言论追踪
Nikesh Arora Palo Alto Networks · CEO
出处 ↗

阿罗拉称,先用现代SOAR和统一平台改造SOC架构,才能部署智能体做检测与恢复。

日志、威胁情报和安全产品必须整合在现代SOAR系统之下,才能快速行动。只有这样,才能部署智能体来处理检测和恢复。
原文 (en) Logs, threat intelligence and security products must be tied together under a modern security orchestration, automation and response (SOAR) system so you can move quickly. Only then can you deploy agents to handle detection and recovery.

查看 Nikesh Arora 的全部言论 ›

Nikesh Arora 近期的其他言论

出处 ↗

Arora警告称,大多数组织尤其是小型企业,无法跟上AI发现漏洞的速度来及时修补。

大多数组织没有能力以所需的速度打补丁,尤其是规模较小的组织。
原文 (en) Most organizations do not have capacity to patch at the speed needed, especially the smaller ones,
出处 ↗

Arora主张将虚拟补丁作为应对AI加速漏洞发现的最直接过渡方案,并称该技术成熟且厂商已可提供。

最显而易见的解决方案是虚拟补丁。这是一项经过时间检验的技术,目前网络安全厂商已在终端、WAF、云和网络场景中提供。
原文 (en) The most obvious solution is virtual patching. This is a time tested technology that is currently available with cyber vendors for endpoints, WAF, cloud, network use cases.
出处 ↗

Nikesh Arora 表示,随着模型能力提升,漏洞会不断被发现,且无法一次性全部修复,因为集中打补丁可能带来未知的基础设施副作用,他提出以“混合补丁”作为替代方案。

如果一次性打很多补丁,你也不知道基础设施中可能会产生什么副作用。
原文 (en) If you apply many patches at once, you also don't know what side effects might occur in infrastructure
出处 ↗

阿罗拉称,随着AI模型发现的漏洞越来越多,没有能一次性解决所有漏洞的单一方案。

随着AI模型发现越来越多的漏洞,没有任何单一方案可以一次性把它们全部修复。
原文 (en) As AI models find more and more vulnerabilities, there is no single solution that can fix them all at once.
出处 ↗

阿罗拉提出混合补丁方案,将软件修复与网络层虚拟补丁结合,因为批量打补丁会带来不可预知的基础设施副作用。

如果一次性打大量补丁,你无法知道基础设施会产生什么副作用。
原文 (en) If you apply many patches at once, you cannot know what side effects might occur in the infrastructure