在佛羅里達州奧蘭多舉行的第9屆年度(ISC)²網絡安全大會日前召開。總部位于加利福尼亞州圣何塞的網絡威脅檢測和響應(NDR)解決方案提供商Vectra AI公司產品營銷副總裁Kevin Sheu和高級產品營銷經理Marcus Hartwig在會上進行了探討和分析，該調查深入了解了當前云計算的采用情況以及與會者最關心的問題。接受調查的人員包括首席信息安全官、安全研究人員、安全架構師、安全運營中心人員以及網絡運營中心員工。

[[276847]]

以下是此次研討會討論的內容，并將反映在Vectra AI公司開展的調查中。

Vectra AI公司產品營銷副總裁Kevin Sheu和高級產品營銷經理Marcus Hartwig對這些結果以及一些含義進行了探討。

Kevin：我很期待你對受訪者的反饋進行探討。也許首先要做的事情是了解一些提出的問題以及對哪些受訪者進行的解答。

Marcus：這些見解來自參觀和訪問我們展臺的業界人士，我們提出了與去年相似的問題，試圖了解人們對于網絡可見性方面的想法，以及他們遷移到云端時遇到的挑戰。

Kevin：如今，人工智能成為一個熱門話題。不幸的是，我認為人工智能這個術語現在達到了一個令人困惑的地步。因為大多數人把它當作一個營銷術語。你對此有什么想法?

Marcus：我們看到人工智能概念具有很多吸引力。很多人說機器學習只是披著人工智能的外衣，可以這么認為，但這也是一個熱門話題。

Kevin:我認為，人工智能是否有用取決于組織采用機器學習/人工智能的要求。我發現最有用的一些案例是需要收集很多東西的案例。因此，自動化技術可以提供幫助。在安全性方面，采用自動化技術非常強大，無論是編排問題，還是只是能夠自動執行許多經常需要人工實施的問題。我不確定是否能夠看到非常相似的東西。

Marcus：我認為這與企業在一些重要職位中都很難找到優秀的專業人士有關。這些人員的招聘非常困難，勝任這些職位的人員短缺。人們所做的事情和瑣碎的工作都可以嘗試利用自動化技術，并把更有趣的東西呈現給員工，這當然都是有價值的。

Kevin:我們有一位客戶提出了一個非常好的觀點，機器學習最強大的用例通常是需要處理很多數據的地方。當然，對于我們來說，我們看到的一個更好的例子是如何采取大量的數據進行分析的實際行為，然后確定它是好行為還是壞行為。

Marcus：如果我們能夠以某種方式實現自動化，那當然很重要。但另一方面，我們希望確保人工智能實際上是需要關注具有價值的東西，而不僅僅是宣傳和炒作，必須挖掘一些具有價值的東西。

Kevin:云計算對很多不同的人來說意味著很多東西。那么在調查中發現了什么?

Marcus：我們看到云計算得以廣泛采用，當然，這并不奇怪。我們發現，大多數公司現在已經將超過50%的工作負載完全轉移到了云端。

Kevin:當企業將業務遷移到云端時，他們面臨著哪些挑戰?

Marcus：企業通常面臨的挑戰是可見性。他們覺得將他們的負載移到云端時，失去了他們對本地設備的可見性。他們擁有工具，并且知道如何查看自己網絡中的內容。但是一旦他們開始將其業務遷移到云端，就會失去這種可見性。

Kevin: 這很有意思，因為當人們在想到云計算的時候，現在已經是一個完全不同的世界，其名稱不同，部署模型也不同。并且企業如何利用底層基礎設施也是不同的。我發現這也反映了人們對云計算安全的看法。

Marcus:當然，云計算的安全性對人們來說是一個新的熱門話題。大多數從事安全工作的人都在自己的網絡和環境中工作，他們熟悉內部部署工具等。而在云端則有了一些轉變，人們看到，那些不用關心內部網絡安全的人員們現在負責云端的安全。

公共云提供商中只是提供更新，即使是經驗豐富的安全專業人員也很難跟上正在發生的變化，也很難跟上部署中不斷發生的變化。

Kevin:我認為這是Vectra公司為那些試圖保護云計算工作負載的客戶提供額外可見性的領域。我們會通過V TAP與Azure本機集成進行對話，以便捕獲不同實例中的所有流量。

Marcus:我們正在獲得這些數據可用性，可以將其傳輸到云端以進行與在內部部署所做的相同類型的分析。

Kevin:我認為，人們需要了解更多關于如何使用機器學習等網絡可見性，或者如何更好地了解云計算的信息。