搜索

[12983] 2018-07-25_精彩速递2018SOC&EDR应用建设高峰论坛

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-07-25_精彩速递2018SOC&EDR应用建设高峰论坛 精 彩 速 递   |   2 0 1 8   S O C & E D R 应 用 建 设 高 峰 论 坛 F B 客 服   F r e e B u f   2 0 1 8 - 0 7 - 2 5 7 月 ， 蝉 鸣 的 夏 季 ， 阳 光 炽 热 ， 我 们 相 遇 在 “ 鹏 城 ” ， F r e e B u f 企 业 安 全 俱 乐 部 活 动 首 次 来 到 深 圳 。 本 次 高 峰 论 坛 以 「 聚 焦 终 端 响 应   智 慧 安 全 运 营 」 为 主 题 ， 聚 焦 S O C & E D R 在 企 业 的 应 用 建 设 在 企 业 的 应 用 建 设 ， 会 议 邀 请 了 多 位 在 S O C 建 设 运 营 以 及 端 点 安 全 、 E D R 落 地 应 用 等 方 面 有 着 丰 富 实 践 经 验 的 企 业 安 全 负 责 人 和 知 名 厂 商 现 场 分 享 ， 受 到 了 与 会 观 众 和 嘉 宾 的 热 烈 欢 迎 和 讨 论 。 下 面 一 起 来 看 看 本 次 论 坛 的 精 华 内 容 吧 。
极 致 你 的 极 致 你 的 S O C ： 智 能 安 全 运 营 中 心 的 建 设 旅 程 ： 智 能 安 全 运 营 中 心 的 建 设 旅 程 I B M   大 中 华 区 安 全 事 业 部 高 级 架 构 师 大 中 华 区 安 全 事 业 部 高 级 架 构 师   刘 璐 莹 刘 璐 莹  
很 多 公 司 会 出 于 纵 深 防 御 战 略 的 考 虑 而 购 买 一 系 列 安 全 解 决 方 案 ， 这 些 措 施 方 案 时 常 会 产 生 百 万 个 日 志 和 事 件 ， 他 们 之 间 鲜 有 相 互 的 关 联 或 协 调 ， 进 而 让 安 全 投 资 发 挥 最 大 作 用 。 建 设 安 全 运 营 中 心 （ S O C ） 帮 助 企 业 安 全 管 理 人 员 更 清 楚 和 深 入 的 了 解 攻 击 事 件 ， 提 高 企 业 安 全 应 急 效 率 和 决 策 能 力 。 在 加 强 可 靠 性 的 基 础 上 ， 节 约 企 业 安 全 运 营 成 本 。 S O C 的 一 般 建 设 步 骤 ： •   架 构 设 计 ， 大 致 包 括 ： S O C 服 务 目 录 、 系 统 拓 扑 、 架 构 视 图 、 S O C 运 营 模 型 、 S O C 组 件 模 型 、 S O C 运 营 依 赖 性 、 S O C 交 付 位 置 、 非 功 能 性 需 求 等 •   流 程 与 组 织 设 计 （ 必 不 可 少 ） •   U s e C a s e 设 计 （ 决 定 了 决 定 了 S O C 的 运 行 效 果 的 运 行 效 果 ） •   S I E M 实 施 与 整 合 •   安 全 事 件 响 应 与 工 单 设 计 •   威 胁 情 报 功 能 设 计 与 实 施 • S O C 报 告 设 计 与 实 施 ， S O C 报 告 可 以 为 业 务 提 供 良 好 的 洞 察 力 ， 确 定 其 风 险 修 复 活 动 的 优 先 次 序 。 • 测 试 ， 试 点 与 过 渡 运 行 在 构 建 S O C 方 面 ， I B M 有 着 丰 富 的 实 践 经 验 ， 在 多 年 来 帮 助 企 业 建 设 和 运 营 S O C 的 过 程 中 发 现 ， 很 多 威 胁 管 理 平 台 仍 有 诸 多 不 足 ， 需 要 安 全 分 析 员 投 入 大 量 时 间 到 威 胁 分 析 工 作 中 去 ， 占 用 资 源 ， 反 应 慢 ， 误 报 率 高 。 如 何 在 管 理 好 成 本 和 投 资 回 报 压 力 的 同 时 解 决 这 些 问 题 ？ 为 此 ， I B M 推 出 了 自 己 的 解 决 方 案 ， W a t s o n   &   R e s i l i e n t 平 台 。 W a t s o n 解 锁 了 大 量 的 安 全 知 识 ， 以 快 速 启 用 全 面 的 调 查 见 解 ， 利 用 认 知 安 全 来 增 强 安 全 分 析 师 能 力 ； I B M   R e s i l i e n t 平 台 则 提 供 安 全 运 营 和 响 应 服 务 的 能 力 ， W a t s o n 与 R e s i l i e n t 平 台 的 加 入 可 以 加 速 S O C 认 知 和 自 动 化 工 作 流 程 。 在 演 讲 的 最 后 ， 刘 璐 莹 也 展 望 了 下 未 来 的 S O C 。 她 认 为 ， 未 来 成 熟 的 安 全 运 营 中 心 将 有 能 力 超 越 传 统 的 威 胁 管 理 ， 成 为 管 理 一 系 列 业 务 风
险 的 协 调 点 ， 也 即 从 S O C 转 向 J R A C   （ 联 合 风 险 分 析 中 心 ） 。 A I 驱 动 的 网 络 威 胁 检 测 运 营 驱 动 的 网 络 威 胁 检 测 运 营 斗 象 科 技 斗 象 科 技   高 级 安 全 技 术 顾 问 高 级 安 全 技 术 顾 问   顾 丽 晴 顾 丽 晴 近 年 来 此 起 彼 伏 的 终 端 安 全 事 件 不 断 警 醒 我 们 ， 由 防 病 毒 、 防 火 墙 、 入 侵 检 测 等 构 成 的 传 统 安 全 防 护 体 系 已 经 越 来 越 难 以 应 对 新 型 的 网 络 攻 击 。 传 统 手 段 逐 渐 失 效 ， 防 御 网 络 攻 击 威 胁 需 要 新 的 解 决 思 路 方 案 ， 威 胁 检 测 预 警 成 为 近 年 来 热 议 的 话 题 方 案 和 有 效 的 防 御 手 段 之 一 。 随 着 近 两 年 A I 技 术 的 突 破 ， 将 A I 技 术 应 用 于 威 胁 监 测 成 为 了 诸 多 厂 商 研 究 的 热 点 。 相 较 于 传 统 的 威 胁 监 测 ， A I 能 够 智 能 识 别 未 知 威 胁 ， 提 高 检 测 能 力 ， 同 时 ， 还 能 对 事 件 进 行 关 联 分 析 ， 提 高 决 策 运 营 能 力 。 目 前 ， A I 已 经 在 色 情 图 片 检 测 、 D G A 、 暗 链 、 恶 意 U R L 、 W e b S h e l l 检 测 等 方 面 有 了 实 际 落 地 的 场 景 应 用 。 顾 丽 晴 在 演 讲 中 还 以 w e b s h e l l 为 例 ， 阐 述 了 机 器 学 习 监 测 方 式 下 从 数 据 采 集 、 特 征 提 取 、 模 型 训 练 与 验 证 到 大 数 据 平 台 部 署 整 个 流 程 。 据 悉 ， 以 漏 洞 盒 子 漏 洞 数 据 库 为 数 据 样 本 训 练 出 的 机 器 学 习 检 测 模 型 已 经 成 功 应 用 在 斗 象 科 技 自 主 研 发 的 网 藤 P R S 被 动 风 险 感 知 产 品 中 ， 感 兴 趣 的 朋 友 可 到 官 网 申 请 试 用 （ w w w . r i s k i v y . c o m ） 。 