近些年，业内有关安全运营自动化技术及其独立安全性的预估各不相同，莫衷一是。很多年来，领跑的网络信息安全生产商和剖析组织安全性向投资分析师和运营团队确保，平淡无味的安全运营工作中被交到设备的好日子已经来临，但遗憾的是，今日这种职位的安全性人士仍然四处奔波，劳累过度率居高不下。
问题出在哪儿?大家离安全性自动化技术究竟也有多远?解释这个问题大家何不参考一下汽车行业的无人驾驶等级分类。
做为传统产业的代表，汽车行业好像在自主创新行业没什么资质“勉励”科技行业，可是结合好几个行业转型的无人驾驶汽车则是个除外。
汽车行业和科技行业联合为无人驾驶汽车制订了一个规范化架构，而网络信息安全领域在制订自动化技术路线地图时也彻底可以参照该架构。
血溅的无人驾驶等级分类
今日，车辆比之前什么时候都更节油、更奢华、更安全性。但有一件事情越来越更糟糕了：驾驶人员。依据英国我国道路交通安全性管理处(NHTSA)的数据统计分析，94%的比较严重汽车事故是人为因素失误导致的。
为了更好地提升路面安全系数和驾驶人员感受，汽车企业已经引进技术创新，例如降水磁感应雨刷器、自动大灯和盲点检测系统软件，协助驾驶人员将大量的注意力集中在路面上。但这并不一直合理(乃至是有危害的)。
例如，自动巡航系统软件(我们可以将其当作是某种意义的自动化技术)致力于缓解脚给油的疲惫。但一个普遍的问题是，它减少了驾驶员的室内环境认知度，用给油会驱使您多多留意。而更优秀一些的自动巡航操纵(ACC)，拥有大量“自治权”作用，现如今早已变成一种规范，因为它解决了自动巡航操纵1.0遭遇一些挑戰(非常容易偏移行车道、追尾事故等)。
这是以“自动化技术”演化为“自治权”的一个有效的事例。事实上，汽车工程师研究会(SAE)制订了叙述车辆自动化技术程度的规范，该标准已被英国运输部和联合国组织选用。依据该无人驾驶等级分类规范，传统式的自动巡航自动控制系统为0级，ACC为1级。特斯拉汽车的“无人驾驶”仪或凯迪拉克汽车非常定速巡航系统软件被视作2级。
假如将该规范套入在网络信息安全自动化技术生命周期上，则可投射如下所示：
- 0级：沒有自动化技术。零自治权;安全性投资分析师实行全部归类、捕猎和调研。
- 1级：投资分析师帮助。大部分安全工作是人工的，可是专用工具集中化很有可能包括一些投资分析师辅助功能。
- 2级：一部分自动化技术。安全性程序流程可自行实行例如回应实际操作和对策实行之类的作用，但因为乱报的普遍现象，剖析工作人员一定要维持参加。
- 3级：有标准自动化技术。投资分析师是不可缺少的，可以随时随地开展操纵，可是高保真音响检验、独立寻找、归类、调研和回应可以提升稳定性和高效率。
- 4级：相对高度自动化技术。在特殊条件下，全部安全工具都能够独立运作。剖析工作人员致力于界定和控制系统，随后由技术性申请强制执行这种对策。
- 5级：全自动化技术。全部安全工具在所有状况下均可独立运作。该技术性会全自动界定并执行对策，剖析工作人员可以遮盖这种自治权对策。
网络信息安全的“自动驾驶”刚上道
正如称为做到4级相对高度无人驾驶的特斯拉汽车FSD8.2公测版在堪培拉街边“随处鸟惊心动魄”的不妙主要表现给自动化技术疯狂现实主义投机分子兜头浇了一盆冷水，网络信息安全的“自动驾驶”，也也有较长的路要走。
在网络信息安全中，现如今被视作规范的一种基本上自动化技术是SIEM和网络信息安全专用工具间的关系。例如，将与IP地址关联的全部报警归纳到一个显示屏上，或是根据对共享资源源或总体目标的报警开展分类来标志进攻主题活动。一些专用工具更智能化，并应用别的前后文源，例如活动目录(AD)或威胁情报，或过虑掉“非故意內容”。可是，如同车辆最开始的自动巡航操纵一样，在网络信息安全的全球中，自动化技术会出现许多意想不到的不良影响，这具体表现为很多的乱报或少报。例如，伴随着机器设备的移动化愈来愈强，在局域网络的里面和外界“数据漫游”，在每一个部位应用新的IP地址，同一机器设备在短期内很有可能有好几个详细地址，这会大大增加乱报概率。
对比SAE无人驾驶的0级——汽车自动巡航操纵，可以毫无疑问地说，IP有关在安全性自动化技术的等级上是一致的。从更普遍的方面看来网络信息安全自动化技术，大部分领域很有可能仅处在1级水准。
SOAR(安全性编辑、自动化技术和回应)可以归于2级(一部分自动化技术)。该类技术性可自行实行多种低危害的积极响应和弥补每日任务，例如为IT服务台建立适用工单，在好几个安全工具中间全自动关系或将直接证据搜集到事情数据储存中。
做到第4级和第5级必须全部网络信息安全领域大幅度提高其市场竞争力。现阶段，关键应当放到第3级：标准自动化技术上。
返回与车辆无人驾驶的对比，特斯拉汽车的自动驾驶系统不但会剖析车子自然环境数据信息速率、行车行车道、制动系统、加快等，还会继续剖析别的车子共享资源的路面数据信息，为驾驶者给予重要依据。
安全性领域也必须相近的自动化技术工作能力，才可以将网络信息安全提高到3级自动化技术。依据人们从车辆初中到的专业知识，要做到此总体目标，必须达到好多个基本上规定：最先大家必须降低对我们的认识压力，便于安全性精英团队可以致力于关键的事儿，清除例如简单每日任务之类的工作压力，并以纪录管理决策途径的方法致力于客户体验，进而使人们可以在必须的时长和地址开展更深层次的发掘。
次之，人力剖析工作人员将再次在安全性操作步骤中饰演关键人物角色，而且有可能会在未来数年内再次充分发挥。根据消除最好安全性管理决策需要的专业知识和消息的窠臼和天然屏障，网络信息安全工作人员的技术将被提及更高质量，这并且也将推进公司坚定不移地踏入自治权安全性的路面。
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章