安全自动化是企业安全“一劳永逸”之法吗？

有时候安全团队似乎过分依赖于“一劳永逸”的安全机制，而没有足够的安全专业人员提供人性化的分析和判断。在这方面，安全自动化的风险是什么？企业如何利用安全自动化的优势，而确保自己受到保护？

Mike O. Villegas：安全自动化的目的是为了方便对资产的保护、监控和识别，否则这些工作将需要手动执行。最重要的地方在于方便，并非设置好就不用管了。所有软件都需要满足企业独特的环境要求，并保持更新来提供所需要的保护和监控水平。这里的关键是找到正确的平衡，并确保这些工具得到定期、必要和充足的维护。

在部署后，这些工具应该能够对异常情况或漏洞生成警报和报告，让安全团队可审核并确定是否需要进一步的程序来缓解或消除所报告的威胁。

没有人能躲过攻击的威胁，且现在每天都在涌现出大量新的攻击向量，我们不能认为安全自动化工具不需要进一步的关注。单是修复就需要安全团队的操作，否则这些工具在部署后只会配置有已知的攻击签名。缺乏关注将无疑会让企业面临未知漏洞和潜在攻击的威胁。

有些安全自动化工具比其他工具需要更少的维护工作，但所有这些工具都应该定期审查。确保服务器和软件保持更新、目标设备已安装代理并激活、工具中的警报已关联到现实规则。后续程序需要适当的监控，以及时应对高风险漏洞：所有这些都需要安全团队付出时间和精力进行研究以及采取行动，以维护适当的保护和监控水平。而这些安全工具“无人驾驶”是相当不明智的。

本文转自d1net（转载）