Ryan+Francis

要想更好地保护企业，还需要行为分析和人工智能以及其他技术 用于保护企业系统免受恶意软件攻击的防病毒软件和流感疫苗有些相似。虽然您应该拥有它，但它不能保证您不会感染流感的每一种病毒。 WhiteHat Security威胁研究中心副总裁Ryan O'Leary说：“防病毒软件能够很好地阻止已知的威胁，但问题已经不仅仅是病毒了。网络或者应用程序中的恶意软件和漏洞会带来更大的损失。” 更糟糕的是，和传统的防病毒软件相比，新威胁实在是太狡猾了。 O'Leary说：“作为一个行业我们应该认识到，思想上把一切都交给防病毒软件和防火墙会让您自己非常容易遭受损失。企业应对其安全计划采取更全面的方法，开始认真对待有可能危及整个公司的应用程序、网络和恶意软件问题。” Exabeam首席执行官Nir Polak说，恶意软件只是安全泄露事件的第一步——它的工作就是骗取信任，并用来创建能够访问企业网络的新的有效身份。 Polak说：“所以，检测出恶意软件是件好事，但这总是太晚了。当防病毒系统检测到恶意软件时，黑客已经从计算机中脱身，以新身份继续在网络上作恶。反恶意软件是必要的，但这根本不是一个完整的解决方案。” Glasswing Ventures的Rick Grinnell表示同意：“正如疫苗不能对症下药，患者很容易被传染一样，防病毒解决方案如果没有匹配上恶意软件特征码，那么用户将受到攻击。” Grinnell认为企业现在应把行为分析、人工智能和其他技术联合起来进一步增强防御，从而加强防病毒保护能力。 Grinnell说，15到20年前，赛门铁克（诺顿）和McAfee防护的是主流Wintel环境中少量传播很慢的病毒，因此，防病毒和特征码匹配机制工作的不错。……