最 后 ， 顾 丽 晴 还 与 大 家 分 享 了 她 在 研 究 A I 在 网 络 安 全 中 的 经 验 与 思 考 。 开 发 机 器 学 习 模 型 需 要 一 个 耗 时 、 专 家 驱 动 的 工 作 流 程 ， 这 个 流 程 包 括 数 据 准 备 、 特 征 选 择 、 模 型 或 技 术 选 择 、 训 练 以 及 调 优 等 。 顾 丽 晴 对 此 还 推 荐 了 一 个 应 用 — — A u t o M L ， 其 使 用 许 多 不 同 的 统 计 和 深 度 学 习 技 术 ， 可 以 帮 助 使 这 个 工 作 流 程 实 现 自 动 化 。 在 而 机 器 学 习 技 术 的 研 究 应 用 方 面 ， 还 面 临 着 有 价 值 样 本 的 缺 失 以 及 模 型 的 可 解 释 性 的 问 题 与 挑 战 ， 需 要 与 大 家 共 同 探 讨 解 决 。 基 于 基 于 E D R 和 和 M D R 技 术 的 新 一 代 应 急 响 应 体 系 技 术 的 新 一 代 应 急 响 应 体 系 安 全 狗 安 全 狗 C E O   陈 奋 陈 奋
“ 网 络 杀 伤 链 ” 最 早 由 美 国 著 名 武 器 制 造 商 洛 克 希 德 · 马 丁 公 司 提 出 ， 用 来 描 述 针 对 性 的 分 阶 段 攻 击 。 侦 查 跟 踪 — — 武 器 构 建 — — 载 荷 投 递 — — 漏 洞 利 用 — — 安 装 植 入 — — 命 令 与 控 制 — — 目 标 达 成 ， 每 一 环 节 都 是 对 攻 击 做 出 预 测 和 反 应 的 机 会 。 终 端 安 全 是 企 业 安 全 运 营 体 系 中 必 不 可 缺 的 一 环 ， 涵 盖 企 业 资 产 生 命 周 期 与 漏 洞 管 理 、 入 侵 检 测 、 安 全 监 控 与 基 线 稽 查 等 。 新 一 代 主 机 安 全 产 品 在 事 前 、 事 中 、 事 后 三 个 阶 段 ， 从 资 产 聚 合 、 反 杀 伤 链 、 入 侵 响 应 三 个 维 度 来 看 待 主 机 安 全 问 题 ， 通 过 主 机 E D R 能 力 的 增 强 ， 反 哺 S I E M 或 S O C 平 台 ， 最 终 达 到 全 网 自 动 响 应 已 知 威 胁 的 能 力 以 及 对   未 知 定 向 攻 击 的 检 测 告 警 能 力 。 E D R 与 企 业 安 全 落 地 的 实 践 与 思 考 与 企 业 安 全 落 地 的 实 践 与 思 考 深 信 服 终 端 安 全 产 品 主 管 深 信 服 终 端 安 全 产 品 主 管   邹 荣 新 邹 荣 新
企 业 终 端 安 全 面 临 的 主 要 痛 点 主 要 来 自 四 个 方 面 ： 无 统 一 的 管 控 平 台 、 时 间 发 现 不 及 时 、 安 全 响 应 速 度 慢 、 无 专 职 安 全 人 员 。 E D R 产 品 的 核 心 就 在 于 能 够 对 位 置 病 毒 进 行 持 续 的 监 控 检 测 和 响 应 ， 缩 短 病 毒 驻 留 时 间 。 传 统 杀 毒 软 件 只 能 根 据 已 有 规 进 行 对 事 件 进 行 检 测 和 响 应 做 防 御 ， 目 前 国 外 主 流 终 端 安 全 厂 商 的 E D R 产 品 大 多 只 注 重 检 测 未 知 威 胁 的 能 力 。 