過去幾十年來，技術、通信和工作方式都發(fā)生了很大變化。早年間，許多首席信息安全官（CISO）主要使用物理防火墻檢查進出流量，以此來確保企業(yè)和數據中心的安全。之后，應用的虛擬化催生出軟件防火墻，云技術的普及推動了云防火墻的發(fā)展，混合工作模式的出現引發(fā)了對SASE產品的需求，而威脅環(huán)境的發(fā)展演變使各種令人眼花繚亂的單點產品（如數據丟失防護、云訪問安全代理、域名系統(tǒng)協(xié)議、惡意軟件防護等）被用來彌補防火墻的不足。隨著時間推移，企業(yè)已經積攢了幾十種網絡安全工具來保護網絡。

然而，安全成果卻沒有變得更好。

就連普通企業(yè)都有約31種安全工具，而且所有工具都有不同的策略結構和執(zhí)行機制并各自為政?？蛻羝毡楸硎?，要發(fā)揮這些工具的作用、確保策略的一致性和實現統(tǒng)一的網絡安全視圖非常困難。復雜的運營問題一旦遇到長期網絡人才短缺，就容易出現“正不敵邪”這一難以維持的局面。在這種環(huán)境下，即使是應對最簡單的安全事件也會變得十分艱巨。企業(yè)需要手動關聯(lián)所有工具的警報和日志，將修復程序部署到多個地點，而且可能永遠無法準確了解復合式攻擊如何在企業(yè)的環(huán)境中展開或者訪問了哪些敏感數據。

隨著網絡攻擊日益加速和猖獗，這個問題也越發(fā)嚴重。攻擊者正在使用黑市上的黑客即服務和AI模型設計更有效的攻擊，并更深入地分析目標的漏洞，以便找到進入網絡的理想路徑。現在，復雜攻擊會同時攻擊多個面，所以使用不同的網絡安全單點產品無疑是為對手打開方便之門。有些安全解決方案雖然會提醒企業(yè)存在問題，但卻因為沒有解決問題的能力而無法幫助補救。

因此，企業(yè)需要采取更好的方法來實現期望的安全性。其中一個方法就是平臺化，它能為企業(yè)帶來單點產品所沒有的價值和洞察。當平臺中的每項功能都使用同一種語言時，企業(yè)就能獲得檢測威脅、確定威脅優(yōu)先級和采取補救措施所需的上下文和數據。事實上，在派拓網絡的云原生安全現狀調查中，四分之三的受訪者表示使用多種安全工具會造成盲點，導致他們忽略潛在的風險和威脅，降低他們防范風險和威脅的能力。

事半功倍

客戶可以通過投資少量緊密集成的平臺，花更少的錢獲得更高的安全性。這些平臺將各種類型的最佳網絡安全解決方案原生整合到一起，全方位地解決各種主要網絡安全問題。

通過平臺化，企業(yè)只需一個視圖窗口就能輕松確保和管理企業(yè)的網絡安全。他們將實現：

· 提高網絡安全性：平臺化能夠通過減少工具數量降低成本，而其真正的價值在于提供更高且更一致的安全性。平臺化實現了安全解決方案之間的集成和互通，提高了安全基礎設施的可見性和可控性。

· 簡化運營：平臺化實現了管理和運營的統(tǒng)一，因此在一個地方編寫的策略可以在所有地方一致地執(zhí)行。平臺化將多種產品和服務原生集成到一個架構中，簡化了安全運營，讓用戶使用起來更加輕松。

· 上下文理解：結合不同來源的數據能更全面地了解安全事件的因果關系。例如，通過將網絡流量日志與端點行為和云活動相關聯(lián)，有助于確認潛在的入侵指標（IOC），并發(fā)現在孤立分析數據時可能忽略的隱藏威脅。

· 數據驅動AI： 事實上，只有用好的數據才能“投喂”出好的AI。在利用AI提高網絡安全性時，模型能夠訪問的數據廣度和深度越大，其性能就越好，速度就越快。因此，與平臺化一樣，整合不同來源和領域的數據至關重要，需要將不同來源的信息拼接成整個安全環(huán)境的視圖。模型可以通過學習從網絡效應中獲取價值，在各個執(zhí)行點之間分享洞察。

· 實時攻擊防御： 在不同數據集上訓練的AI模型能學會多個領域的復雜模式和行為。這使它們能通過識別一個數據源中可能并不明顯的異常情況和活動發(fā)現高級威脅，例如復雜的惡意軟件、內部威脅或協(xié)同攻擊等。這樣可以提高檢測能力，加快響應速度。

目前網絡安全的弊端之一是工具泛濫，并且利用AI技術的威脅正給系統(tǒng)帶來空前的壓力。轉型固然需要時間和投入，但通過精簡工具和供應商的數量來降低運營的復雜性，企業(yè)就可以更輕松地管理環(huán)境、培訓員工、控制成本、快速發(fā)現和應對風險，最重要的是提高企業(yè)的安全性。