需要藉由一系列特定功能來實現統一可視性和事件回應,例如:

• 整合式控制台:單一管理平台儀表板能打破孤島,促進團隊間的密切協作,進而實現跨防火牆的簡化日誌紀錄,以及統一事件管理。
• 整合可視性與日誌紀錄:若能在同個平台查看跨雲端、遠端使用者及辦公室網路的所有日誌和事件,將會有多麼便利?可視性無疑是審計、證明合規性和進行鑑識調查的關鍵,而統一可視性將可為組織節省數小時甚至數天的時間。

挑戰三:高昂的管理與營運開銷

單點解決方案之間缺乏關聯性,因此管理員必須在多個控制台間來回切換,才能建立和更新策略,並確保安全控制處於最新狀態。這使得 IT 人員需投入大量時間和資源學習新功能和儀表板,並進一步加劇了安全漏洞風險。

整合與自動化管理

組織需要藉由整合的解決方案消除孤島並實現集中管理,以提高可視性和效率;解決方案應具以下能力:

• 雲端管理系統:雲端平台支援團隊使用最新的安全引擎、功能及控制,並進行持續且不中斷的更新。
• 移轉的敏捷性和管理工作負載:HMF 使組織可在任何混合環境自由、敏捷地管理工作負載,安全防護便能成為混合網路、工作團隊和雲端的推力,而非阻力。這項功能的關鍵在於可按工作負載類型自動執行策略。
• 強大雲端支援:透過與雲端服務供應商整合,HMF 可追蹤變更並動態調整策略執行,進而實現更佳的雲端安全防護管理。
• 與企業安全控制及架構整合:評估平台時,應優先考慮內建支援或與第三方基於 API 整合的供應商,以減少團隊的手動管理工作。
• 集中式的事件回應:具統一監控和警報功能的混合網狀防火牆,有助於對專有和第三方安全防護解決方案進行擴展防禦與回應(XDR)以及託管防禦與回應(MDR)操作。
• AI 助理:生成式 AI 助理可將執行常見任務所需時間縮短高達 90%,以便管理員快速更新策略、解決故障問題並驗證保護措施。

挑戰四:採購與預算限制

預算始終是組織的首要考量,但由於多種執行方式和不同定價模式,保護混合環境安全的成本恐相當高昂且難以預測;單點方案更可能加劇多個供應商定價和採購的複雜性。

確保可用於任何執行點的授權彈性

組織可使用靈活、可預測定價模式的混合網狀防火牆,因應不斷變化的安全防護要求,而無需重新獲取授權、申請採購審核或與廠商再度談判。舉例而言,每位使用者每年的單一定價結構涵蓋所有訂閱、硬體、軟體和支援,在一年內可根據 IT 需求變化靈活更改執行點。例如使用者在年初可能將雲端、地端及 FWaaS 領域部署的防火牆比例設為 30%、50% 和 10%,但隨時間推移,後續希望將比例調整為 50%、20% 和 30%;若有靈活的定價模式,就能在不變更既有廠商協議的情況下,做出相關調整。

想要了解更多?

Check Point Software 很榮幸能被 Gartner® 評選為混合網狀防火牆平台的代表性供應商。如欲下載報告,請點擊此處。

Check Point Infinity 平台採取 AI 驅動、雲端交付方式,樹立了企業資安策略新標準,提供可靠的混合網狀防火牆,協助組織從容應對未來需求。

如欲了解更多資訊,請下載解決方案簡介,或登入平台,立即開始試用。

更多資源請造訪:https://checkpoint.com/solutions/hybrid-mesh-firewall/


[1] 2024 年《Gartner® 混合網狀防火牆平台市場指南》,2024 年 1 月 16 日,作者:Rajpreet Kaur、Adam Hils。本文經許可在此使用。保留所有權利。
Gartner 不為其研究出版刊物中所涉及的任何廠商、產品或服務提供背書,也不建議技術使用者只選擇評比最高或其他指名的廠商。Gartner 研究出版刊物由 Gartner 研究機構的觀點所組成,不應理解為對事實的陳述。Gartner 對本研究不作任何明示或暗示的擔保,包括任何適銷性或特定用途適用性的擔保。