而 对 扎 根 于 中 国 本 土 企 业 的 E D R 产 品 ， 糅 合 了 两 者 所 长 的 同 时 还 有 者 自 己 的 创 新 。 此 外 ， 在 演 讲 中 邹 荣 新 先 生 还 介 绍 了 深 信 服 在 终 端 和 网 络 ( 防 火 墙 和 感 知 设 备 ) 联 动 的 整 体 检 测 响 应 联 动 解 决 方 案 ， 预 测 、 防 御 、 检 测 、 响 应 ， 行 程 自 适 应 闭 环 联 动 ， 大 大 缩 短 检 测 响 应 时 间 。 智 慧 安 全 体 系 下 智 慧 安 全 体 系 下 E D R 构 建 构 建 腾 讯 智 慧 安 全 副 总 经 理 腾 讯 智 慧 安 全 副 总 经 理   邓 振 波 邓 振 波 在 企 业 数 字 化 进 程 中 ， 企 业 I T 正 从 传 统 网 络 时 代 向 互 联 网 、 云 计 算 以 及 万 物 互 联 的 时 代 过 渡 。 这 一 过 程 中 ， 越 来 越 多 的 智 能 化 设 备 接 入 到 网 络 ， 与 之 同 时 企 业 业 务 也 愈 发 繁 杂 、 并 且 广 泛 分 布 ， 随 之 而 来 的 就 是 企 业 的 网 络 边 界 的 变 化 ， 不 仅 被 打 破 ， 而 且 变 得 越 来 越 模 糊 。 这 就 为 传 统 的 基 于 网 络 边 界 的 防 御 体 系 带 来 了 更 大 挑 战 。 另 一 巨 大 变 化 是 企 业 的 业 务 模 式 。 在 云 时 代 ， 数 据 成 为 业 务 发 展 的 燃 料 和 助 推 剂 。 数 据 和 业 务 随 之 成 为 企 业 最 核 心 的 资 产 。 保 障 数 据 和 业 务 的 安 全 性 成 为 重 中 之 重 。 企 业 i t 形 态 和 业 务 模 式 上 的 转 变 ， 加 上 外 部 严 峻 的 威 胁 形 式 ， 使 得 企 业 暴 露 出 更 多 的 攻 击 面 ， 威 胁 对 抗 升 级 。 当 前 ， 安 全 行 业 的 威 胁 数 据 趋 于 共 享 ， 威 胁 应 对 能 力 差 异 转 向 于 整 个 威 胁 应 对 周 期 的 效 率 。 包 括 如 何 更 早 的 感 知 到 新 兴 威 胁 ， 如 何 更 快 的 将 安 全 能 力 同 步 到 产 品 和 业 务 ， 进 行 体 系 化 防 御 、 阻 断 ， 以 及 如 何 更 高 效 的 溯 源 分 析 。 对 此 ， 腾 讯 的 智 慧 安 全 体 系 ， 从 数 据 驱 动 、 安 全 架 构 和 智 能 分 析 三 个 方 面 ， 来 提 升 整 体 安 全 运 营 效 率 ， 提 高 威 胁 应 对 能 力 。 整 个 智 慧 安 全 体 系 是 以 海 量 数 据 融 合 为 基 础 ， 安 全 大 脑 为 核 心 ， 建 设 风 险 预 测 、 安 全 态 势 评 估 、 威 胁 防 御 、 检 测 、 事 件 溯 源 的 能 力 ， 完 成 从 数 据 到 智 能 、 到 能 力 的 闭 环 。 思 科 思 科 E D R 协 同 联 防 架 构 帮 助 企 业 提 升 安 全 预 防 和 响 应 能 力 协 同 联 防 架 构 帮 助 企 业 提 升 安 全 预 防 和 响 应 能 力 思 科 安 全 顾 问 工 程 师 思 科 安 全 顾 问 工 程 师   魏 建 伟 魏 建 伟
