误区 #4：实时网络可见性无法实现

本文是探讨合规误区的四篇系列文章中的第 4 篇，介绍在混合环境中统一合规与安全所需了解的内容。点此阅读误区 #3。

安全团队在降低风险和完成合规审计过程中投入的大量人工工作，因缺乏对网络真实运行状况的实时可见性而进一步加重。在几乎没有网络可见性的情况下，他们无法发现可能引发下一次数据泄露的隐藏威胁，也无法查明合规缺陷。

许多组织采取了被动的合规方式。他们收集各种格式和结构的数据，将其拼接起来以验证网络活动是否符合规则和策略，再将其存入数据库，然后等待告警。为了从数据海洋中获得答案，安全与合规人员不得不实际上充当数据科学家。

这种被动方式正在使您的业务面临风险。您浪费了时间，使安全与合规团队疲于奔命，让环境暴露于风险之中，并可能招致监管罚款。通过转向基于全面可见性的主动方式，您可以在短时间内完成评估，并始终保持合规。

网络安全合规的无尽循环

如果您的组织与大多数组织一样，那么您缺乏在合规标准背景下评估网络活动所需的人员和时间。当新的合规标准到期时，您仍在进行数据拼接工作，因此无从得知是否达成合规。而且无论您拼接数据的速度有多快，这项工作永远做不完。

这一循环可能让人感到徒劳无功，因为这些标准本身并不能真正防止数据泄露。与此同时，当您的大部分资源被用于测试和推行标准时，团队的其余成员还在网络中部署更多的变更组合，产生更多需要拼接的数据。

随着立法和监管变化如此迅速，您的网络安全与合规团队亟需一种更好的方法。您需要可直接使用的数据，也需要覆盖整个网络的实时可见性。

按需实现网络安全合规

评估是对控制措施的检查，用以判定当前配置是通过还是未通过。评估使您能够主动监控设备状态，而无需对每台设备或设备组逐一执行审计。

使您能够为设备组分配一项或多项评估。随后会依据该评估监控所分配设备的状态。当发生变更时，可向相应的系统或人员发送电子邮件告警，以便采取进一步措施。

这使合规与安全人员得以专注于推动业务发展，而不必深陷于产生大量错误结果的缓慢人工流程。合规报告开箱即用，涵盖 PCI 和 NERC 以及安全最佳实践。持续合规仅需数秒，并在您开始出现偏移时向您发出告警。只有 FireMon 能够提供持续合规，因为它是唯一具备实时监控、流量分析和自定义控制措施的解决方案，可为您呈现整个网络的 360 度全景视图。

不再有机器中的幽灵

企业面临的问题在于，无法保护看不见的设备，也无法评估其合规性。FireMon Lumeta 可准确识别网络的构成，包括与外部网络的任何连接。

Lumeta 可绘制网络上每一条网络连接、每一台主机和每一个活动 IP。组织可以验证策略、分析网络与资产之间的连通性、发现风险模式和策略弱点，并主动保护关键资产。

不必再拼接数据。借助 Lumeta，您可以：

• 持续符合行业标准
• 优化漏洞管理与事件响应
• 消除审计中的意外
• 获得基于事实的合规报告
• 证明已对敏感的客户与人员数据实施保护措施
• 提供持续监控
• 自动生成网络基础设施审计报告

有了全局可见性，持续合规成为现实

人们很自然地会认为：“看来快速评估和全面可见性根本做不到。”如果我们仍然只能依赖人工流程，那确实做不到。但现在，您可以做到。借助自动化流程，您可以缩短评估合规标准以及策略和规则所产生结果的时间。

这一误区给我们的启示是：随着自动化的发展，全局可见性已经可以实现。覆盖整个网络的实时、持续的自动化可见性可以缩小您的攻击面、消除数据泄漏并确保持续合规。