应对云安全挑战的重要工具

关键要点

• 企业对整体应用安全的认知逐步提升，尤其是在云安全策略与预算中。
• CISOs面临着保护应用和身份的挑战，尤其是在2024年，AI和数据安全将成为重点。
• GenAI工具被视为推动安全效率、降低预算复杂度的关键因素。
• 身份安全成为当前关注的焦点，GenAI在解决身份挑战方面展现出潜力。

在行业内，我们正逐渐迎头赶上，将整体应用安全视为云安全策略与预算的重要组成部分，而 (GenAI) 工具也被纳入整体安全技术栈的评估中。

我时常听到首席信息安全官（CISO）提到，他们需要保护运行在网络中的应用和身份，但并不确定最佳的解决方案。从评估 AI工具到利用数据保护众多的人类和机器，CISO在2024年面临着诸多挑战。生成式 AI 可能会解决许多问题，我们将在今年晚些时候看到它的影响。

以下是一些安全专业人士应考虑的挑战和解决方案：

挑战： 安全团队的预算限制。

解决方案： 看看 AI 如何填补空缺。

在制定明年的预算和规划时，云安全应排在 CISO 的优先事项之首。随着 AI 技术在企业中的渗透，CISO 被迫在预算中不断筛选新旧 AI技术。因此，CISO 必须确定所用工具的价值和投资回报率（ROI），不论这些工具是否具备 AI 功能。将 GenAI纳入技术栈为客户带来了实质性好处和问题解决方案。它帮助优先处理警报，利用查询和节约成本的自动化任务确保未来的安全。

在评估公司现有工具时，请考虑这些因素，并问自己：这个工具是否为我的团队节省了时间、精力和金钱？它是否创造了额外的效益和优势？完成这些后，采用更严格的分析方法来决定如何利用 AI，并考虑削减哪些项目以腾出预算空间引入更先进的工具。

挑战： 理解网络数据。

解决方案： GenAI 工具进行数据分析。

CISO 和安全团队始终面临挑战，如何理解网络中的海量数据。从安全运营中心（SOC）到托管安全服务提供商（MSSP），应用机器学习和 AI筛选数据为安全分析师提供了显著的效率提升的机会。那么，CISO 应该使用哪些工具来做到这一点呢？

要弄清楚这一点，可以问：“利用新的 GenAI 数据分析工具，我明年可以解决哪个安全问题？”在云、安全和网络安全的所有工具讨论中，GenAI的效率优势将是一个关注点。如果该工具能够减少 SOC 响应时间以及减少误报数量，那么它值得考虑加入技术栈。

挑战： 身份安全。
解决方案： 使用 GenAI 整合信息。

作为云访问安全代理（CASB）和数据丢失防护（DLP）承诺的一部分，CISO 社区对这一新身份技术的未来趋势表示怀疑是合理的。然而，身份安全在我与其他 CISO 的对话中频频提及，已成为我关注的重点。

生成式 AI 可以帮助解决长期困扰组织的身份挑战。CISO 需要了解云中的身份——无论是 SaaS工具、人员还是机器——是否行为异常。这就是为什么在云安全中引入 GenAI 最终可以让 CISO 识别趋势，帮助他们发现和防范重大威胁。

展望2024年，AI 将继续在消费者和商业媒体中占据头条。从自动化效率的好处到国会的政策辩论，以及需要警惕的安全风险，这场对话不会停歇。我期待着与我网络中的 CISO 们合作，智能评估、利用并推出新工具，协助解决2024年最大安全挑战。

Tim Chase，Lacework 现场 CISO