5G的推出有可能顯著減少延遲。但是，引入5G技術(shù)也會增加惡意參與者的攻擊面。

更嚴(yán)重的是，安全團(tuán)隊正在努力以快速，一致的方式使用端點安全來增加其資源。這些團(tuán)隊每天已經(jīng)解決了成千上萬的警報，并且很快就會耗盡容量，這引出了一個問題-服務(wù)提供商應(yīng)該做什么?

為了維持5G時代的安全運營，提供商將需要三項關(guān)鍵事項：

整體安全管理方法

SOAR模型的實施(安全協(xié)調(diào)，分析和響應(yīng))

數(shù)字信任

對安全采取整體方法

服務(wù)提供商之所以會收到大量安全警報，部分原因是由于它們依賴于每種可解決特定問題的點工具。這些保護(hù)層難以管理，并且很大程度上未集成，這減慢了攻擊檢測與緩解之間的時間。當(dāng)利用整體安全管理時，各個孤島將被連接起來，緩解措施將加速，而分析將成為結(jié)合不同技術(shù)的粘合劑，以確保在正確的時間與正確的人共享正確的情報。

不斷擴(kuò)展的情報收集和分析功能使安全運營團(tuán)隊可以確定活動的優(yōu)先級和自動化，以更好地為決策??提供依據(jù)。結(jié)果是形成了一種自適應(yīng)的安全體系結(jié)構(gòu)，該體系結(jié)構(gòu)通過情報和分析自動化了安全性。這就是SOAR模型發(fā)揮作用的地方。

利用SOAR模型

SOAR系統(tǒng)聚集來自不同點工具的數(shù)據(jù)，并對其進(jìn)行分析，以在特定于業(yè)務(wù)的上下文中獲得豐富而緊密的安全情報。它們還為云編排和自動化做出了貢獻(xiàn)，這對于從靜態(tài)防御到自適應(yīng)敏捷響應(yīng)的過渡至關(guān)重要，而這對于當(dāng)前被詳盡的手動流程所淹沒的安全團(tuán)隊而言至關(guān)重要。

將AI與SOAR系統(tǒng)相結(jié)合，可從人與機器活動中汲取信息，以主動識別并應(yīng)對復(fù)雜的威脅。這樣可以識別可能導(dǎo)致用戶或其他實體違反安全性的行為。它還有助于揭露以前未知的威脅，并且有可能在威脅發(fā)生之前就將其識別出來。

例如，當(dāng)檢測到威脅時，基于詳細(xì)緩解措施的安全自動化將激活有助于加快恢復(fù)速度的“網(wǎng)絡(luò)劇本”。這些自動化流程通過使分析師在每次事件上花費更少的時間來最大化服務(wù)提供商現(xiàn)有人力資源的能力，這對于人員短缺的服務(wù)提供商而言特別有用。

建立數(shù)字信任

在5G安全的智能，自動化和動態(tài)環(huán)境中，數(shù)字信任至關(guān)重要。它擴(kuò)展到人和機器，成為每個電信業(yè)務(wù)關(guān)系的必要基礎(chǔ)。

在人員方面，優(yōu)化數(shù)字信任可確保正確的個人可以訪問正確的系統(tǒng)。這包括嚴(yán)格的身份管理，以快速識別異常行為并防止憑證被盜。對于機器，它歸結(jié)為對數(shù)字證書的正確身份驗證使用，以及確保通過網(wǎng)絡(luò)通信的任何設(shè)備都是合法的能力。

但是，5G網(wǎng)絡(luò)由多個過程，服務(wù)和設(shè)備組成，這使得它們比傳統(tǒng)網(wǎng)絡(luò)更難以保護(hù)。除了集成和自動化之外，這種復(fù)雜性還要求服務(wù)提供商將適應(yīng)性和速度納入其安全方法中。

適應(yīng)性是數(shù)字信任的一項重要要求，因為網(wǎng)絡(luò)攻擊者不斷使用越來越復(fù)雜的技術(shù)來擺脫安全防御和防病毒軟件的束縛。由于黑客通常會實時調(diào)整攻擊，因此服務(wù)提供商的防御必須具有適應(yīng)性，才能做出同樣快速的響應(yīng)。

這將我們帶到了數(shù)字信任的另一個關(guān)鍵方面–速度。確保安全性的一個非常重要的成功因素是減少停頓時間，或者縮短突破第一線安全性并獲得網(wǎng)絡(luò)訪問權(quán)限后黑客未被發(fā)現(xiàn)的時間。反應(yīng)越慢，黑客竊取有價值數(shù)據(jù)的時間就越長。通過利用上述集成，編排，自動化和適應(yīng)性策略，可以將駐留時間減少80%。