根據Gartner的最新報告,端點保護市場的領導者正致力于將端點檢測與響應(EDR)、擴展檢測與響應(XDR)以及身份保護整合到一個平臺中,以降低復雜性并提高威脅可見性。然而,當前的威脅態勢以機器速度演進,而許多企業仍依賴過時的工具和技術。
Zscaler的ThreatLabz數據顯示,全球網絡釣魚攻擊同比增長近60%,部分原因是Gen AI驅動的大規模自動化攻擊。Ivanti的《2024年網絡安全狀況報告》指出,74%的企業已受到AI驅動威脅的影響,90%的高管認為此類威脅才剛剛開始。
CrowdStrike首席技術官Elia Zaitsev指出:“如果攻擊者在兩分鐘內發起攻擊,而你卻需要一天時間分析數據,再花一天時間運行搜索,如何能跟上這種速度?”攻擊者,尤其是網絡犯罪集團和民族國家行為者,正在利用AI改進攻擊技術,使企業防御者難以應對。
Gen AI不僅使攻擊者能夠自動化攻擊,還能使其混入正常網絡流量,增加檢測難度。Cato Networks首席安全戰略師Etay Maor表示:“AI驅動的攻擊是一個持續的偵察、規避和適應過程,而非單一事件。”
為應對這一挑戰,企業需要采用AI驅動的統一安全平臺。Gartner建議,AI增強的安全工具應被視為力量倍增器,而非傳統安全措施的替代品。Cato Networks通過其安全訪問服務邊緣(SASE)平臺,整合了XDR、端點保護平臺(EPP)、托管SASE、數字體驗監控(DEM)和IoT/OT安全功能,旨在簡化并統一安全防護。
傳統的端點安全方法,如基于邊界的安全設計和靜態防御,已無法應對現代威脅。Gartner指出,身份盜竊、網絡釣魚和數據泄露是當前工作空間安全的主要風險。Ivanti統一端點管理高級副總裁Daren Goeson強調,未修補的漏洞和過時軟件為攻擊者提供了更多機會,而AI驅動的端點管理工具可以快速分析數據,預測威脅并縮小安全漏洞。
WinWire首席技術官Vineet Arora補充道,AI工具擅長分析海量數據并自動隔離可疑活動,但人類分析師在處理復雜決策時仍不可或缺。AI應作為力量倍增器,而非獨立解決方案。
隨著AI驅動的端點安全從被動轉向主動,企業需在零信任框架內整合端點、身份和網絡安全。Cisco執行副總裁Jeetu Patel表示,安全是一場數據游戲,平臺化的方法能夠關聯電子郵件、端點、網絡數據包和Web數據,提供更高價值。
Cato Networks的2024年部署展示了如何將威脅檢測、用戶訪問控制和IoT/OT保護集成到單一服務中,支持真正的零信任方法。Cato聯合創始人兼首席執行官Shlomo Kramer強調:“拼湊安全解決方案的時代已經結束。選擇SASE平臺的企業將在應對AI驅動威脅時占據主動。”