2023年态势感知与宁静运营十大技术趋势展望
宣布时间 2023-01-30编者按：
趋势一 元数据驱动的宁静体系 加速自动化宁静运营
近年来我国宁静工业连续生长，宁静产物线种类富厚，既有相对成熟的“主力经典板块”的大量产物，也有“新兴前沿工业板块”不停推陈出新，宁静体系越来越庞杂，宁静孤岛众多，宁静“熵增”明显。
在宁静运营从“实战化”迈向“自动化”的过程中，我们面临三浩劫题：一是异构宁静能力协同差，宁静数据、服务没有有效集成，机器“读不懂”宁静；二是应对宁静场景的事情流程没有知识化、模型化，机器“不会驱动”宁静；三是网络宁静、数据宁静、业务宁静互相之间的作用力越来越多明显，没有一个顶层设计统筹全局。
在这种形势下，“元数据驱动”的宁静体系应运而生，它接纳系统科学的理念，以宁静数据、服务与过程的模型化、资源化、注册制的计谋，促进宁静领域的“熵减”，为自动化宁静运营的生长迈出坚实一步。
“元数据驱动”的宁静体系是以宁静资源的元模型思想，构建笼罩网络宁静各维度的元数据体系，实现宁静要素的规范化、模型化、资源化�；谧试醋⒉峄�，建立全面笼罩宁静数据、服务、过程的全局“注册表”，增强业务能力的弹性、韧性和可组装性，构建面向自动化宁静运营的技术基石。
在“元数据驱动”的宁静体系中，数据集合的“元数据”，提供了机器可读的统一“语义”，买通宁静数据、业务数据的资源目录；宁静服务和能力的“元数据”，买通异构宁静能力协同通道、实现自动化宁静应对的要害一环；宁静过程的“元数据”，以可编排的方式连接数据集合元数据、宁静服务和能力元数据，基于事情流技术驱动网络流、数据流、业务流组成的企业“数字化立方“协同作战，有效应对态势感知与宁静运营的庞大宁静场景。
趋势二 组装式宁静运营支撑平台是新厘革
宁静运营的主要特点是对网络与信息进行全面宁静保障，通过宁静运营支撑平台将技术、流程和人有机结合起来，到达宁静保障能力的连续革新和提升的目标。
随着数字化转型加速，数字化宁静运营对宁静运营的弹性、灵活性和敏捷性提出了更高的要求。因此，如何提升运营效率面临着运营流程的快速变化、用户体验的个性化和客户环境的多样化等诸多挑战，而”组装式“思想给解决这些问题带来了新的厘革。
组装式是一种新的思维方式，即认清厘革是获得新业务价值的驱动力，� ？榛�+快速组装是加速厘革的工具和手段。国际著名咨询机构预测到2023年，接纳组装式模式的企业将在实施新功效方面的能力凌驾80%的竞争对手。这就意味着具备可组装能力的宁静运营支撑平台将更好地支撑数字化宁静运营的业务需求。
组装式应用由一系列封装好的业务能力（PBC，Packaged Business Capabilities）组成。PBC是封装好的软件组件，是具有完善界说的业务功效，可对外开放接口，业务用户可快速识别。PBC并没有牢固的巨细、功效范围或内部体系结构，而PBC具有� ？榛⒖煞⑾帧⒆灾骱涂杀嗯牛桑┑奶卣�。
组装平台上PBC将被编排以及与差异的UX开发和运营治理系统集成，为差异的业务场景和用户提供千人千面的体验。数据编织是组装式应用的底座，让用户能够通过低代码或者无代码的形式来进行操作，把一些预测建模能力赋能在陈诉报表或者自服务分析上，形成更富厚的高级数据分析应用，Gartner预计到2025年70%的新应用开发将会由低代码和无代码工具实现。通过低代码提供的组装体验，可以灵活编排以实现新的业务能力。
趋势三 面向数据宁静的态势感知将成为新热点
陪同着数字化转型，数据在推动数字经济高速生长的同时，数据滥用、数据泄露等宁静事件频繁发生，数据宁静风险日益凸显。
国际著名咨询机构提出建议，用户必须在整个数据生命周期中规划和缓解管理风险，从而解决数据宁静性，隐私性，信任与道德、数据所有权，数据恢复等一系列问题。2021年9月1日，《中华人民共和国数据宁静法》正式实施，数据宁静上升到我国国家宁静战略高度，并加速了数据宁静体系建设。
在数据宁静体系落地实践中，组织的数据宁静风险迫切需要依赖系统化、产物化技术手段实现数据宁静全生命周期管控，全面感知、分析、泛起数据宁静风险的态势感知应运而生。
