使用结果驱动指标来调解GenAI风险

Gartner 研究报告《2024年安全技术基础设施技术专业人士指南》指出，当前地缘政治挑战是安全风险的主要背景，这些风险表现为供应链暴露，需要通过政策和技术控制相结合来应对。报告强调，生成式AI（GenAI）能力的兴起正引发技术变革，既带来风险也提供机遇。组织需要为这一快速变革做好准备。

报告观察到，网络安全供应商正将功能整合到更广泛的平台中，而客户则寻求简化运营和减少“供应商蔓延”。能力融合是影响多个安全产品领域的趋势，例如云访问安全代理（CASB）、零信任网络访问（ZTNA）工具和安全Web网关（SWG）正整合到安全服务边缘（SSE）中。此外，大型安全供应商开始构建与网络安全网格（Cybersecurity Mesh）对齐的工具和安全访问服务边缘（SASE）功能，这将使组织能够通过一套统一的技术安全策略最小化编排工作，并利用机器学习等功能识别复杂攻击。

报告涵盖了以下关键领域：

• 应用安全：建议通过DevSecOps实践、应用安全测试、软件成分分析等技术来管理应用风险。
• 云和基础设施安全：强调评估云服务提供商的原生功能，并考虑使用CASBs、SWGs、ZTNA和CNAPPs等工具来保护云和本地基础设施。
• 数据安全：建议建立以数据为中心的安全策略，并使用分类、数据丢失防护等技术来保护数据。
• 端点安全：建议采用成熟的端点安全策略，并使用EPP、MTD和UES等功能来保护端点设备。
• 网络安全：建议采用零信任架构、ZTNA和SSE等新模式来扩展网络安全策略。
• 安全策略和架构：建议使用架构模式和最佳实践来创建和维护企业安全架构，并考虑采用网络安全网格架构（CSMA）和SASE功能。

报告还提供了一系列建议内容、计划研究和首次步骤，以帮助技术专业人士扩展其安全实践、架构和工具，以保护其资产。