Edgio Logo

Edgio Blog

应用安全基准报告 | 如何应对当今最大的安全挑战

始于2020年的数字化快速发展,不仅使新的应用表面暴露在已有的漏洞面前,同时新的漏洞也不断增加。针对API的bot程序和第7层巨大流量DDoS攻击等攻击类型正困扰着应用程序堆栈。因安全防护人才短缺、远程工作安排以及人员流动的原因,这些安全问题变得日益复杂,从而迫使IT和安全防护部门急于寻求方案以确保网络和应用得到足够的安全防护。

以下列出了安全漏洞问题带来的多重影响,以及您应该如何提升应对能力的建议。

为了评估这些挑战对业务的影响,Edgio委托第三方进行了一项调查,以期了解不同企业如何调整应用防护的实践方法。大部分安全和基础设施的高级管理层计划在未来12个月内将集中在寻求更加快速的安全防护解决方案。

提升2022年的应用安全

在未来12个月内,您和您的业务将重点解决哪些与应用安全相关的分析和人工智能的挑战?

结果表明:

57%的企业希望更快地解决运营中的安全防护问题

36%的企业希望对攻击有更大的可见性

35%的企业希望识别并移除漏洞

1.解决方案:缩短反应时间

现在是时候找出根本原因并更快检测安全问题了。

第一步是让Web应用防火墙(WAF)、Web应用和服务器向安全信息和事件管理(SIEM)发送日志和事件。SIEM分析数据并确定模式。当检测到异常情况时,可以创建警报或支持查询。

在某些情况下,SIEM可以启动自动响应,助您获得洞察力并按需做出反应。帮助您的团队迅速响应问题。

2.解决方案:用SIEM监控新出现的威胁

集成了传统的私有WAF或基于云WAF的SIEM可以使用事件数据来发现异常和新模式。

假设威胁者正在对Web应用程序执行侦察,SIEM可以对4XX和5XX的增加发出报警,或者Web流量偏离了典型的Web模式。

如果您的应用程序正在使用CDN,那么记得要把CDN的日志捕捉到SIEM中。您还需要从其他系统中获取更多的数据,以创建智能警报,并帮助运营和安全团队分析和调查异常情况。

当CDNWAF被激活时,除了WAF块之外,SIEM还可以使用CDN事件来提供正常流量模式、异常情况模式和安全威胁等模式,提供一套完整的端到端图像分析报告。

3.解决方案:充分利用分析技术

现在可以通过使用可视化历史数据的安全防护解决方案来更好地了解各种网络威胁了。需要寻找的解决方案,应该能够显示恶意流量的种类、频率和严重性,以及针对站点的攻击类型的详细信息。

通过RESTAPI管理WAF防火墙配置,您还可以提取原始WAF防火墙日志进行额外分析,并以编程的方式执行自动化的安全防护。通过真实流量和威胁监控来跟上最新发展。

全球已经转向基于云的安全防护。根据我们的调查,近60%的受访者使用基于CDN或云的WAF防火墙,只有不到20%的受访者使用内部WAF防火墙。

鉴于云和CDNWAF与内部WAF同类产品相比具有若干优势,所以调研结果令人毫不意外。基于全球内容交付网络构建的Web应用和API防护使团队能够检查和过滤每个应用请求,且不会降低系统速度。

DDoS防护、欺诈和bot爬虫管理等其他安全防护功能也可以集成到基于云的安全防护中,使恶意流量远离您的关键Web基础架构。

您希望如何改进WAF防火墙管理?

28%的受访者希望提升内部资源。随着安全团队开始负责网络应用和API防护,需要承担的责任也正在增加。

17%的受访者表示减少误报是至关重要的,这与调整WAF规则和签名所需的WAF专业知识相关。

总的来说,解决安全技能缺口将是近期的重中之重。团队人员短缺可能导致组织得出以下结论,让内部团队拥有更好的WAF防火墙管理和应用安全技能是最佳选择。

总结

大多数安全和基础架构的高级管理团队关心的是对安全漏洞做出快速反应、对攻击的可见性以及提高识别和消除漏洞的能力。超过半数的受访者现在使用的是基于CDN或云的WAF防火墙。

Edgio为您的网络和移动应用、API和其他边缘集成建立了安全防护。我们的安全功能运行在全球分布式网络上,保护您的业务免受或减少漏洞攻击。想要了解更多Edgio在本文中讨论的强大的解决方案,请访问meet.edg.io/security/。

调查方法:该调查在2021年10月4日至15日之间进行,包括168名受访者,其中81%来自员工少于1000人的企业。受访者的主要职务是安全运营、IT/基础架构/网络、云开发和应用程序开发。

Edgio(NASDAQ:EGIO)是全球领先的边缘软件解决方案提供商,通过对内容交付、应用和流媒体平台的无缝集成,提供无与伦比的安全数字体验。我们全球规模的技术和专家服务为全球顶级品牌赋能,覆盖教育、娱乐、现场实况及各种应用,为每一位用户提供最迅捷、最动态和最流畅的数字体验。Edgio致力于提供无与伦比的客户服务,并在每一步都扩展价值,Edgio是首选的合作伙伴,驱动了全球约20%的互联网流量,为最受欢迎的节目、电影、体育、游戏、音乐以及即时加载网站提供强大的支持服务。

PRODUCTS