面向数据宁静的态势感知围绕数据宁静全生命周期管理，将数据宁静技术、流程、产物和人有机的结合，融合数据资产梳理和发现、数据风险检测识别、数据风险集中分析、数据风险响应处置、数据风险态势泛起等能力，实现数据宁静风险可感知、可溯源、可研判、可处置、可泛起，为数据宁静运营提供基础。随着数据宁静体系建设不停生长演进，面向数据宁静的态势感知势将成为新热点，推动数据宁静建设，助力数据宁静治理 。
趋势四 PaaS化宁静中台赋能宁静运营
2022年视察到的云宁静大项目多以宁静中台为技术规范和落地要求，这一趋势也将在2023年进一步升级。宁静中台作为连接和管理宁静产物链的中枢平台，能够构建开放的宁静能力生态。
在现有宁静中台设计中，重点在于“建设”，而随着宁静中台的陆续落地，其技术生长逐渐从“建设”转型为“建好”，支撑型的云原生宁静PaaS平台将成为其生长偏向。云原生宁静PaaS平台在集成宁静能力基础上，以云原生方式和专用支撑系统为宁静中台升级。
一方面，提供大数据中台、集成平台、开发平台、运营知识等方面的PaaS化技术，以赋能宁静产物弹性、可扩展的平台化进行支撑保障，既能在多云、跨数据中心场景中提供稳定支持，又能兼容虚机、容器、无服务器等多技术栈。
趋势五 基于自助式数据分析技术实现多模型融合分析
随着大数据、数字化时代的来临，企业希望变得越发以数据为导向，自助式数据分析的允许无疑是诱人的：所有用户，无论其角色或技能如何，都能够分析数据并做出更明智的决策。
自助式数据可视化分析是主动式的企业数据分析模式，它能够让业务人员直接加入数据分析，逐渐挣脱对专业分析团队的依赖。
数据分析能力是态势感知与宁静运营的核心能力。然而，在态势感知与宁静运营领域，关联分析、行为分析、AI分析等等多种差异模型的分析结果的融合分析，目前还处于比力原始的状态。因此，自助式数据分析技术适用于态势感知与宁静运营业务。
借助于自助式数据分析技术所具有的对多种数据源的支持和友好的操作界面，所有用户都可以将这些分析结果，通过可视化的方式进行自由的融合分析，并获得可视化的结果展现。这一技术使得数据分析从被动变为主动，人人都能够充实分析和探索数据，更深条理探索数据价值，获取第一手的数据分析结果，使得人人都是分析师，从而提升态势感知与宁静运营的宁静数据分析能力和价值。
趋势六 融合多种攻击面管理技术的反入侵技术体系
网络宁静的本质在反抗。随着网络攻防反抗日益加剧，网络宁静体系建设逐步从从宁静合规的被动防御转向攻击者视角的主动防御。在实战化宁静运营、常态化的功防演练的双重驱动下，从攻击者视角出发的反入侵偏向不停生长和演进，泛起了攻击面管理（ASM）、入侵和攻击模拟（BAS）技术等新技术，并成为网络宁静运营技术生长重要驱动力。
国际著名咨询机构在《2021年宁静运营成熟度技术曲线》中将攻击面管理（ASM）、入侵和攻击模拟（BAS）技术界说为网络宁静运营的新兴技术。反入侵偏向逐渐融合多种攻击面管理技术，包罗威胁情报（TI）、网络资产攻击面管理（CAASM）、外部攻击面管理（EASM）、数字风险�；し瘢―RPS）、入侵和攻击模拟（BAS）技术，并演化形成反入侵技术体系。
融合多种攻击面管理技术的反入侵技术体系是应对攻防实战和反抗的一种主动防御理念，可以提供连续性的攻击面态势评估，验证宁静防御措施的有效性，实现反入侵分析，进而有效提升态势感知和网络宁静运营实战化能力� ？梢栽ぜ�，反入侵技术体系将成为态势感知和网络宁静运营的新特色。
趋势七 基于人工智能技术的智能化和自动化的宁静运营
宁静托管服务（Managed Security Service，MSS）是将网络宁静运营等技术事情委托给第三方代为管理，以服务化的方式资助客户发现和解决种种宁静问题。
随着人工智能技术的生长和日益成熟，利用人工智能技术实现重复性宁静事件的自动化快速处置，是将机器人自动化（Robotic Process Automation，RPA）理念应用在网络宁静领域中的一种有效要领，尤其劈面向大量中小型用户的宁静运营场景中，需要处置的宁静事件的庞大水平较低，重复性宁静事件数量较大，是越发适用的场景。