全 球 信 息 化 高 速 发 展 ， 黑 客 攻 击 也 正 在 以 更 快 的 速 度 演 化 ， 不 用 纠 结 是 否 会 被 攻 击 ， 应 该 关 注 何 时 会 被 攻 击 ！ 企 业 以 单 一 产 品 、 签 名 方 式 的 防 护 架 构 ， 正 面 临 着 巨 大 的 挑 战 。 思 科 E D R 协 同 集 成 化 安 全 架 构 ， 全 面 覆 盖 网 络 边 界 、 传 输 内 容 、 用 户 行 为 和 终 端 联 防 ， 以 T a l o s 全 球 安 全 情 报 为 依 托 ， 将 静 态 分 析 、 机 器 学 习 和 动 态 分 析 技 术 融 为 一 体 ， 通 过 集 成 化 、 持 续 性 分 析 ， 对 攻 击 的 源 头 和 全 路 径 进 行 追 踪 。 从 御 建 到 驭 剑 从 御 建 到 驭 剑 顺 丰 集 团 信 息 安 全 应 急 响 应 中 心 高 级 经 理 顺 丰 集 团 信 息 安 全 应 急 响 应 中 心 高 级 经 理   肖 茂 林 肖 茂 林 顺 丰 集 团 作 为 快 递 行 业 的 领 先 企 业 ， 信 息 安 全 历 来 被 视 为 企 业 的 重 中 之 重 。 建 设 之 初 ， 面 对 庞 大 的 和 终 端 数 量 和 广 泛 的 分 支 机 构 ， 顺 丰 的 信 息 安 全 以 点 作 为 防 护 ， 在 网 络 、 终 端 、 运 维 、 文 档 的 安 全 方 面 构 建 以 保 护 为 目 的 的 安 全 防 护 体 系 ， 信 息 安 全 依 靠 强 有 力 的 管 理 支 撑 。 然 而 ，
各 自 为 战 ， 不 懂 抱 团 ， 系 统 工 具 不 能 组 合 产 出 最 大 效 果 ， 信 息 缺 乏 联 动 难 以 有 效 利 用 ， 给 管 理 和 安 全 应 急 带 来 诸 多 不 便 。 进 阶 ， 顺 丰 集 团 的 安 全 研 发 人 员 将 单 点 产 品 接 入 态 势 感 知 平 台 ， 形 成 有 规 划 的 网 络 安 全 部 署 ， 打 造 一 个 基 于 大 数 据 关 联 分 析 的 态 势 感 知 平 台 ， 实 现 了 对 基 础 设 施 健 康 评 估 和 安 全 风 险 评 估 ， 可 视 化 的 平 台 还 能 实 时 展 示 攻 击 和 入 侵 事 件 趋 势 、 预 警 业 务 安 全 风 险 。 安 全 永 无 止 境 ， 从 最 初 的 为 防 御 而 建 设 安 全 体 系 伊 始 ， 顺 丰 就 不 断 研 究 突 破 ， 力 图 化 被 动 为 主 动 ， 不 止 能 防 好 入 侵 威 胁 ， 更 能 “ 驭 剑 ” 出 击 ， 将 安 全 问 题 扼 杀 在 摇 篮 。 弥 补 传 统 安 全 监 控 在 事 中 控 制 的 不 足 ， 通 过 安 全 产 品 、 应 用 软 件 、 数 据 分 析 相 结 合 ， 实 现 可 阻 断 的 全 面 安 全 管 控 。 企 业 对 企 业 对 S O C 的 发 展 需 求 及 现 状 的 发 展 需 求 及 现 状 启 明 星 辰 资 深 产 品 总 监 启 明 星 辰 资 深 产 品 总 监   胡 岸 波 胡 岸 波 G r a t n e r 认 为 S O C 已 经 进 入 成 熟 期 ， 但 在 我 国 S O C 还 处 于 持 续 发 展 期 ， 并 且 行 业 间 S O C 发 展 水 平 差 异 较 大 。 与 外 国 用 户 不 同 ， 国 内 大 多 数 企 业 用 户 大 多 以 自 建 S O C 为 主 ， 希 望 借 助 于 S O C 从 全 局 角 度 进 行 统 一 安 全 策 略 管 理 、 安 全 事 件 分 析 、 资 产 风 险 评 估 、 安 全 预 警 与 应 急 处 置 ， 提 升 企 业 的 整 体 安 全 防 护 能 力 。 