全世界的组织已经投资了数十亿美元的解决方案和技术,旨在使对手脱离网络。尽管支出增加了12%,但对组织的攻击每年增加40%,从而造成更大的损失。尽管用于防止网络攻击的网络安全支出更多,但据报道,与2020年相比,CISO和CIO对2021年检测和应对网络安全威胁的能力的信心降低了58%。高管有一个关注的原因,因为与Q1 2021相比,Q1 2022中的网络攻击数量增加了25%。攻击者继续在外围防御范围内找到自己的方式并获得目标网络的原因之一是他们在加密流量中隐藏了恶意活动。不幸的是,继续使用传统NDR解决方案的组织缺乏可见性和检测功能,无法在实时加密的网络流量中找到异常活动。这些旧解决方案可能能够在清晰的文本数据上检测具有基于签名的检测的已知恶意软件。但是,这些解决方案缺乏实时分析加密流量和流记录的功能,利用机器学习来识别正常行为与异常行为。
主要关键词