依据 ESG 的科学研究，36% 的公司已经积极主动集成化不一样的安全性分析和实际操作专用工具，以构建处理速度更高一些的安全技术系统架构。另有 48% 的公司表明，她们正大力开展安全性分析和经营专用工具集成化领域的工作中。
现如今混乱的安全工具不能满足安全系数规定、信息量或步骤自动化技术，因而 CISO 已经搭建或选购密切集成化的 SOAPA(安全运营和分析服务平台系统架构)解决方法来达到那些要求。
我坚信，伴随着很多的公司和组织再次调节其安全运营中心 (SOC)，2020 年针对 SOAPA 而言将是主要的一年，下列是与 SOAPA 有关的开发设计与投资趋势：
1.紧紧围绕SOAPA的一站式安全性购置
安全性分析和经营技术性供应商将再次选购商品以填补其目前产品组合策略。这并不是什么新鲜事儿：2019年，Micro Focus 回收了 Interset，Palo Alto Networks 收购了 Demisto，Sumo Logic 回收了 JASK。预估来年步骤自动化技术和高級分析等安全领域的收购将再次活跃性，大家将见到一个或好几个威胁情报服务平台供应商(例如 Anomali，Threat Connect 或 Threat Quotient)被关键的 SIEM 生产商抢购一空。 一样，数据流量分析供应商(如 Awake Security，Corelight 或Vectra Networks)也可能被加入到 SIEM 计划方案中。这类一站式安全性采购模式的市场前景非常好。ESG 研究表明，63% 的企业的管理想要从同一个供应商那边选购大部分互联网安全技术。
2.安全性融合中心将首先在金融行业逐渐时兴
很多企业对于不一样的安全性作用配置不一样的团体和专用工具，但这会造成显著的通讯和合作问题。前不久大家调查了纽约市的几个大中型金融机构，他们都创建了融合中心来融合例如威胁情报分析、安全运营和事件回应之类的作用。因为纽约银行通常是新起安全性发展趋势的方向标，因而大家预估融合中心的发展趋势将在 2020 年获得关心。与融合中心相关的常识今日比较有限，但来源于埃森哲 (Accenture)，Optiv 和 PWC 之类的企业可以协助设计方案、整体规划、基本建设新有关设备。
3.安全运营使用云服务器
以往，CISO 因为害怕丧失对信息和系统架构的决策权，因而不肯将安全技术和安全运营迁移到云间。2020 年状况将产生变化：ESG 研究表明 38% 的机构已在公共性云间运作安全性分析和经营技术性，而此外 44% 的结构将考量在公共性云间布署安全性分析和经营技术性做为混和 SOAPA 的一部分。伴随着机构选用根据云的安全技术，amazon、Google和微软公司那样的云计算技术商将做为 SOAPA 服务提供者充分发挥很大的功效。别的安全技术供应商务必根据技术性集成化和云计算技术合作关系来为这类难以避免的发展趋势早做准备。
4.危害管理方法与漏洞管理紧密结合
危害管理方法一直核心着安全性开支，而漏洞管理仅限手机软件和应用软件扫描仪。可是 CISO(和业务经理)期待能够更好地掌握总体互联网风险性，便于她们可以明确实际操作的优先并作出以统计数据为根据的管理决策。2020 年，大家将见到越来越多的技术革新/自主创业和资金流入系统漏洞行业。构想一下有那样一个互联网风险管控汽车仪表板，可以展现全部财产的详尽安全信息，而且可以将那些信息内容与危害参加者、已经知道漏洞检测和 TTP 密切相关。随后，这一系统软件还能够为网络信息安全精英团队提议网络安全问题弥补的优先。乃至在某种情形下，安全性防范措施可以彻底自动化技术以加速响应时间。CIS Top 20 彻底可以根据人工神经网络和步骤自动化技术。现阶段己经有手机软件系统漏洞行业的生产商，例如Kenna Security和 Tenable Networks 可以给予一部分相近的作用，可是作用和覆盖面积都有待提高。
5.新的SOAPA技术性类型
除开互联网风险管控外，此外一个非常值得留意的网络热点销售市场是不断全自动渗入和进攻检测 (CAPAT)。这种专用工具会持续开启仿真模拟进攻，以检测分析作用、控制和IR步骤。这种检测的结论将促进有关标准和人工智能算法的调节及其安全管理的调整。CAPAT 还很有可能引进来源于 Guardicore、Fidelis、Illusive Networks 和 TrapX 等供应商的蒙骗技术性。当仿真模拟的蓝队检测确认了普遍的对手总体目标时，可以在 “动态性蒙骗” 周期时间中升级蜜獾。这儿叙述的很多主题活动将一部分或彻底自动化技术，进而促进不断的安全运营改善。
【文中是51CTO栏目创作者“李少鹏”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章