当务之急1:用上下文感知、自适应和可编程的安全平台取代一次性的安全门 完全的安全是不可能的。然而，我们现有的许多安全基础设施都是基于一次性的安全门决定，使用预定义的“坏”和“好”列表。当零日或有针对性的攻击没有预先存在的签名时，或者当坏人(和内部威胁)获得了可信的访问权限时，这种方法从根本上来说是有缺陷的。作为补偿，我们让我们的用户接受更长的反恶意软件扫描，更长的密码，以及更频繁的密码更改，徒

在一个面临高级威胁的环境中支持数字业务转型需要一种新的方法来应对安全的所有方面。安全和风险管理领导者可以使用CARTA战略方法的七个必要条件来拥抱数字业务的机遇和管理风险。 发布时间：2018 年 4 月 10 日 编号：G00351017 分析师：尼尔麦克唐纳 图1  CARTA的七个当务之急 当务之急1:用上下文感知、自适应和可编程的安全平台取代一次性的安全门 当务之急2:不断

当务之急6:架构安全是一个集成的、自适应可编程系统，而不是竖井 传统的安全基础设施在竖井中提供保护，将网络、端点、应用、数据安全和IAM分开。开发安全性也经常与运行时安全性分离。这种方法存在多个问题: 竖井控制创造了太多的供应商和主机，增加了复杂性，并增加了错误配置的机会。 每个筒仓本身没有足够的上下文来进行高保证检测，造成太多警报。其中许多是假阳性或代表低风险。 竖井控件中的事件经常被

当务之急4:用于全面、全栈风险可见性的仪器基础设施，包括敏感数据处理 图2、图3和图4的中心是“持续可见性和评估”。本质上，这些圆圈代表CARTA风险和信任评估引擎，它们不断地做出自适应的安全决策。但我们究竟在监控和评估哪些方面的风险和信任呢? 答案是:一切皆有可能。 目标应该是在任何可能的地方看到堆栈的各个部分。传统的安全基础设施过度依赖于网络和端点可见性。然而，当我们不再拥有网络、服务

Cube Analysis and Rendering Tool for Astronomy (CARTA),是为ALMA, VLA, and SKA pathfinders而设计的图像可视化和分析工具. 1.官网 2.GitHub下载 3.用户手册 ​