本文来自微信公众号“数世咨询”，【编译】闫志坤。
网络安全与网络技术的迅猛发展，正促使企业重新审视并调整自身的数字战略。
Extreme Networks公司的安全战略负责人大卫・努蒂在行业内拥有15年工作经验，见证了安全与网络逐渐融合为单一平台方案的全过程。最近分享了公司的策略，即如何将人工智能和自动化融入安全框架，从而为企业简化并强化网络安全防护。
01 搭建网络与安全的桥梁
在其岗位上，努蒂充当着Extreme Networks公司产品部门与销售部门之间的关键纽带，确保在瞬息万变的市场环境中，各部门能够协调一致。
“这个角色在销售团队、合作伙伴以及产品研发部门之间起到了至关重要的桥梁作用。”他解释道。鉴于行业的复杂性日益增加，以及对无缝安全解决方案的迫切需求，这种协作显得尤为重要。
Extreme Networks公司重点关注的一个问题是，应对现代企业中连接端点日益多样化的情况。“如今企业面临的最大难题，就是需要兼容各种各样的端点设备。”努蒂表示，“如果没有一流的网络系统来兼顾每一位用户、每一个应用程序以及每一个目的地（无论是云端、软件即服务（SaaS）环境，还是本地环境），就无法实现世界级的安全保障。”
这种多样性还体现在远程办公的用户身上，他们可能在咖啡店、酒店或办公室等不同场所，使用多种设备连接不同的网络。此外，非人类的物联网（IoT）设备也带来了新的安全隐患，过去曾发生过从空调设备等意想不到的源头引发的安全漏洞事件。
“在网络边缘管理安全，并将所有相关因素纳入安全保护和政策体系，这种复杂性正是当前面临的关键挑战。”努蒂补充道。
02 借助人工智能简化安全管理
人工智能已成为Extreme Networks公司安全战略的核心部分。该公司的“极端人工智能专家”是“极端平台一号”内的对话式交互界面。
有了“极端人工智能专家”的助力，人工智能能够积极协助企业应对各种安全挑战。
“自2019年起，我们就一直在探讨网络与安全的融合。”努蒂说，“一直以来的挑战在于如何弥合人才缺口、提高工作效率，并缩短制定和实施安全政策所需的时间。”
由人工智能驱动的“极端平台一号”旨在直接解决这些问题。“客户可以根据自身需求，在不同层面与人工智能进行交互。如果他们只是想简单交流，没问题；如果他们希望在安全政策制定方面进行协作，也可以实现；如果他们想让人工智能根据学习结果自主调整和配置政策，同样能够做到。”努蒂解释道。
这种自动化程度使得企业能够达到以往只有财富50强企业才能实现的运营水平。“这是一个具有变革性的突破。”努蒂补充道，“人工智能成为了连接网络与安全的第三方桥梁。”
03 零信任网络访问（ZTNA）
Extreme Networks公司安全框架的一个关键要素是其通用零信任网络访问解决方案，该方案的核心原则是默认情况下不信任任何设备或用户。“本质上，在被证明安全之前，你始终处于不受信任的状态。”努蒂解释道，“在每一个访问环节，你的去向都会受到严密监控。”
通过实施基于身份的安全政策，企业能够全面掌握谁在访问网络、从何处访问、何时访问以及使用何种设备访问。“如果我能随时了解办公室内人员的情况，知道他们被允许访问的资源，以及他们在公司中的角色，我就可以对各个方面进行优化，从用户体验到安全政策都能兼顾。”努蒂说，“这就是我们为市场带来的根本性变革。”
04 网络与安全的未来展望
努蒂预计，在未来几年内，人工智能、网络和安全这三个领域将进一步深度融合。
“通过‘极端平台一号’，我们已经朝着这个方向努力了多年。它不仅仅是一个新的操作界面，更是一个完全可定制的平台，能够将原本复杂的安全管理变得简单明了。”他说。
这种简化对于帮助各类规模的企业高效扩展其安全运营至关重要。“客户已经受够了被告知他们缺乏足够的人员来管理安全，或者他们没有专业的人才。Extreme Networks公司正通过人工智能驱动的自动化来改变这一现状。”努蒂补充道。
此外，人工智能还大幅缩短了新安全人员的培训周期。
“以往，让新员工达到胜任工作的水平可能需要90天时间。而现在，借助人工智能工具，我们可以在一周内完成培训。”他说。
努蒂引用Extreme Networks公司首席技术官纳比尔・布哈里的话：“你不会被人工智能取代，但你可能会被一个懂得如何运用人工智能的人取代。”
05 以客户为导向的经营理念
Extreme Networks公司对客户的重视体现在其安全解决方案的各个方面。“客户会选择离开其他供应商而转投Extreme Networks公司，但他们一旦选择了我们，就不会再离开。”努蒂说。
该公司今年5月19日至22日在巴黎举办的年度“极端连接”会议，将展示人工智能驱动的安全解决方案的最新创新成果。
对努蒂而言，维护良好客户关系的关键在于积极参与客户的安全需求。
“无论客户对人工智能是持怀疑态度，还是已经准备好全面采用，我们都会与他们密切合作。我们的目标是简化他们的安全管理流程，并在整个安全保障过程中提供支持。”他说。
06 给企业的实用建议
对于希望提升网络安全防护水平的企业，努蒂强调了安全解决方案的简单性和可扩展性。“试图将多个供应商的安全产品拼凑在一起，并期望实现无缝协作，这几乎是不可能的。”他解释道，“选择一个能够为你解决复杂性问题的供应商才是明智之举。”
在为客户提供建议时，努蒂会让他们先设想自己理想的安全状态：“对你的企业来说，最理想的安全状况是什么样的？你打算如何实现这一目标？你的团队怎样才能发挥出最佳水平？”然后，他会根据这些目标，调整Extreme Networks公司的平台功能，以满足客户的具体需求。
07 日益严峻的网络威胁
随着网络犯罪分子的手段日益高超，努蒂提醒企业不要低估网络安全挑战的严峻性。
“网络犯罪分子的数量众多，你无法独自应对这场战斗。”他说，“坏人会相互勾结，利用人工智能来寻找你的安全漏洞。因此，你需要与可靠的合作伙伴联手，以平衡双方的实力。”
根据努蒂的观点，最佳的网络安全防护策略是保持“持续的警惕”。
“你永远无法做到绝对的安全优化。最好的做法是假设自己随时可能遭受攻击。如果等到攻击发生了才采取行动，那就已经太迟了。”他说。
“我们始终以客户为中心，不懈追求安全解决方案的简单性，这是我们工作的核心价值。”努蒂总结道。
*本文为闫志坤编译，原文地址：https://securitybrief.asia/story/exclusive-david-nuti-reveals-how-extreme-networks-is-driving-ai-powered-security-innovation
