知名信息技术研究和顾问公司Gartner近日公布了2014年十大信息安全技术，同时指出了这些技术对信息安全部门的意义。

Gartner副总裁兼院士级分析师Neil MacDonald表示：“企业正投入越来越多的资源以应对信息安全与风险。尽管如此，攻击的频率与精密度却越来越高。高阶锁定目标的攻击与软件中的安全漏洞，让移动化、云端、社交与大数据所产生的力量联结（Nexus of Forces）在创造全新商机的同时也带来了更多令人头疼的破坏性问题。伴随着力量联结商机而来的是风险。负责信息安全与风险的领导者们必须全面掌握最新的科技趋势，才能规划、达成以及维护有效的信息安全与风险管理项目，同时实现商机并管理好风险。”

十大信息安全技术如下：

云端访问安全代理服务（Cloud Access SecurITy Brokers）：是部署在企业内部或云端的安全策略执行点，位于云端服务消费者与云端服务供应商之间，负责在云端资源被访问时套用企业安全策略，能让企业在用户访问云端资源时加以掌握及管控。

适应性访问管控（Adaptive Access Control）：是一种情境感知的访问管控，目的是为了在访问时达到信任与风险之间的平衡，结合了提升信任度与动态降低风险等技巧。情境感知（Context awareness）是指访问的决策反映了当下的状况，而动态降低风险则是指原本可能被封锁的访问可以安全的开放。此举可让企业提供不限设备、不限地点的访问，并允许社交账号访问一系列风险程度不一的企业资产。

全面沙盒分析（内容引爆）与入侵指标（IOC）确认：无可避免地，某些攻击将越过传统的封锁与安全防护机制，在这种情况下，最重要的就是要尽可能在最短时间内迅速察觉入侵，将黑客可能造成的损害或泄露的敏感信息降至最低。许多信息安全平台现在都具备在虚拟机（VM）当中运行（亦即“引爆”）执行档案和内容的功能，并且能够观察VM当中的一些入侵指标。这一功能已迅速融入一些较强大的平台当中，不再属于独立的产品或市场。

端点侦测及回应解决方案：端点侦测及回应（EDR）市场是一个新兴市场，目的是为了满足端点（台式机、服务器、平板与笔记本电脑）对高阶威胁的持续防护需求，最主要是大幅提升安全监控、威胁侦测及应急响应能力。

大数据信息安全分析：未来，所有有效的信息安全防护平台都将包含特定领域的嵌入式分析核心能力。一个企业持续监控所有运算单元及运算层，将产生比传统安全信息和事件管理系统所能有效分析的更多、更快、更多元的数据。Gartner预测，至2020年，40%的企业都将建立一套“安全数据仓库”来存放这类监控数据以支持回溯分析。

机器可判读威胁智能化，包含信誉评定服务：与外界情境与情报来源整合是新一代信息安全平台最关键的特点。市场上机器可判读威胁智能化的第三方资源越来越多，其中包括许多信誉评定类的选择。信誉评定服务提供了一种动态、即时的“可信度”评定，可作为信息安全决策的参考因素。

以遏制和隔离为基础的信息安全策略：在特征码（Signatures）越来越无法阻挡攻击的情况下，另一种策略就是将所有未知的都当成不可信的，然后在隔离的环境下加以处理并运行，如此就不会对其所运行的系统造成永久损害，也不会将该系统作为矢量去攻击其他企业系统。虚拟化与遏制策略将成为企业系统深度防御防护策略普遍的一环，至2016年达到20%的普及率，一改2014年几乎未普遍采用的情况。

软件定义的信息安全：所谓的“软件定义”是指当我们将数据中心内原本紧密耦合的基础架构元素（如服务器、存储、网络和信息安全等等）解耦并提取之后所创造的能力。如同网络、计算与存储的情况，对信息安全所产生的影响也将发生变化。软件定义的信息安全并不代表不再需要一些专门的信息安全硬件，这些仍是必不可少的。只不过，就像软件定义的网络一样，只是价值和智能化将转移到软件当中而已。

互动式应用程序安全测试（IAST）：将静态应用程序安全测试（SAST）与动态应用程序安全测试（DAST）技术进行结合。其目的是要通过SAST与DAST技术之间的互动以提升应用程序安全测试的准确度。IAST集合了SAST与DAST最好的优点于一单一解决方案。有了这套方法，就能确认或排除已侦测到的漏洞是否可能遭到攻击，并判断漏洞来源在应用程序代码中的位置。

针对物联网的安全网关、代理与防火墙：企业都有一些设备制造商所提供的运营技术（OT），尤其是一些资产密集型产业，如制造业与公共事业，这些运营技术逐渐从专属通信与网络转移至标准化IP技术。越来越多的企业资产都是利用以商用软件产品为基础的OT系统进行自动化的。这样的结果是，这些嵌入式软件资产必须受到妥善的管理、保护及配发才能用于企业级用途。OT被视为产业界的“小物联网”，其中涵盖数十亿个彼此相连的感应器、设备与系统，许多无人为介入就能彼此通信，因此必须受到保护与防护。