omniture

聚焦數(shù)字安全免疫中樞,專家共話實(shí)戰(zhàn)化安全運(yùn)營(yíng)體系建設(shè)之道

2023-11-06 15:24

鏈接:#小程序://騰訊產(chǎn)業(yè)互聯(lián)網(wǎng)干貨庫(kù)/tKTyfxV56fs0hMu

復(fù)制鏈接到微信下載《安全運(yùn)營(yíng)洞察與最佳實(shí)踐報(bào)告》原文

10月26日,騰訊安全聯(lián)合數(shù)世咨詢、CIO時(shí)代共同發(fā)起安全運(yùn)營(yíng)洞察與最佳實(shí)踐研討會(huì)并發(fā)布《安全運(yùn)營(yíng)洞察與最佳實(shí)踐報(bào)告》,來(lái)自中銀證券、上汽集團(tuán)、某金融行業(yè)等多位企業(yè)安全負(fù)責(zé)人,以及騰訊安全、CIO時(shí)代、數(shù)世咨詢的多位專家,共同圍繞企業(yè)安全運(yùn)營(yíng)管理建設(shè)做了前瞻分享。


構(gòu)建協(xié)同聯(lián)動(dòng)的安全運(yùn)營(yíng)閉環(huán),突破發(fā)展掣肘


飛速發(fā)展的數(shù)字業(yè)務(wù)需求、快速迭代的技術(shù)創(chuàng)新和日趨嚴(yán)格的監(jiān)管要求,均對(duì)企業(yè)數(shù)據(jù)安全中心的基礎(chǔ)建設(shè)、運(yùn)營(yíng)技術(shù)、安全管控等方面提出了極高的要求,安全運(yùn)營(yíng)勢(shì)不可擋。數(shù)世咨詢創(chuàng)始人李少鵬深入解讀《安全運(yùn)營(yíng)洞察與最佳實(shí)踐報(bào)告》表示,風(fēng)險(xiǎn)永遠(yuǎn)存在,因此要時(shí)刻對(duì)未知有所準(zhǔn)備,而資源永遠(yuǎn)有限,只有將有限的資源投入到最重要的工作上,才是應(yīng)對(duì)風(fēng)險(xiǎn)的合理之道。

數(shù)世咨詢創(chuàng)始人李少鵬


過(guò)去單點(diǎn)工具遠(yuǎn)遠(yuǎn)滿足不了當(dāng)前安全運(yùn)營(yíng)面臨的數(shù)據(jù)泄露、威脅入侵、垃圾郵件等重大問(wèn)題,統(tǒng)一管理也不足以應(yīng)對(duì)當(dāng)下的新挑戰(zhàn),只有構(gòu)建協(xié)同聯(lián)動(dòng)的安全閉環(huán)才能突破新技術(shù)、新需求、新應(yīng)用場(chǎng)景等挑戰(zhàn)。李少鵬認(rèn)為,安全運(yùn)營(yíng)管理閉環(huán)是通過(guò)管理機(jī)制、平臺(tái)框架、產(chǎn)品工具、工作流程和人這五個(gè)要素協(xié)同聯(lián)動(dòng)來(lái)提升安全運(yùn)營(yíng)的質(zhì)量和安全體系效果。
今年6月,騰訊安全聯(lián)合IDC發(fā)布的“數(shù)字安全免疫力”模型也體現(xiàn)了相似的觀點(diǎn),面向智能化時(shí)代,企業(yè)需要加速構(gòu)建彈性、自適應(yīng)、可擴(kuò)展的防御體系,其中,安全運(yùn)營(yíng)管理是企業(yè)的免疫中樞系統(tǒng)。
目前企業(yè)安全產(chǎn)業(yè)發(fā)展駛?cè)?ldquo;快車道”,數(shù)字時(shí)代環(huán)境越顯復(fù)雜,只有做好持續(xù)化的安全運(yùn)營(yíng),對(duì)未來(lái)的變化提前做好準(zhǔn)備,才能更好的應(yīng)對(duì)數(shù)字風(fēng)險(xiǎn),支撐數(shù)字經(jīng)濟(jì)健康發(fā)展,保障數(shù)字社會(huì)的和諧穩(wěn)定。

