利用AI和自动化来提高数据的安全性

随着安全威胁和数据泄露未遂事件的增加，越来越多的组织正在寻求IT运营平台来实现基于AI的网络防御。

当2020年冠状病毒大流行迫使美国各地的工人停止聚集在办公室和在家工作时，西门子美国已准备好保护其新近迁移的员工队伍，并发现和消除潜在的数据泄露。该公司求助于AIOps（一种用于IT运营的人工智能）和一种专用的安全系统，以立即保护和监视员工使用的40万台个人电脑、笔记本电脑、移动设备，无论他们在何处使用它们。

位于华盛顿特区的西门子美国公司（Siemens USA）网络安全运营高级总监阿德伊布·马赫穆德（Adeeb Mahmood）表示：“在这种情况下，潜在的驱动力是速度，我们能够越快地检测和预防对我们的设备和关键数据的威胁，我们的公司就越能得到更好的保护。”

工业和保健设备制造商西门子美国通过其端点检测和响应系统使用AIOps，该端点集成了机器学习，这是使系统学习和改进的AI子集。该系统从端点（笔记本电脑和PC等硬件设备）收集数据，然后分析数据以揭示潜在威胁。该组织的整体网络安全方法还使用数据分析，这使它可以快速有效地通过众多日志源进行解析。Mahmood说：“这项技术为我们的安全分析师提供了可操作的输出，并使我们能够及时了解威胁和威胁的迹象。”

AIOps是一类广泛的工具和组件，它使用AI和分析来自动化常见的IT运营流程，检测和解决问题，并防止代价高昂的停机。机器学习算法监视整个系统，在系统运行过程中进行学习，并检测问题和异常情况。现在，随着AIOps平台的采用势头迅猛，行业观察家表示，IT决策者将越来越多地使用该技术来增强网络安全性（例如与其他安全工具集成的Siemens），并防范多种威胁。这是在团队的应用程序环境日益复杂，跨越公共和私有云部署，以及他们长期需要根据业务需求扩大或缩小规模的背景下发生的。此外，为了遏制这种致命的流行病，大量员工迁移到他们的家庭办公室，这相当于边缘计算设备数量的指数级增长，所有这些设备都意味着需要保护。

全球行业分析师5月发布的一份报告预计，受37%的复合增长率推动，今年全球AIOps平台市场将增长180亿美元。该报告还预测，AIOps计划（尤其是大公司的AIOps计划）将覆盖整个企业生态系统，从内部运营到公共、私有、混合云，再到资源和It人员稀缺的网络边缘。最近，有充分证据表明，数据泄露的增加，特别是在流感大流行期间，凸显了使用AIOps平台提供强大的嵌入式安全的必要性。

比飞驰的人还快

网络安全影响到业务和IT运营的方方面面。几乎每天都有大量的违规行为，这使得组织、it部门和安全专业人员难以应对。根据安全意识培训公司KnowBe4于2019年10月进行的一项调查，在去年，全球43％的公司报告了多次成功或未遂的数据泄露事件。他们的组织可能会在未来12个月内成为目标攻击的受害者，而今天，随着网络犯罪数量的不断增加，这种担忧进一步加剧，因为网络犯罪正引发一场混乱。组织需要利用他们所掌握的一切技术手段来挫败黑客。

最强大的AIOps平台可以帮助组织主动识别，隔离和响应安全问题，帮助团队评估对业务的相对影响。他们可以确定一个潜在的问题是否是勒索软件，该软件会渗透到计算机系统并关闭对关键数据的访问。或者，他们可以找出具有长期影响的威胁，例如泄露客户数据，进而造成巨大的声誉损失。

这是因为AIOps平台具有对组织数据的完全可见性，跨越了传统的部门孤岛。他们将分析和AI应用于数据，以确定组织系统的典型行为。一旦他们有了“基线状态”，这些平台会不断地重新评估网络和所有在其上通信的有线和无线设备，并将异常信号归零。如果他们怀疑超过人工智能定义的阈值，就会向IT安全人员发送警报详细说明可能破坏业务威胁的程度以及消除威胁所需采取的步骤。