终端设备如何提高安全性?
|
别是在基于签名的系统不容易检测到的零日漏洞攻击正成为一个主要问题的时候。 因此,使用人工智能工具有效监测设备操作和事件(例如,应用程序设备资源交互、文件数据传输、操作系统、BIOS修改等)的做法正在迅速普及。新进入者如Cylance(被黑莓公司收购)、Okta、Splunk、Bromium(被惠普公司收购)、Crowdstrike、Carbon Black(被VMware公司收购)等正在获得市场吸引力,传统的基础设施安全供应商正在增加人工智能能力(如Cisco、Symantec、McAfee、Microsoft、IBM等),可以自行设计或通过收购来实现。 安全性从何而来? 虽然目前的安全和身份验证产品正在升级,但还需要做更多的工作。下一代安全和身份验证工具将涉及行为分析和高级生物识别技术,这些技术着眼于用户与设备、应用、网络、云平台交互的各个方面,以评估操作是安全的还是应该进行限制。 系统将会了解每个用户,并在与该用户关联的企业规则的指导下应用必要的适当安全规则。这不仅对每个设备型号的单用户有用,而且在零售、制造、服务等市场中越来越普遍的“一个设备多用户”方法中特别有用。 人工智能安全将如何工作? 安全身份验证将基于分析的行为,例如键入方法(例如,击键速度、鼠标移动以及潜在的语音或物理外观)。它还将包括特定应用程序的通用性、用户数据需求的知识以及每个用户唯一可识别的其他活动。 尽管这对于传统计算设备上的公共端点和数据交互很有用,但对于非传统计算设备(例如自动驾驶汽车)而言,它变得至关重要,尤其是在支持多个用户和操作人员的情况下,需要超越传统的键盘访问身份验证(甚至可能不采用键盘)。这种方法还具有消除携带可能不可用或丢失的多因素身份验证“令牌”(例如RSA SecurID、安全卡)的能力。 物联网和“事物”世界的新认证
传统的安全性无法很好地适应物联网领域,因为在物联网世界中可能不存在传统的键盘、鼠标、屏幕交互。例如,先进的安全系统(例如自动驾驶汽 (编辑:周口站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |

