2022年Gartner安全运营技术成熟度曲线

简介：
该报告分析了安全运营领域的最新技术和趋势，并通过Gartner的技术成熟度曲线模型展示了各种技术的发展阶段和前景。 安全运营技术是确保IT系统免受攻击的关键手段之一，它们通过识别威胁及暴露的漏洞来保障系统的安全性。根据2022年Gartner发布的《安全运营技术成熟度曲线报告》，安全与风险管理领导者正面临新的挑战，例如远程工作的普及、移动设备和云服务的增长增加了组织追踪风险和威胁的需求，并扩展了数字资产的覆盖范围。 如今的安全操作不再局限于单一部门或团队的技术应用，而是由一系列良好执行流程构成的一套体系，旨在增强组织的整体弹性。面对日益扩大的攻击面，安全运营人员需要采用现代化技术来迅速检测并缓解威胁以降低风险。然而，在众多安全工具中找到合适的技能组合和解决方案并不容易，因此组织需评估整合各种安全产品。 随着数字业务功能的扩张以及第三方管理资产的增长，越来越多的企业开始寻求托管安全服务（MSS）与云交付的安全技术支持，并通过外包或“即服务”的形式提升现有工具及流程的能力。例如，攻击面管理（ASM）专注于发现并减少企业面临的威胁；网络安全网格架构（CSMA）则提倡构建分布式控制体系以提高总体安全性。 扩展检测和响应（XDR）是这一趋势的一个实例，它通过集成多供应商解决方案提供更高的安全可见性和管控能力来应对复杂环境。尤其对于小型且资源有限的组织来说，低技能需求、基础设施投入较低的内部解决方案如XDR尤为重要。 新兴技术包括外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、渗透测试即服务（PTaaS）及IT威胁检测和响应（ITDR），正帮助应对不断变化中的攻击面带来的挑战。市场对XDR、违规与模拟攻击功能以及数字取证与事件响应等技术特别感兴趣，这些工具能提供深入的威胁分析并改进反应措施。 信息物理系统（CPS）安全也成为关注焦点，由于运营技术和物联网设备环境越来越多地融入到现实世界中，这增加了潜在的安全风险。组织意识到必须采取协调一致的方法来处理物理和数字系统的安全性问题。 尽管预防、检测及响应依然是核心原则，基于持续评估与暴露的策略也逐渐受到重视。企业应定义明确且以业务结果为导向的安全需求，以便更有效地分配安全预算资源。Gartner发布的《2022年安全运营成熟度曲线图》展示了不同服务和概念的发展阶段，并为领导者制定适应快速变化环境的战略提供了指导。