Topic Overview
网络安全是通过在各种内部和云环境中构建安全框架来保护企业数字环境免受威胁的过程. 网络保护安全工具旨在持续扫描基础设施 vulnerabilities and signs of a breach.
组成组织网络的连接系统的短暂性意味着它是一个不断变化的潜在易受攻击的虚拟设备和云设备. This can make the job of 入侵检测和响应系统（IDPS） incredibly difficult. But, today’s cybersecurity 解决方案与任务非常匹配.
网络安全解决方案的主要目的是减少对IT基础设施构成的风险. 这一使命变得尤为重要，因为今天分散的劳动力进一步扩大了连接这些工人的跨国网络的安全需求.
随着员工在世界各地迁移和放弃办公室，疫情加剧了远程工作的采用，并加速了采用云计算的需求. Thus, 网络安全存在的理由并没有发生太大的变化，因为它的范围突然变得比以往任何时候都大得多.
原本安全保存在本地环境中的关键数据——而且很多时候是机密数据——现在不得不被扔到外面，供工作人员远程访问, thus cloud network security 迅速成为2020年科技界最热门的话题. 即使2024年回归正常化, 如今，网络安全的宏大范围依然存在.
要确保网络安全，首先要确定需要保护和防御的系统和环境类型. 根据美国网络安全和基础设施安全局（CISA）, “保护网络需要持续监控, assessments, 以及各种相互关联的因素之间的缓解, including servers, the cloud, Internet of Things (IoT), 互联网连接和用于访问网络的许多物理资产.”
The agency goes on to say 构成网络基础设施的设备“是恶意网络行为者的理想目标，因为更多或所有的组织和客户流量都必须通过它们。.”
At a very high-level, 保护这些基础设施设备对每个希望实现网络安全的人来说都意味着同样的事情. 不过，从操作上看，这一过程对每个公司来说都有明显不同 安全运营中心（SOC）. 让我们来看看soc可以采取的一些更一般的步骤，以开始朝着更强大的网络安全态势工作：
众所周知，网络安全可以包含多种网络外围防御方法, 让我们来看看几个更经常被soc采用的解决方案.
NAC 利用安全协议来最大限度地控制谁或什么可以访问专有网络的过程. 如果网络安全服务和做法-特别是 data loss prevention (DLP) 在任何特定领域都特别薄弱，那么很有可能是 threat actor 将能够找到他们的方式，恶意泄露以前安全的数据.
A SIEM 是一种通过集中检测安全问题的解决方案吗, correlating, 并通过IT网络分析数据. SIEM解决方案可以帮助公司满足遵从性需求，并通过组合来遏制攻击者 log management 集中化以及检测和搜索能力.
The zero trust security model 强大的身份验证框架是否天生不信任每个人, endpoint, mobile device, server, network component, network connection, application workload, and business process. 在执行每个操作时，必须对每个流程或人员进行连续的身份验证和授权.
A WAF 通过检查和过滤每个web应用程序之间的流量及其与Internet的交互，帮助保护公司的web应用程序. WAF可以帮助保护web应用程序免受以下攻击 cross-site-scripting (XSS) and 结构化查询语言（SQL）注入. 常见的有用应用包括利用waf来防止数据盗窃和欺诈的电子商务平台.
人类——也被称为员工——通常不被认为是IT组织的攻击面. 然而，很大一部分可利用的漏洞是人为错误造成的. 让内部员工定期参与是一个好主意 安全意识培训 这样他们就可以随时了解如何保护自己和组织免受威胁——即使他们不是IT或安全团队的一员.
网络安全的宏观好处是相当明显的：将攻击者拒之门外，及时堵住关键漏洞，使其无法被利用. 现在让我们来看看一个强大的网络安全计划的一些不太明显的好处：