搜索

[17022] 2021-07-13_零信任，方能持续信任！《2021企业安全运营实践研究报告》先导篇

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-07-13_零信任，方能持续信任！《2021企业安全运营实践研究报告》先导篇 零 信 任 ， 方 能 持 续 信 任 ！ 《 2 0 2 1 企 业 安 全 运 营 实 践 研 究 报 告 》 先 导 篇 F r e e B u f 咨 询   F r e e B u f   2 0 2 1 - 0 7 - 1 3 话 说 安 全 大 势 ， 日 新 月 异 ， 东 西 贯 通 。 前 有 勒 索 软 件 ， 后 有 漏 洞 追 击 。 安 全 运 营 借 势 高 楼 起 ， 横 扫 天 下 ， 人 人 趋 之 若 鹜 。 四 杰 出 世 ， 引 领 风 骚 ； 零 信 任 之 父 ， 独 占 鳌 头 。 锦 马 超 一 枪 决 战 攻 防 ， 孙 伯 符 霸 略 溯 源 反 制 。 握 筹 布 画 看 周 郎 ， 赵 子 龙 长 枪 横 扫 八 方 。 伯 言 火 烧 七 百 里 ， 傲 骨 狂 血 魏 文 长 。 群 英 荟 萃 ， 乱 世 争 锋 。 安 全 运 营 谁 堪 伯 仲 安 全 运 营 谁 堪 伯 仲 间 ？ 风 流 人 物 ， 还 看 今 朝 。 间 ？ 风 流 人 物 ， 还 看 今 朝 。 虎 帐 谈 兵 按 六 韬 ， 江 南 最 属 陆 逊 高 。 妙 计 连 连 ， 诱 敌 深 入 ， 火 烧 联 营 七 百 里 。 何 何 以 为 社 稷 之 臣 ？ 艺 艺 高 胆 大 ， 为 他 人 不 敢 为 。 何 以 平 安 全 威 胁 ？ 零 信 任 ， 方 能 持 续 信 任 。 零 信 任 ， 方 能 持 续 信 任 。 安 全 虎 将 安 全 虎 将
人 物 台 词 ： 人 物 台 词 ： 联 营 反 制 ， 其 势 如 火 。 尽 破 敌 之 精 锐 。 技 能 属 性 ： 技 能 属 性 ： 零 信 任 模 式 下 不 能 成 为 攻 击 目 标 。 当 攻 击 方 被 诱 骗 入 内 时 ， 发 动 联 营 反 制 ， 可 实 现 多 倍 伤 害 。 可 选 择 易 容 一 次 防 御 系 统 做 诱 饵 ， 欺 骗 攻 击 方 入 内 ， 免 伤 效 果 增 强 。 人 物 背 景 ： 人 物 背 景 ： 持 安 科 技 联 合 创 始 人 兼 C E O 。 “ 浅 析 如 何 基 于 开 源 工 具 建 设 企 业 安 全 运 营 平 台 ” 部 分 节 选 英 雄 战 绩 英 雄 战 绩
一 、 安 全 运 营 平 台 的 定 位 一 、 安 全 运 营 平 台 的 定 位 在 开 始 构 建 安 全 运 营 平 台 时 ， 我 们 要 先 确 认 下 对 安 全 运 营 平 台 的 定 位 什 么 ， 明 确 目 标 后 方 才 能 有 的 放 矢 。 得 益 于 安 全 运 营 四 杰 等 一 众 大 佬 的 推 动 ， 安 全 运 营 当 前 还 处 于 在 快 速 完 善 ， 形 成 共 识 的 过 程 中 ， 因 此 对 安 全 运 营 ， 或 是 更 进 一 步 的 ， 这 个 主 题 中 要 讨 论 的 安 全 运 营 平 台 都 有 各 自 不 同 的 解 释 ， 因 此 有 必 要 先 确 认 共 识 ， 什 么 是 运 营 ？ 什 么 是 安 全 运 营 ？ 什 么 是 安 全 运 营 平 台 ？ 在 此 以 笔 者 个 人 对 安 全 运 营 、 运 营 平 台 的 认 知 抛 砖 引 玉 ， 并 非 标 准 答 案 。 什 么 是 运 营 什 么 是 运 营 ： 按 照 百 度 词 条 对 运 营 的 解 释 是 “ 运 营 就 是 对 运 营 过 程 的 计 划 、 组 织 、 实 施 和 控 制 ， 是 与 产 品 生 产 和 服 务 创 造 密 切 相 关 的 各 项 管 理 工 作 的 总 称 。 从 另 一 个 角 度 来 讲 ， 运 营 管 理 也 可 以 指 为 对 生 产 和 提 供 公 司 主 要 的 产 品 和 服 务 的 系 统 进 行 设 计 、 运 行 、 评 价 和 改 进 的 管 理 工 作 。 ” ， 浓 缩 来 看 ， 运 营 实 际 是 一 个 不 断 优 化 、 改 进 的 过 程 。 