挥霍大数据与安全的未来

报告总结：随着不断变化的安全威胁，企业需要更多的数据丢失防护和访问控制。传统的IT安全工具和思维方式已经无法满足现代威胁的复杂性和范围。SIEM和SIM等新型安全信息和事件管理系统被引入以减少安全团队的工作负载，规范化和存储安全体系结构中的数据。这些系统使用基于规则的系统进行关联，专注于已知威胁，如基于边界的威胁攻击。然而，高级持续威胁和恶意软件的复杂性已经改变了安全团队必须思考的方式，他们需要更多的应用程序数据来了解业务风险。此外，社交网络的使用也增加了网络中的脆弱点，攻击者利用人类信任进行鱼叉式网络钓鱼。因此，企业需要更全面的安全策略，包括数据丢失防护、访问控制、SIEM和SIM等新型安全信息和事件管理系统，以及应用程序数据的监控。