實(shí)戰(zhàn)化、體系化、平臺(tái)化,助力安全免疫力持續(xù)進(jìn)化


當(dāng)前,多元異構(gòu)的安全體系成為常態(tài),傳統(tǒng)業(yè)務(wù)系統(tǒng)孤島化,安全各自為政,新型威脅難以發(fā)現(xiàn),海量告警難以應(yīng)對(duì),復(fù)雜威脅難以處置。面對(duì)新時(shí)代趨勢(shì)下的新挑戰(zhàn),統(tǒng)一企業(yè)內(nèi)部標(biāo)準(zhǔn),打造統(tǒng)一、可視、主動(dòng)、協(xié)同的安全運(yùn)營(yíng)新局面是提升企業(yè)數(shù)字安全免疫力的必要舉措。
騰訊安全產(chǎn)品規(guī)劃負(fù)責(zé)人孫亞?wèn)|介紹,騰訊安全整合融匯安全原子能力、產(chǎn)品力、生態(tài)力,構(gòu)建SOC+安全運(yùn)營(yíng)全景,助力企業(yè)安全運(yùn)營(yíng)實(shí)踐進(jìn)階。原子力,即是騰訊安全結(jié)合自身20多年攻防對(duì)抗經(jīng)驗(yàn)和安全實(shí)驗(yàn)室頂尖技術(shù),沉淀威脅情報(bào)及攻防對(duì)抗兩大利器,驅(qū)動(dòng)客戶安全運(yùn)營(yíng)整體能力朝"實(shí)戰(zhàn)化”不斷升級(jí)和演進(jìn)。并在安全運(yùn)營(yíng)產(chǎn)品集成上逐步完善,加強(qiáng)產(chǎn)品和服務(wù)的深度協(xié)同,在生態(tài)推進(jìn)安全能力“被集成”,鏈接生態(tài)資源及能力,保證服務(wù)韌性。

騰訊安全產(chǎn)品規(guī)劃負(fù)責(zé)人孫亞?wèn)|


在流量檢測(cè)與響應(yīng)上,騰訊安全網(wǎng)絡(luò)威脅檢測(cè)與響應(yīng)(NDR) 通過(guò)結(jié)合專家規(guī)則、哈勃沙箱、威脅情報(bào)、AI算法和騰訊天幕旁路阻斷等技術(shù),對(duì)流量進(jìn)行協(xié)議解析、文件還原和全量信息存儲(chǔ),發(fā)現(xiàn)流量中的惡意攻擊和潛在威脅,并快速精準(zhǔn)阻斷,提供對(duì)攻擊事件分析、溯源能力,保障業(yè)務(wù)正常運(yùn)行,幫助企業(yè)快速建立智能化網(wǎng)絡(luò)安全運(yùn)營(yíng)體系。
在攻擊面管理上,騰訊安全威脅情報(bào)中心的攻擊面管理平臺(tái) (TIX-ASM)以威脅情報(bào)安全大數(shù)據(jù)為基礎(chǔ),為全球企業(yè)提供SaaS化資產(chǎn)風(fēng)險(xiǎn)監(jiān)測(cè)和威脅發(fā)現(xiàn)服務(wù)。以外部攻擊者的視角,通過(guò)多種測(cè)繪技術(shù),幫助企業(yè)洞察數(shù)字資產(chǎn)的威脅暴露面,追蹤信息泄露事件和內(nèi)容合規(guī)風(fēng)險(xiǎn),以便采取相應(yīng)措施預(yù)防和緩解安全事件造成的危害。
此外,數(shù)據(jù)量的飆升讓企業(yè)的威脅分析和處置難度指數(shù)級(jí)增長(zhǎng)。底層的安全數(shù)據(jù)分析和處理能力制約智能安全運(yùn)營(yíng)的上限。為了更好地實(shí)現(xiàn)安全大數(shù)據(jù)的“大規(guī)模”,“高效率”,“低成本”,騰訊安全全新自主研發(fā)安全數(shù)據(jù)湖,通過(guò)云原生、存算分離、MPP、列存等技術(shù),能將企業(yè)的安全運(yùn)營(yíng)存儲(chǔ)成本降低90%,數(shù)據(jù)處理規(guī)模提升10倍以上。為安全數(shù)據(jù)分析提供高性能數(shù)據(jù)平臺(tái)及一體化智能分析引擎,解決數(shù)據(jù)存儲(chǔ)和使用成本問(wèn)題,實(shí)現(xiàn)海量安全數(shù)據(jù)智能分析,助力企業(yè)深挖安全數(shù)據(jù)價(jià)值,實(shí)現(xiàn)安全智能化轉(zhuǎn)型。該技術(shù)還應(yīng)用于騰訊威脅情報(bào)生產(chǎn)、云安全和SOC+安全運(yùn)營(yíng)體系,助力企業(yè)安全運(yùn)營(yíng)降本增效提質(zhì)。

