（文章來源：百家號）

網絡安全威脅的種類和復雜性日益增加，已經超過了傳統安全工具的發展。除了商品化和自動化的黑客手段，如病毒、基于文件的惡意軟件和僵尸網絡，高級持續威脅(APT)也上升為對任何人安全的威脅。APT是持續存在的惡意參與者，它們試圖在較長時間內訪問基礎設施并挖掘敏感信息。

APT通常可以使用各種工具和方法，使它們能夠進入網絡并逃避安全措施。這些功能使組織（尤其是僅具有常規安全解決方案的組織）處于不利地位。APT可以輕松繞過傳統工具，例如只能檢測和預防常見和已知威脅的防病毒和防火墻。處理這些威脅的負擔由IT團隊承擔。IT人員不僅要負責監督網絡和設備的管理和維護，而且還要領導公司的網絡安全運營。不幸的是，自動攻擊和APT現在使安全性變成了7*24小時的事情。

為了幫助組織處理此問題，他們現在必須利用自動化來發揮自己的優勢。及時性是有效威脅管理的關鍵，特別是當APT積極瞄準組織時。采用自動化解決方案可以大大提高您的公司預防此類攻擊的機會。除了全面的安全策略外，實施嚴格的安全措施和自動化安全解決方案現在必須成為組織的頭等大事。

IT團隊顯然感受到了網絡安全人員的壓力。近四分之三的安全專業人士稱，就業市場上普遍存在的網絡安全短缺嚴重影響了他們所在的組織。現有的員工不得不承擔更多的職責。不幸的是，他們不斷增加的工作量會降低他們的工作能力。令人擔憂的是，即使是最簡單的IT失誤也可能帶來災難性的后果。安全漏洞可能導致攻擊者和威脅成功地攻破網絡。

IT團隊需要監控日益增多的復雜威脅。僅在2019年第三季度，勒索軟件攻擊就增加了37%。IT團隊必須密切關注自動化攻擊，這可能是一項繁重的責任。即使是最有經驗的IT人員，如果只手動進行監視，也無法檢測到每一次漏洞攻擊。雖然安全方面的投資也在增加，但IT團隊仍然負責在其基礎設施上適當地集成和部署這些解決方案。他們必須確保適當的配置和部署安全措施，以保證保護。

甚至這些工具也會造成不必要的壓力。IT員工可能會出現“警覺疲勞”。安全解決方案可能會發出大量通知，因為自動威脅會不斷探測它們的防御。這很容易讓被分配來響應這些警報的人員不知所措。由于大多數威脅都試圖自動破壞網絡，因此您必須定期測試組織的安全措施。您可以采用突破和攻擊模擬平臺來幫助您針對基礎結構中實現的所有工具和措施自動運行測試。

這些工具還可以為您提供可量化的評估，并為您提出糾正措施，以快速解決系統中的漏洞。您還可以利用IT管理平臺來確保所有系統和應用程序都得到了補丁和更新。未修補的系統漏洞是造成安全漏洞的主要原因之一。IT管理平臺可以掃描所有端點以確定哪些設備需要更新，甚至可以根據需要自動部署補丁。它們還可以幫助簡化IT團隊的維護任務，使他們能夠專注于更關鍵的檢測和修復活動。

另一種利用自動化的方法是使用智能監控和日志分析工具，這些工具可以立即檢查網絡中發生的所有活動。例如，現代的日志分析工具除了提供設備和服務器上發生的所有事件的詳細報告外，還可以檢測可疑的活動和模式。這些防御可以揭示針對您的網絡或潛伏在您的網絡中的APTs的存在。清晰，準確地了解基礎架構中發生的事情，可以使您的IT團隊減輕威脅并響應威脅。自動化工具無疑可以幫助減輕IT團隊的負擔，并增強保護基礎架構的能力。

自動化使您能夠分析大量數據并立即檢測可疑活動。他們還可以及時提出建議，以幫助IT領導者做出有效的決策。但是使您的安全性更加強大的是將機器功能與安全專業知識相結合。考慮對IT員工的教育和培訓進行投資，以便他們可以更好地關注您的系統并確定安全工具可能忽略的威脅。

此外，策略和標準在網絡安全中仍然非常重要，只有熟練的IT領導者才能真正實施這些實踐。最終，正確的工具和訓練有素的IT專業人員的結合可以幫助您建立堅實的防御體系，以保護您的業務。
? ? ?（責任編輯：fqj）