2020年突然爆發的新冠疫情迫使很多員工不得不留守家中，而西門子美國分部則提前一步做好了遠程辦公的安全保障準備，先后發現并消除了多次潛在數據違規威脅。在此期間，西門子著力應用AIOps(即用于IT運營的人工智能方案)與專用安全系統，為身處各地的員工們手中的40萬臺PC、筆記本電腦與移動設備等終端提供保護與監控。

西門子美國分部網絡安全運營高級總監Adeeb Mahmood表示，“面對現實挑戰，我們必須把握住速度優勢。我們得以更快檢測并阻止針對各設備及關鍵數據的威脅，由此為公司提供更好的保護。”

AIOps增強網絡安全水平

作為一家工業與醫療設備制造商，西門子美國分部通過其端點檢測與響應系統實現AIOps，將各端點與機器學習集成起來以實現系統的自我學習與改進能力。這套系統從端點處，例如筆記本電腦及PC等硬件設備收集數據，而后分析數據內容以發現潛在威脅。西門子方面還在整體網絡安全體系中引入數據分析，通過眾多日志源快速高效獲取有價值洞見。Mahmood介紹道，“這項技術為我們的安全分析師提供了具有可操作性的輸出結果，幫助我們及時了解威脅與危害指標。”

AIOps代表著一類廣泛的工具與組件，其使用AI與分析技術實現常規IT運營流程的自動化運行，能夠檢測并解決問題，防止發生成本高昂的停機狀況。機器學習算法將持續監控整個系統，并在系統運行期間不斷學習、檢測問題與異常狀況。面對增勢強勁的AIOps采用規模，行業觀察家們認為IT決策者們會越來越多地使用這項技術以增強網絡安全水平(西門子就將AIOps與多種其他安全工具集成使用)以防范多種威脅。這樣的趨勢，自然離不開組織應用環境日益復雜、跨公有云/私有云環境普及以及隨時需要根據業務需求進行資源規模伸縮等時代背景。

此外，為了遏制新冠疫情的突然來襲，大量員工開始轉為居家辦公，使得邊緣計算設備數量呈指數級增長。這一切，都對安全保護提出了更高的要求。

全球行業分析師在今年5月發布的報告中預測，在37%的年均復合增長率推動之下，今年全球AIOps平臺市場的總值預計將增長180億美元。報告同時認為，AIOps項目，特別是大企業中的此類項目將覆蓋各個細分市場。但從企業內部的生態系統來看，能夠分配給內部設施、公有云、私有云、混合云乃至網絡邊緣場景的資源及IT管理員都非常有限。新冠疫情期間數據泄露事件的大量增加，也凸顯出使用AIOps平臺提供強大嵌入式安全保障機制的必要性。

建立穩固的防御體系

網絡安全影響到業務與IT運營中的各個方面。幾乎每一天，都會出現超出組織、IT部門以及安全專家應對能力的眾多違規事件。根據安全意識培訓廠商KnowBe4于2019年10月組織的一項調查，去年全球43%的企業上報過多次成功或未遂的數據違規事件。近三分之二的受訪者擔心所在組織可能在未來12個月內淪為針對性攻擊的受害者。在網絡攻擊持續蔓延的大背景下，新冠疫情引發的混亂無疑堪稱雪上加霜。面對持續升溫的網絡犯罪態勢，組織必須使用一切可用的技術手段建立起穩固的防御體系。

最強大的AIOps平臺應該能夠幫助組織主動識別、隔離及響應安全問題，幫助團隊評估問題對業務的相對影響。這類平臺能夠確定潛在問題是否屬于勒索軟件攻擊、有無滲透至計算機系統內并及時關閉對關鍵數據的訪問通道。此外，這類平臺還有望找出具有長期影響的威脅因素，例如可能給組織造成巨大聲譽損失的客戶數據泄露問題。AIOps平臺對于組織數據具有完全可見性，能夠有效跨越傳統架構中的部門間孤島。這些平臺將分析與AI技術應用于數據內容，借此確定組織系統中的典型行為模式。

在建立起這種“基準狀態”之后，平臺便會不斷重新評估網絡活動，包括一切有線及無線設備的通信行為，并對異常信號做出歸零處理。一旦“可疑程度”超出AI定義的閾值，平臺會自動向IT安全人員發送警報、詳細說明威脅情況、可能對業務造成的破壞程度以及消除威脅所需要的應對步驟等。