构建网络安全运营体系,打造可视可管可控的网络空间环境
随着云计算、大数据、物联网等新技术大规模应用,网络安全风险日益突出,黑客工具的不断演进,攻击方式更新迭代,漏洞推陈出新,导致长期攻防不对等,网络安全运营者面临巨大的挑战。同时由于组织现有安全建设缺乏有效的安全运营,导致安全建设效果不理想、安全运维效率低、安全工作价值难体现等问题,也困扰着组织的网络安全运营者。另外在国家监管层面,国务院办公厅、网信办、公安部、工信部等部门出台了网络安全相关的政策和标准,如网络安全法、网络安全等级保护2.0等相关标准在安全运营和管理方面都提出了明确的要求。因此,组织应建设有效的安全运营技术、流程和人员组织体系,以应对各类安全挑战和解决安全运营工作遇到的问题,并确保网络及业务系统持续稳定安全运行。
某央企总部一直非常重视网络安全建设,目前已基于等保2.0第三级建设标准打造了一套完整的网络安全架构,实现了基于边界、规则、策略为主的静态被动防御,同时将安全检测与事件响应作为辅助手段。但依据目前的安全形势来看,各种新型攻击手段层出不穷,被动的安全防守是终究防不住的。
依据最新的自适应安全框架,在传统的安全防御的基础上,持续地进行基于异常的安全动态检测与响应、安全异常深度检测、安全风险事件精准预测与态势感知,并在此基础上做到安全风险事件的预测,达到安全的可视、可管、可控。
具体措施是通过建立标准化运营流程、安全运营平台/工具,从风险识别、安全防护、威胁检测、应急响应、安全运营五个阶段打造体系化、常态化的安全运营体系,实现安全风险从发现到响应处置的闭环,持续不断提高网络安全水平。
客户收益:
· 问题处置协同化
采用人机共智,多种手段协同作用,多维度全局感知,构建智能高效的网络安全防护方案。
· 安全运营流程化
通过建立标准化运营流程和服务体系,以及工具实现运维过程全局可视,实时感知风险和掌握问题处理进度。
· 安全效果可量化
通过建立网络安全指标体系,持续量化和评估安全风险,持续加固网络安全防护策略,让安全防护能力得到持续优化。