騰訊安全SOC+安全運(yùn)營(yíng)全景

從思路到方法,解構(gòu)安全運(yùn)營(yíng)實(shí)踐


會(huì)議下半場(chǎng),中銀證券、上汽集團(tuán)、平安集團(tuán)等企業(yè)負(fù)責(zé)人結(jié)合企業(yè)實(shí)際案例,從不同維度探討了安全運(yùn)營(yíng)的技術(shù)創(chuàng)新和運(yùn)營(yíng)。
中銀證券科技風(fēng)險(xiǎn)與安全負(fù)責(zé)人蔣瓊認(rèn)為,在傳統(tǒng)安全運(yùn)營(yíng)中,受限于人才儲(chǔ)備不足、技術(shù)能力有限等客觀因素,企業(yè)在識(shí)別隱蔽復(fù)雜攻擊的及時(shí)性和有效性上存在不足,較難達(dá)到“安全可運(yùn)營(yíng)”。此時(shí)需要將思路轉(zhuǎn)化為集成思路和自動(dòng)化思路,集成思路可將安全運(yùn)營(yíng)與業(yè)務(wù)運(yùn)營(yíng)相結(jié)合,實(shí)現(xiàn)安全與業(yè)務(wù)的深度融合;自動(dòng)化思路則通過(guò)制定自動(dòng)化流程,選擇自動(dòng)化工具,實(shí)施自動(dòng)化改造,持續(xù)優(yōu)化自動(dòng)化流程。
用風(fēng)險(xiǎn)IP自動(dòng)化研判的階段案例可以很好詮釋安全運(yùn)營(yíng)的成效,如一站式安全運(yùn)營(yíng)平臺(tái),實(shí)現(xiàn)人員組織、安全能力與各類保障資源的數(shù)字化管理,數(shù)字化運(yùn)營(yíng)調(diào)度指揮,提實(shí)現(xiàn)安全事件運(yùn)營(yíng)過(guò)程中人、事、物三位一體的統(tǒng)籌調(diào)度與全局聯(lián)動(dòng),增強(qiáng)實(shí)戰(zhàn)場(chǎng)景下攻防指揮和安全運(yùn)營(yíng)能力。通過(guò)平臺(tái)內(nèi)置的流程驅(qū)動(dòng)與調(diào)度技術(shù)實(shí)現(xiàn)事前制定策略模板,事中派發(fā)和執(zhí)行策略任務(wù),事后跟蹤和總結(jié)事件的流程化策略落地。

