Адаптивная безопасность в реальном времени - это модель сетевой безопасности, необходимая для учета появления нескольких периметров и движущихся частей в сети, и все более продвинутая угрозы, нацеленные на предприятия. Адаптивная безопасность может отслеживать сеть на предмет вредоносного трафика и поведенческих аномалий, выявлять уязвимости конечных точек, выявлять изменения в системах в реальном времени, автоматически обеспечивать защиту конечных точек и правила доступа, блокировать вредоносный трафик, следить за панелью мониторинга соответствия при предоставлении данных аудита и подробнее.
Среди ключевых особенностей адаптивной инфраструктуры безопасности - платформы безопасности, которые совместно используют и сопоставляют информацию, а не точечные решения, поэтому эвристическая система может передавать свои подозрения брандмауэру. Другие функции включают более детальный контроль, автоматизацию (в дополнение к вмешательству человека), услуги безопасности по запросу, безопасность как услугу, а также интеграцию данных безопасности и управления. Вместо того, чтобы добавлять безопасность к пользовательским приложениям после их ввода в эксплуатацию, модели безопасности будут созданы на этапе проектирования приложения.
Основным изменением этой модели адаптивной безопасности в реальном времени является перенос управления авторизацией и политикой на службу по требованию, которая содержит подробные сведения и применение политик, которые соответствуют требованиям и могут адаптироваться к ситуации пользователя, когда он или она пытается получить доступ к приложению, например.