選擇更快更好的安全工具

人是習(xí)慣性的動(dòng)物。如果人以某種方法學(xué)會(huì)了知識(shí)，就傾向于堅(jiān)持以這種方法做下去。我們可能熟悉了某種安全工具，并且一直堅(jiān)信它。不過(guò)，并不是每種安全工具都適用于每種環(huán)境，僅僅因?yàn)橐环N工具適用于當(dāng)前的任務(wù)和公司并不意味著它在其他環(huán)境和條件下也能運(yùn)行良好。

例如，你作為一家金融機(jī)構(gòu)的大型團(tuán)隊(duì)的有豐富經(jīng)驗(yàn)的專家的一部分，你與同事協(xié)同構(gòu)建了一個(gè)高度精良的基礎(chǔ)架構(gòu)。公司可能擁有成百上千臺(tái)路由器，以某種方法進(jìn)行配置管理，而這正是由過(guò)去幾十年中大量管理者證明過(guò)的和不斷改善過(guò)的方法。相比之下，如果你加入一家初創(chuàng)企業(yè)，公司可能擁有四五臺(tái)路由器，有限的人員，而且也沒(méi)有一套成熟的配置管理過(guò)程的任何提示。

上述這些企業(yè)擁有不同的工具，并且對(duì)于如何配置和使用工具都有不同的期望，這是非常明智的。那么，這兩種不同的企業(yè)（不管其基礎(chǔ)架構(gòu)、技能、對(duì)風(fēng)險(xiǎn)的容忍度如何）如何能從測(cè)試能力中獲益，并且以一種更為高效的方式部署新工具呢？

測(cè)試新技術(shù)可能面臨著一種真正的阻力。毫無(wú)疑問(wèn)，不同的企業(yè)在不同的時(shí)間面臨不同的問(wèn)題，但對(duì)于每一個(gè)企業(yè)來(lái)說(shuō)，衡量測(cè)試工具的機(jī)會(huì)成本非常重要。換言之，與其他一些關(guān)鍵任務(wù)相比，引入新的解決方案有多重要？

例如，僅僅為了測(cè)試一個(gè)新的防火墻，企業(yè)的法律團(tuán)隊(duì)往往就需要參與保密協(xié)議，網(wǎng)絡(luò)團(tuán)隊(duì)需要手工重新配置服務(wù)器和網(wǎng)絡(luò)設(shè)備，等等。企業(yè)需要涉及到大量的繁瑣耗時(shí)的昂貴過(guò)程。

如果你很幸運(yùn)，經(jīng)測(cè)試的防火墻運(yùn)行良好。當(dāng)然，為實(shí)現(xiàn)此目的，你往往需要網(wǎng)絡(luò)運(yùn)營(yíng)人員來(lái)安裝防火墻。但是，由于他們還有自己的棘手問(wèn)題需要處理，因而將你的新產(chǎn)品的評(píng)估拖延幾周甚至幾個(gè)月的時(shí)間都有可能。這并不是一個(gè)很快的過(guò)程。如果你不夠幸運(yùn)，在測(cè)試防火墻后，發(fā)現(xiàn)它并沒(méi)有像預(yù)期的那樣運(yùn)行。那么，你就要準(zhǔn)備用大量的時(shí)間引入一個(gè)不同的新工具來(lái)測(cè)試。

不幸的是，攻擊者并沒(méi)有受到上述過(guò)程的限制，進(jìn)而可以利用安全漏洞并擊敗安全防御。所以，你同樣需要準(zhǔn)備去適應(yīng)和變化。這種變化是一種測(cè)試、選擇、部署新安全方案更好更快的方法，還是一種有助于確保這些工具可以做到最好的方法。

正確測(cè)試

安全工具只需做好本職工作。簡(jiǎn)言之，只需保證特定的工具完成其具體的工作，而不能使其完成另一種工具的工作。例如，不要讓防火墻去解決SSL，否則會(huì)極大地降低其性能。

安全工具的設(shè)計(jì)目的不同，因而最好是用這種工具需要的數(shù)據(jù)才能使其做到最好，而不應(yīng)負(fù)擔(dān)不相關(guān)的數(shù)據(jù)。例如為什么要向一個(gè)Web防火墻發(fā)送Web通信以外的通信呢？或者，為什么要向入侵防御系統(tǒng)發(fā)送已經(jīng)在另一個(gè)區(qū)域被檢測(cè)的通信呢？所有的安全工具只能需要適當(dāng)?shù)耐ㄐ?，這也正是安全交付平臺(tái)所能交付的。

安全交付平臺(tái)可以讓用戶快速測(cè)試新技術(shù)。它可以將通信復(fù)制到多個(gè)工具的端口，從而任何工具都可以訪問(wèn)同樣的通信。由此，用戶可以同時(shí)測(cè)試多種安全方案，提供真正的比較數(shù)據(jù)而不是一些連續(xù)的不同的測(cè)試集。

通過(guò)這種強(qiáng)化的測(cè)試功能，信息安全管理就可以根據(jù)問(wèn)題的緊急程度、人員的可用性、工具的復(fù)雜程度以及其他因素而制定測(cè)試的戰(zhàn)略計(jì)劃，卻不會(huì)因?yàn)橐恍?zhàn)術(shù)問(wèn)題而陷于停頓。簡(jiǎn)言之，安全團(tuán)隊(duì)成為了自己的主人，而且在他們決定了測(cè)試哪些工具后，就可以使工具立即聯(lián)機(jī)，而不必增加網(wǎng)絡(luò)運(yùn)維團(tuán)隊(duì)的負(fù)擔(dān)。