什 么 是 安 全 运 营 什 么 是 安 全 运 营 ： 安 全 运 营 本 质 上 就 是 对 企 业 安 全 系 统 和 服 务 的 优 化 、 改 进 的 过 程 ， 从 而 提 升 安 全 能 力 ， 常 用 的 改 进 方 法 比 较 常 见 的 是 基 于 P D C A 戴 明 环 的 思 想 ， 即 P l a n ( 计 划 ) 、 D o ( 执 行 ) 、 C h e c k ( 检 查 )   和   A c t ( 处 理 ) 。 什 么 是 安 全 运 营 平 台 什 么 是 安 全 运 营 平 台 ： 安 全 运 营 平 台 可 以 理 解 为 承 载 安 全 运 营 过 程 的 载 体 、 工 具 ， 通 过 平 台 来 有 效 的 提 升 安 全 运 营 效 能 ， 持 续 性 ， 可 以 将 人 员 的 知 识 转 化 为 平 台 能 力 而 持 续 更 新 和 迭 代 ， 达 成 P D C A 目 标 。 二 、 安 全 运 营 平 台 组 件 二 、 安 全 运 营 平 台 组 件
那 么 构 建 一 个 完 整 的 安 全 运 营 平 台 ， 需 要 哪 些 系 统 组 件 呢 ？ 就 我 个 人 理 解 ， 并 没 有 一 个 标 准 答 案 ， 原 因 在 于 按 第 一 章 所 言 ， 安 全 运 营 本 质 上 是 针 对 特 定 目 标 的 优 化 、 持 续 改 进 的 过 程 ， 所 以 目 标 不 同 ， 所 需 要 的 组 件 也 会 不 一 样 ， 例 如 可 以 是 针 对 一 些 特 定 场 景 的 安 全 运 营 平 台 ： ·   以 提 升 入 侵 检 测 、 响 应 能 力 为 目 标 的 S I E M 类 分 析 运 营 平 台 ·   以 企 业 资 产 安 全 防 护 ， 漏 洞 处 置 能 力 提 升 为 目 标 的 资 产 安 全 运 营 平 台 ·   以 提 升 代 码 软 件 质 量 为 目 标 的 代 码 质 量 运 营 平 台 ·   等 等 其 他 类 型 除 了 上 述 针 对 单 一 场 景 的 平 台 建 设 外 ， 将 多 种 平 台 能 力 整 合 的 情 况 也 越 来 越 普 遍 ， 通 过 整 合 多 种 能 力 来 提 高 整 体 的 安 全 运 营 能 力 ， 而 非 某 一 个 特 定 的 单 点 能 力 提 升 。 如 果 回 到 业 务 流 程 上 来 看 ， 大 部 分 的 安 全 运 营 平 台 核 心 还 是 在 于 数 据 ， 所 有 的 发 现 、 处 置 、 优 化 、 提 升 都 需 要 基 于 数 据 的 维 度 来 进 行 ， 举 个 例 子 ， 抽 象 出 来 的 逻 辑 关 系 如 下 ： 数 据 输 入 数 据 输 入 ： 对 安 全 运 营 所 需 的 数 据 进 行 采 集 、 输 入 、 格 式 化 、 存 储 业 务 处 理 业 务 处 理 ： 根 据 安 全 运 营 所 需 进 行 业 务 处 理 ， 例 如 对 采 集 的 数 据 匹 配 分 析 、 调 用 第 三 方 功 能 模 块 进 行 漏 洞 检 测 、 调 用 拦 截 模 块 进 行 阻 断 等 数 据 输 出 数 据 输 出   ： 将 业 务 处 理 完 后 的 必 要 数 据 进 行 输 出 ， 例 如 告 警 输 出 、 可 视 化 输 出 、 或 是 作 为 新 的 数 据 源 再 反 向 输 入 到 下 个 处 理 逻 辑 中 针 对 上 面 的 流 程 可 以 得 出 ， 我 们 最 需 要 的 组 件 ， 基 础 是 基 于 各 类 数 据 的 统 一 处 理 平 台 ， 以 及 针 对 处 理 后 的 数 据 按 照 业 务 场 景 需 求 进 行 处 理 的 模 块 ， 这 里 面 我 们 可 以 借 助 很 多 优 秀 的 开 源 项 目 来 搭 建 ， 至 于 开 源 项 目 的 选 择 可 以 根 据 自 己 的 业 务 目 标 去 选 择 ， 下 面 我 们 具 体 用 一 个 实 例 来 举 例 说 明 。 此 处 内 容 摘 取 于 《 2 0 2 1 企 业 安 全 运 营 实 践 研 究 报 告 》 中 “ 浅 析 如 何 基 于 开 源 工 具 建 设 企 业 安 全 运 营 平 台 ” 章 节 ， 由 持 安 科 技 联 合 创 始 人 兼 C E O 何 艺 根 据 多 年 安 全 运 营 研 究 心 得 及 经 验 展 现 ， 更 多 详 细 内 容 敬 请 关 注 完 整 版 报 告 。
更 多 安 全 群 雄 更 多 安 全 群 雄 敬 请 期 待 敬 请 期 待



精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理