统一安全管理：减少安全工具带来的混乱

在安全应用大肆流行的时代，统一安全管理框架可能是整合安全工具和保证网络完整性的最佳方式。

多年以来，IT安全供应商和数据安全社区一直都在推广分层安全的概念。这也是创建叠加多层安全工具的方法，从而使得入侵者必须攻破多个检查点，才能成功地攻破网络。

虽然公层安全确实是一种有效的策略，但是现代企业所部署的安全工具的绝对数量造成了太多的噪音，以致许多警报都无法检查。这就是为什么许多安全管理员寻找统一安全管理产品和编制工具的原因，它们有助于减少安全层次数量、合并管理和消除鸿沟。其目标是降低数据安全总成本。

按照Gartner的报告，2016年全世界在IT安全产品的投入比2015年增长近8%。而且，预计未来5年都会有类似的增长速度。安全开销的增长折射出企业对待数据安全的重视程度。

安全工具太多、警报太多
但是，IT经理必须保证所采购的安全工具采用了正确的实现方式——使大部分警报都可以追踪。可是，许多工具都被安全管理员忽视了，因为他们要处理的问题实在太多了。根据思科在2016年完成的一项非正式研究，一些组织经常会用到40、60或更多的安全工具。

本文转自d1net（转载）