中銀證券科技風(fēng)險(xiǎn)與安全負(fù)責(zé)人蔣瓊


上汽集團(tuán)赤霄網(wǎng)絡(luò)安全實(shí)驗(yàn)室負(fù)責(zé)人、上海帆一尚行科技有限公司安全執(zhí)行總監(jiān)陳寧博士通過(guò)《企業(yè)智能化運(yùn)營(yíng)實(shí)踐》的主題演講強(qiáng)調(diào)了在企業(yè)安全運(yùn)營(yíng)中平臺(tái)化、智能化、實(shí)戰(zhàn)化的重要性。平臺(tái)化,通過(guò)云原生將各類安全能力有效集成,將資產(chǎn)管理、安全監(jiān)測(cè)、漏洞管理、事件處理以及數(shù)據(jù)同步通過(guò)平臺(tái)化進(jìn)行流轉(zhuǎn),沉淀了運(yùn)營(yíng)數(shù)據(jù),提升了運(yùn)營(yíng)效率。智能化,通過(guò)安全運(yùn)營(yíng)場(chǎng)景化、自動(dòng)化編排、智能語(yǔ)音助手等,提供智能輔助決策對(duì)企業(yè)安全運(yùn)營(yíng)提供最優(yōu)安全響應(yīng)。實(shí)戰(zhàn)化,通過(guò)BAS(入侵攻擊模擬)方法,通過(guò)實(shí)戰(zhàn)化的攻擊技術(shù)評(píng)估網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和糾正安全態(tài)勢(shì)中的差距,加強(qiáng)網(wǎng)絡(luò)防御,幫助IT/安全團(tuán)隊(duì)更好、更快地完成他們的工作。

上汽集團(tuán)赤霄網(wǎng)絡(luò)安全實(shí)驗(yàn)室負(fù)責(zé)人、上海帆一尚行科技有限公司安全執(zhí)行總監(jiān) 陳寧博士


某金融行業(yè)信息安全平臺(tái)領(lǐng)域負(fù)責(zé)人董曉瓊基于安全運(yùn)營(yíng)的實(shí)踐,對(duì)安全運(yùn)營(yíng)如何融入金融企業(yè)現(xiàn)有安全體系進(jìn)行了深度解讀。她表示,安全運(yùn)營(yíng)中心是基于統(tǒng)一安全感知平臺(tái)開(kāi)展面向外部攻擊安全運(yùn)營(yíng)工作,方法上是基于ATT&CK框架的監(jiān)控體系,借助安全編排與自動(dòng)化響應(yīng)提速事件研判和抑制實(shí)現(xiàn)自動(dòng)化可持續(xù)自動(dòng)化安全響應(yīng)。依托通用漏洞的運(yùn)營(yíng)管理方法,希望通過(guò)流程自動(dòng)化及編排技術(shù)的應(yīng)用建立自動(dòng)化,通過(guò)ML的應(yīng)用在威脅檢測(cè)和響應(yīng)形成多維化,借助監(jiān)控與攻擊視角實(shí)現(xiàn)可視化,進(jìn)而形成安全運(yùn)營(yíng)與風(fēng)險(xiǎn)管理閉環(huán),同時(shí)以上的過(guò)程最終可量化,形成一套完整的標(biāo)準(zhǔn)供發(fā)展判斷,驗(yàn)證安全運(yùn)營(yíng)管理成熟度能力。

某金融行業(yè)信息安全平臺(tái)領(lǐng)域負(fù)責(zé)人董曉瓊


安全建設(shè)是動(dòng)態(tài)的,隨著外部技術(shù)的升級(jí)、應(yīng)用場(chǎng)景的變化,安全趨勢(shì)也將發(fā)生改變。在研討會(huì)最后的圓桌對(duì)談環(huán)節(jié),與會(huì)嘉賓一致認(rèn)為安全運(yùn)營(yíng)是安全體系建設(shè)的靈魂,企業(yè)應(yīng)當(dāng)轉(zhuǎn)變安全價(jià)值認(rèn)知,重視安全運(yùn)營(yíng)管理建設(shè)以強(qiáng)化風(fēng)險(xiǎn)抵抗力。
未來(lái),騰訊安全也將持續(xù)助力生態(tài)伙伴和企業(yè)客戶提升安全運(yùn)營(yíng)水平,將攻防對(duì)抗、安全大數(shù)據(jù)等原子能力沉淀集成到安全產(chǎn)品服務(wù)中,致力共建更具前瞻性和彈性的數(shù)字安全免疫力,護(hù)航數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。

消息來(lái)源:CIO時(shí)代網(wǎng)