[[408222]]

賣家秀與買家秀視頻想必大多數人都已經領教過了。“我想象中我的樣子 vs. 我實際上的樣子”也有寵物版、成熟老公版，甚至是個人版可供打破幻想認清現實。

安全行業也不能免俗，多年來一直存在類似的現象：新產品或新技術總是伴隨著天花亂墜的大堆承諾;然而，實際運營的結果往往十分打臉。回想一下早期的入侵預防系統(IPSes)。安全公司推出的IPSes承諾客戶可以在網絡上即插即用，插上就能阻止設備認為的所有不良事件。聽起來簡直太棒了，對吧?但運營現實卻是不該阻止的也被阻止了，誤報多到令人無法接受。而當安全團隊被問到“為什么連這個都被阻止?”時，他們甚至都得不到任何答案，因為這種IPS設備是個“黑箱”。

顯然，安全技術的美好承諾和實際運營現實之間存在巨大的鴻溝。我們不妨來看看更近期的例子：安全編排、自動化與響應(SOAR)平臺，以及擴展檢測與響應(XDR)解決方案。

SOAR在過去幾年間可謂風頭無兩，然而，就是這種備受推崇的安全技術，其承諾與運營現實之間也脫節了。SOAR承諾，自動化過程可以幫助用戶節省時間和資源，還能加速響應。但運營現實卻是你還得定義適合自身環境的各種過程。即插即用?不存在的。而且，更重要的是，你必須確保為過程制定了正確的標準和觸發器。如果沒有預先聚合、評估和排序情報——可以也必須自動化的幾個步驟，那你最多是搞出個“壞數據進，壞數據出”的情況。會造成什么結果呢?反而放大了噪音，既阻礙安全操作，又浪費寶貴資源，最終還妨礙了安全。整個運營現實就是：你需要正確的輸入來聚焦對自家公司而言真正重要的事務，還需要正確的過程來更快速地采取正確的操作。

最近俘獲大量市場關注的新興產品是XDR。企業戰略集團(ESG)對XDR的定義是：“跨混合IT架構的安全產品集成套件，旨在互操作和協同威脅預防、檢測與響應。XDR將控制點、安全遙測、分析和運營統一到一個企業系統中。”企業關注這種方法是因為XDR的承諾之一就是供應商整合。從一家供應商處獲得具有多個實施點的單一解決方案，不僅能夠利用云的各種優勢，還是預先集成的——這么方便流暢功能強大的集成套件誰不想要?只要有了XDR，就可以擺脫與當前幾十家產品供應商打交道的麻煩，省時省力地專心與一家(或極少數幾家)供應商合作即可。

但這美好的承諾存在問題。實際情況是，沒有哪家企業是白紙一張。平均而言，企業正在使用的不同安全工具多達45種以上，而且全盤更換的意愿不大。此外，預算和團隊各異的不同部門也用的是不一樣的解決方案。不可避免地，一些團隊會堅持使用其最佳解決方案，單一供應商提供的整合解決方案在功能上無法與之匹配。而時間將證明XDR解決方案提供商是否能夠保持一流解決方案提供商的創新水平，將資源投注于解決特定用例、新型威脅和新興威脅載體。如何處理仍需繼續使用的內部工具也是個問題，至少在完全遷移到云端之前的時間里是個問題。企業可將工具的數量減少到十幾個，但這些工具仍然不能互操作。

于是，我們該如何彌合安全技術的承諾與運營現實之間的鴻溝呢?在確定要投資哪些安全技術時，別忘了不僅要制定技術路線圖，還要制定并調整運營路線圖。否則，不僅短期內無法充分發揮任何技術投資的價值，長期看還可能損害技術采用勢頭。不要被產品推銷時的承諾迷花了眼，要根據公司業務和將會發生的現實做出決策。例如，供應商整合是個大目標，但你的公司要采取什么路線來達到這個目標呢?是通過全盤更換向前躍進，還是隨時間推移慢慢過渡更適合公司?什么時候需要什么技術或產品來支持你所選擇的前進路線?

賣家秀與買家秀視頻是挺讓人會心一笑的。但涉及安全問題，幽默就不合時宜了。我們必須也能夠彌合其間差距。