新基建帶來全新機遇的同時，企業(yè)如何在更加復雜的數字化環(huán)境中守好安全關?
在近日召開的“灣區(qū)創(chuàng)見·2020網絡安全大會”上，騰訊企業(yè)IT部安全運營中心總監(jiān)蔡晨基于騰訊內網的安全建設經驗，分享了企業(yè)安全運營中心在大數據、行為分析、應急響應、反向校驗四個方面的建設新思路和創(chuàng)新實踐，為企業(yè)構建更加智能和高效的安全運營體系提供了騰訊樣本參考。
“與看不見的攻擊者對抗，注定會失敗”。在海量數據充斥的網絡環(huán)境中，高效的安全數據處理能力是企業(yè)安全運營中心運轉的起點。蔡晨表示，安全大數據能力要兼具數據廣度和深度。廣度上需要全覆蓋所保護資產，深度上則需要和攻擊者保持同一個深度或者更深，否則就會出現看不到已有攻擊情況。目前騰訊企業(yè)IT的安全運營中心已具備日處理千億條數據、千種數據類別的處理與分析能力。
如何通過情報發(fā)現安全威脅的蹤跡同樣是至關重要的一步。騰訊企業(yè)IT的做法是“專家規(guī)則+機器學習”雙管齊下，充分融合人腦和機器的優(yōu)勢，通過行為分析，讓隱藏在海量威脅情報中的敵人行為動向無可藏匿。其中，騰訊專家規(guī)則經過十余年沉淀，形成了從“初始訪問-執(zhí)行-駐留-提權-收集-橫向移動-竊密-遠控”入侵全鏈路的覆蓋，并建立了針對單行為、多行為、行為鏈的定制化規(guī)則。
除此之外，企業(yè)安全運營中心建設還需要構建有效及時的應急響應體系。一方面為安全人員提供規(guī)則告警、處置工具、樣本分析、入侵溯源等平臺化工具，支持其在每一個流程環(huán)節(jié)能實時處置安全威脅;另一方面，也需要借助SOAR的思想，支持非安全人員開展安全運營，通過內置的安全編排響應劇本，對安全事件進行自動化響應處置并提供響應報告詳情，提升安全事件響應處置效率。
安全對抗終究是人與人之間的對抗，成熟的安全運營中心需要持續(xù)性的迭代和進化，而這需要引入常態(tài)化的紅藍對抗機制。蔡晨在大會現場也分享了騰訊企業(yè)IT的紅藍對抗經驗——藍軍要邊緣突破，迂回作戰(zhàn)，避開正面對抗;紅軍要拒絕被動，反客為主，高維防御，“每一次攻防對抗演習，都完全模擬全鏈路的真實入侵，希望以攻促防，提升安全水位”。
基于以上四大建設思路的牽引，騰訊云安全運營中心的成功經驗和能力也正在各行各業(yè)復用，通過將安全運營體系分為事前安全預防、事中威脅檢測和事后響應處置三個部分，結合全局安全態(tài)勢的可視體系，幫助運維人員更加簡潔明了地認知和構建智能的企業(yè)安全運營體系。
在大型國企的應用實例中，騰訊云安全運營中心憑借滿足合規(guī)硬性要求的安全管理和自動化評估功能，幫助該企業(yè)順利通過了等保2.0合規(guī)測評;在智慧城市藍圖中，騰訊安全運營中心(專有云)推出了面向城市安全運營的定制化版本，在數字廣東、長沙等逐步落地，從城市安全運營層面助力智慧城市的建設。
（免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）