關注 Check Point Software
X(前身為 Twitter): https://www.twitter.com/checkpointsw
Facebook: https://www.facebook.com/checkpoint.tw
Blog: https://blog.checkpoint.com
YouTube: https://www.youtube.com/user/CPGlobal
LinkedIn: https://www.linkedin.com/company/check-point-software-technologies

關於 Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd.(www.checkpoint.com)是 AI 驅動與雲端交付的網路安全平台領導廠商,為全球超過 10 萬家組織提供防護。Check Point 利用無所不在的人工智慧力量,透過其 Infinity 平台提高網路安全效率和準確性,以業界領先的捕獲率實現主動威脅預測和更智慧、更快速的回應時間。此綜合平台包含雲端交付技術,涵蓋確保工作空間安全的 Check Point Harmony、確保雲端安全的 Check Point CloudGuard、確保網路安全的 Check Point Quantum,以及用於協作安全操作和服務的 Check Point Infinity Core Services。

相增加您的資訊曝光度?立即連至下列FB社團發佈

最多人點閱的 8 則新聞
Avance Clinical透過與Julius Clinical合作,在歐洲擴展專門的中樞神經系統、心血管代謝和罕見疾病的CRO服務 ~ 2024-05-31 541
「中國醫學影像服務第一股」一脈陽光於港交所主板正式挂牌 ~ 2024-06-07 385
NEXX正式引入長江實業集團成為股東 ~ 2024-06-21 314
「淘寶PLUS」跨境免運門檻破天荒!淘寶618期間只要99人民幣就免運和稅費全包 ~ 2024-05-30 291
科思創推出含化學回收原材料的聚碳酸酯,滿足高純度應用需求 ~ 2024-06-14 263
思科助凱基證券打造準確、穩定且安全的智慧金控系統  透過AppDynamics全方位監控 小至微秒的變化皆能全面掌握 ~ 2024-05-28 224
Kardome與KT公司合作為IPTV用戶提供語音AI技術 ~ 2024-05-30 204
HPE交付第二台百萬兆級超級電腦Aurora給美國能源部阿貢國家實驗室 ~ 2024-05-27 175
發稿單位: 經典公關
聯絡人: Maggie
聯絡信箱: TA2@apexpr.com.tw
聯絡電話: 7718-7777*534

「如何為自己的事業團隊撰寫公關新聞稿」實體公益課程 6/27趕緊來報名! [2024-06-19]
 
微軟揭露最新工作趨勢與 AI 新世代企業競爭力關鍵 [2024-06-19]
 
EVG與FRAUNHOFER IZM-ASSID針對量子運算應用 擴大雙方在晶圓鍵合領域的合作夥伴關係 [2024-06-19]
 
健倍苗苗公佈二零二四財年全年業績 [2024-06-19]
 
三一重機及三一中富香港 「服務萬里行」香港站活動圓滿舉辦 [2024-06-18]
 
思科台灣數位加速計畫3.0啟動 引領轉型並打造數位韌性新世代 [2024-06-18]
 
工業控制台連接的未來展望 [2024-06-18]
 
HPE推出HPE Aruba Networking Enterprise Private 5G 助力企業簡化5G專網部署 [2024-06-18]
 
西門子推出Catapult AI NN以簡化先進晶片級系統設計中的AI加速器開發 [2024-06-18]
 
上海機電:收購上海集優將形成優勢互補 助力提升股東回報 [2024-06-18]
 
與「魁隆」背後的數字王國合作,巨星傳奇IP業務進一步押寶千億AIGC賽道 [2024-06-18]
 
與「魁隆」背後的數字王國合作,巨星傳奇IP業務進一步押寶千億AIGC賽道 [2024-06-18]
 
英飛凌宣布擴大在台投資,建立台灣研發中心 預計全案投入金額將達新台幣 12 億元 [2024-06-17]
 
和碩推動國產 5G 低軌衛星貨輪應用 領航新世代通訊 [2024-06-17]
 
艾邁斯歐司朗協助極氪打造智慧駕乘體驗 [2024-06-17]
 
共 110 筆, 每頁 15 筆
上頁 下頁

服務 案例 著作 文章 課程 江亘松 公司 影音 新聞 首頁
版權所有 © 2003~2024 行銷管理顧問公司 網路通科技