京网络安全大会(BCS 2022)于北京正式拉开帷幕。在安全战略峰会上,美国网络安全企业Palo alto(派拓网络)创始人及首席技术官Nir Zuk,分享了对人工智能与关基安全保护的看法与观点,为当下日趋严峻的网络攻防提供了新思路。
Palo alto(派拓网络)创始人及首席技术官Nir Zuk指出,随着互联网和数字经济的发展,网络攻防形势变得愈发严峻,安全运营的重要性也在不断凸显。其中,以安全管理中心(SOC)为代表的安全基础设施,更是成为了业内关注的焦点。
Nir Zuk先是从安全管理中心(SOC)运作原理上分析了现阶段安全控制中心存在的问题。在遇到网络攻击时,SOC往往能第一时间掌握攻击全部流程,进行回应,然而却不能实时阻止网络攻击。这是由于SOC掌握数据过多,且数据存储在不同系统中,想要立刻发现并阻止网络攻击只能靠人力逐条查看。然而,在网络攻击越发频繁的今天,仅靠工作人员的被动数据分析已经无法跟上黑客攻击的节奏。