趋势八 身份威胁检测和响应ITDR技术逐渐落地实战
随着云计算、大数据、移动互联网等技术的广泛应用，组织的界限正在变得越来越模糊，其中身份逐渐酿成一个宁静新界限。充满高价值的身份信息被泄露或者进行恶意使用，将给政府，企业和个人带来不行挽回的巨大损失。随着身份变得越来越重要，攻击者越来越多地将目标瞄准身份自己。
近年来国内外经常发生种种信息和数据泄露的事件都跟身份宁静离不开关系。国际著名咨询机构近年提出了多项基于身份的威胁防御理念，身份威胁检测和响应ITDR（Identity Threat Detection and Response）就是其中之一，也是其Identity-First Security理念中身份网格的组成要素。
ITDR作为宁静运营的一项新技术，是�；ど矸莼〖芄姑馐芏褚夤セ鞯墓ぞ吆土鞒�。ITDR通过集成接入种种环境里面身份基础设施（AD/IAM/碉堡机等）身份信息、身份活动日志等数据，对种种身份设施自己进行攻击面梳理，发现身份相关的脆弱性，使用多种分析引擎做身份行为异常检测，并配合欺骗防御技术，及时发现被盗用或滥用的身份，同时也支持响应功效，能够隔离账户权限，禁用用户等,有效应对身份宁静威胁。
ITDR目前在国外生长极快，且其市场价值得到了一众头部宁静厂商的认同，而头部厂商通过直接收购相关的身份宁静创新厂商的方式加紧结构新赛道。随着国际著名咨询机构进一步的推波助澜，已有大量追随者涌入了这一赛道。国内也有一些新兴技术初创公司开始朝着这一偏向发力。随着身份宁静防护需求日趋迫切，可以预见，ITDR将加速落地实践。
趋势九 云端知识赋能实现宁静运营知识尺度化与快速复用
在态势感知和宁静运营应用实践中，需要处置庞大的网络攻击。庞大的网络攻击往往隐藏在庞大的关系网络数据中，传统的应对方式十分依赖于宁静专家的知识和经验。将宁静知识体系引入到态势感知和宁静运营中，实现宁静知识体系的动态尺度化赋能，可以大幅减少对专家经验的依赖，助力态势感知和宁静运营的技术升级。
云端赋能的宁静知识体系以宁静运营领域知识为核心，融合面向网络环境数据、威胁行为数据、威胁情报数据等，并兼容MITRE 的CAPEC、MAEC 和ATT&CK 等模型，构建本体化、尺度化、全局化的知识结构，支撑数据处置、关联分析、智能决策、行动响应等宁静运营业务，实现宁静运营知识尺度化与快速复用。
趋势十 智能作战室在宁静运营中的价值越来越突显
ChatOps技术能够基于虚拟聊天室和聊天机器人，让运维人员能够以聊天的方式实现自动化运维。智能作战室则是一种融合ChatOps和自动化宁静运营理念、由宁静事件驱动的新一代宁静运营技术。当宁静事件发生时，运营平台自动将多方运营人员和运营机器人拉入围绕宁静事件处置的虚拟作战群组中，运营人员可以通过与运营机器人对话实现宁静事件的处置和流转，从而提高宁静运营效率。
智能作战室在国外运营平台中已广泛使用，而国内的应用仍处于起步阶段。一方面，现有宁静自动化技术还不足以支撑全场景的宁静运营。首先，ChatOps技术需要将各宁静服务、工具和能力集成，集成的广度决定机器人运营能力的巨细，目前运营能力还需提高。其次，ChatOps的智能化能力也决定着智能作战室的易用性，ChatOps中的NLU和NLP技术尚缺少实战打磨，机器人对运营行动的理解力需要提升。另一方面，宁静运营人员对智能作战室的运营方式接受度还有待提高。
参考自动驾驶技术的生长史，新技术的广泛应用需要一个适应过程，让运营人员从过去一直以来在各宁静工具和平台之间跳转、视察、处置的习惯转向自动化运营的方式还需要时间。然而，在面对宁静场景越来越庞大、宁静工具越来越多、宁静响应时间要求越来越短的当下，我们相信随着智能作战室的生长和深入应用，其集成广度和技术深度将进一步提升并发生质变，从而生长成为宁静运营领域的基础性支撑技术。
京公网安备11010802024551号