同 时 ， 来 自 等 保 ， 网 络 安 全 法 规 要 求 以 及 政 府 安 全 监 管 系 统 数 据 接 口 、 各 省 电 子 政 务 外 网 建 设 规 范 中 针 对 安 全 综 合 管 理 平 台 技 术 要 求 与 接 口 规 范 也 是 驱 动 S O C 发 展 的 外 在 因 素 。 S O C 建 设 的 趋 势 现 状 ： S O C 使 用 大 数 据 架 构 已 成 为 趋 势 关 联 规 则 仍 是 S O C 的 主 流 分 析 技 术 ， 关 联 分 析 规 则 长 序 列 事 件 的 关 联 分 析 中 依 然 是 最 有 效 的 方 式 S O C 自 带 N A T 功 能 将 成 为 趋 势 ， 后 续 可 在 S O C 中 提 供 N T A 相 关 功 能 。 借 助 N T A 能 很 好 地 补 充 S O C 在 安 全 分 析 场 景 所 需 的 数 据 ， 实 现 数 据 采 集 与 分 析 一 体 化 。 安 全 事 件 分 析 场 景 需 要 精 心 构 造 机 器 学 习 的 应 用
通 过 S O C 联 动 一 切 安 全 防 护 设 备 展 望 未 来 ， S O C 将 与 不 同 行 业 及 企 业 的 业 务 相 结 合 ， 解 决 业 务 面 临 的 安 全 问 题 将 成 为 S O C 的 一 个 发 展 方 向 ， 同 时 建 立 动 态 安 全 分 析 模 型 ， 利 用 知 识 图 谱 自 动 识 别 和 跟 踪 实 体 、 设 备 、 用 户 及 其 属 性 之 间 的 关 系 、 行 为 和 活 动 ， 观 察 不 同 寻 常 的 行 为 模 式 的 活 动 。 小 微 互 联 网 金 融 企 业 应 用 安 全 体 系 建 设 小 微 互 联 网 金 融 企 业 应 用 安 全 体 系 建 设 微 众 银 行 微 众 银 行 S R C 和 应 用 安 全 负 责 人 和 应 用 安 全 负 责 人   李 杰 李 杰 微 众 银 行 作 为 国 内 第 一 家 互 联 网 金 融 银 行 、 全 面 去 I O E 实 现 自 主 可 控 分 布 式 I T 架 构 的 银 行 企 业 ， 在 互 联 网 + 金 融 的 场 景 下 ， 面 临 前 人 未 曾 经 历 的 安 全 威 胁 场 景 ， 如 何 互 联 网 下 模 式 下 做 好 金 融 安 全 体 系 的 建 设 ， 微 众 银 行 应 用 安 全 团 队 做 出 了 有 标 准 、 可 落 地 、 体 系 化 、 可 考 验 的 探 索 实 践 。 安 全 开 发 生 命 周 期 S D L 建 设 ： 从 安 全 技 术 意 识 培 训 ， 制 定 安 全 规 范 开 始 ， 到 需 求 、 质 量 标 准 建 立 ， 安 全 设 计 ， 安 全 开 发 ， 代 码 审 计 ， 应 急 响 应 … … 微 每 一 个 产 品 开 发 的 全 生 命 周 期 中 都 注 入 安 全 因 素 。 自 主 可 控 的 安 全 基 础 建 设 ： 安 全 基 线 、 W e b 安 全 、 主 机 安 全 、 A P P 安 全 、 漏 洞 管 理 系 统 、 历 史 风 险 巡 查 … … 满 足 监 管 需 求 同 时 建 立 纵 深 的 安 全 体 系 交 叉 验 证 、 安 全 短 板 最 小 化 ： 周 期 性 风 险 演 习 ， 防 患 于 未 然 ； 引 入 外 部 力 量 （ 众 测 ） 进 行 安 全 评 估 ； 建 立 内 部 蓝 军 ， 主 动 发 现 安 全 体 系 薄 弱 点 。   S O C 成 熟 度 评 估 实 践 成 熟 度 评 估 实 践 网 心 科 技 安 全 总 监 网 心 科 技 安 全 总 监   李 燕 宏 李 燕 宏
现 代 网 络 安 全 防 御 理 念 正 在 逐 渐 从 以 漏 洞 为 中 心 转 向 以 威 胁 为 中 心 。 随 着 企 业 越 来 越 重 视 对 安 全 威 胁 的 侦 测 响 应 ， 内 部 的 S O C 项 目 也 应 运 而 生 。 如 何 向 管 理 层 清 晰 描 绘 S O C 的 建 设 路 标 ， 把 资 源 用 在 刀 刃 上 ， 提 升 S O C 团 队 的 作 战 能 力 ， 也 成 了 安 全 团 队 负 责 人 经 常 思 考 的 问 题 。 那 么 ， 如 何 评 估 S O C 的 成 熟 度 呢 ？ 李 燕 宏 分 享 了 他 的 经 验 实 践 ， 即 — — B P P T （   B u s i n e s s 、 P e o p l e 、 P r o c e s s 、 T e c h n o l o g y ） 评 估 体 系 。 业 务 （   B u s i n e s s   ） ： 业 务 目 标 、 绩 效 指 标 、 内 部 支 持 、 外 部 关 系 、 业 务 交 付 、 供 应 商 管 理 人 员 （ P e o p l e   ） ： 人 员 架 构 、 人 员 培 训 、 职 业 认 证 、 团 队 经 验 、 技 能 评 估 、 发 展 通 道 、 管 理 能 力 流 程 （ P r o c e s s   ） ： 运 营 流 程 、 分 析 流 程 、 技 术 流 程 、 业 务 流 程 、 知 识 管 理 、 内 控 技 术 （ T e c h n o l o g y   ） ： 技 术 框 架 、 数 据 收 集 、 监 控 分 析 、 数 据 建 模 、 可 用 性 保 障 2 0 1 7 年 业 界   S O C   现 状 ， 目 前 2 7 % 的 企 业 没 有 建 立 最 基 础 的 安 全 监 控 能 力 ， 8 2 % 的 企 业 没 有 达 到 建 议 的 成 熟 度 水 平 。 业 务 成 熟 度 超 过 技 术 成 熟 度 ， 企 业 越 来 越 了 解 业 务 目 标 ， 而 不 仅 仅 是 使 用 工 具 。 监 控 上 注 重 建 设 威 胁 狩 猎 能 力 ， 应 急 趋 势 朝 着 安 全 联 合 中 心 发 展 。 针 对 S O C 的 成 熟 度 提 升 ， 李 燕 宏 先 生 也 分 享 了 他 的 经 验 看 法 。 相 比 企 业 的 大 小 ， 成 熟 度 与 企 业 的 安 全 目 标 更 紧 密 。 成 功 的 威 胁 狩 猎 来 自 于 实 时 的 检 测 和 响 应 ， 不 成 熟 的 不 可 复 用 的 方 法 会 降 低 成 熟 度 。 7 X 2 4   对 成 熟 度 提 升 较 大 ， 但 管 理 难 度 也 加 大 。 大 企 业 可 引 入 外 部 资 源 （ 人 员 外 包 ） 来 提 升 成 熟 度 ， 内 部 保 持 风 险 管 理 ； 中 小 企 业 可 借 助   M S S P   服 务 转 移 风 险 与 成 本 。 以 上 是 本 次 S O C & E D R 应 用 建 设 高 峰 论 坛 的 精 彩 议 题 速 览 ， F r e e B u f   企 业 安 全 俱 乐 部 ， 下 一 站 . . . . . . 暂 时 保 密 哦 ～
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理