搜索

[15606] 2020-07-14_乙方安全运营服务的一些思考

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-14_乙方安全运营服务的一些思考 乙 方 安 全 运 营 服 务 的 一 些 思 考 饱 了 就 会 困   F r e e B u f   2 0 2 0 - 0 7 - 1 4 最 近 因 为 有 项 目 涉 及 到 安 全 运 营 ， 所 以 抽 时 间 了 解 了 下 。 和 身 边 正 转 行 做 安 全 运 营 的 小 伙 伴 也 深 入 的 讨 论 了 关 于 乙 方 安 全 运 营 服 务 的 一 些 想 法 ， 觉 得 如 果 能 把 自 己 的 想 法 写 下 来 向 更 多 的 朋 友 进 行 请 教 肯 定 会 学 到 更 多 ， 所 以 有 了 这 篇 文 章 。 本 文 只 是 从 个 人 角 度 出 发 进 行 描 写 的 ， 肯 定 有 地 方 写 得 和 现 实 有 所 出 入 ， 希 望 朋 友 们 能 多 加 指 正 。 谢 谢 ！ 传 统 乙 方 安 全 运 营 服 务 传 统 乙 方 安 全 运 营 服 务 在 传 统 的 乙 方 安 全 运 营 模 式 中 ， 最 常 见 的 莫 过 于 直 接 派 遣 员 工 进 行 驻 场 的 安 全 服 务 。 对 于 驻 场 服 务 而 言 ， 客 户 对 象 一 般 是 国 企 事 业 单 位 居 多 。 驻 场 员 工 除 了 处 理 一 般 的 安 全 事 件 外 ， 更 多 的 是 为 甲 方 提 供 多 种 不 同 的 信 息 安 全 方 面 的 支 持 ， 包 括 但 不 限 于 技 术 ， 也 有 很 多 汇 报 ， 文 档 等 类 工 作 。 在 这 一 阶 段 的 乙 方 安 全 运 营 ， 水 平 可 谓 是 参 差 不 齐 ， 服 务 能 力 严 重 依 赖 于 驻 场 人 员 的 个 人 能 力 。 实 际 上 很 多 驻 场 人 员 能 解 决 的 问 题 有 限 ， 更 多 的 需 要 依 赖 于 远 程 的 专 家 团 队 进 行 支 持 。 但 是 不 可 否 认 ， 驻 场 模 式 的 安 全 服 务 能 够 更 好 的 去 跟 客 户 沟 通 ， 充 分 了 解 客 户 的 需 求 ， 更 容 易 赢 得 客 户 的 信 赖 ， 能 为 后 续 的 续 约 成 单 打 下 替 代 的 基 础 。 互 联 网 的 安 全 运 营 解 决 方 案 互 联 网 的 安 全 运 营 解 决 方 案 1 7 年 笔 者 实 习 时 曾 接 触 过 公 司 的 一 个 安 全 运 营 项 目 ， 主 要 是 为 客 户 建 立 起 一 套 基 于 O S S I M 的 安 全 架 构 体 系 。 笔 者 认 为 这 也 是 一 种 安 全 运 营 的 方 式 ， 乙 方 通 过 为 甲 方 提 供 安 全 产 品 来 进 行 安 全 运 营 ， 后 续 也 有 可 能 是 乙 方 派 人 驻 场 运 维 这 套 系 统 。 这 一 阶 段 有 很 多 优 秀 的 解 决 方 案 ， 逐 步 提 升 了 安 全 运 营 的 水 平 。 其 中 必 须 说 的 就 是 s o c 的 方 案 ， 但 是 笔 者 接 触 到 的 人 大 多 为 s o c 的 方 案 持 中 立 态 度 ， 认 为 合 理 很 好 但 是 落 地 很 难 。 因 为 大 家 可 能 因 为 采 购 等 多 种 原 因 ， 购 买 了 多 个 厂 商 的 多 种 不 同 产 品 ， 而 再 想 将 这 些 产 品 的 日 志 等 替 换 物 都 集 成 到 一 个 s o c 中 可 能 就 会 出 现 多 种 不 同 的 问 题 。 从 笔 者 接 触 到 的 情 况 来 看 ， 现 在 更 多 的 互 联 网 企 业 都 采 用 了 自 建 安 全 运 营 平 台 的 方 案 ， 没 钱 就 根 据 E L K 来 不 断 完 善 日 志 收 集 功 能 和 报 警 规 则 ， 有 钱 就 购 买 更 好 的 s p l u n k 等 商 业 产 品 ， 自 建 安 全 运 营 平 台 ， 招 收 专 门 的 安 全 运 营 人 才 成 为 当
前 互 联 网 企 业 的 主 流 解 决 方 案 。 新 出 现 的 安 全 运 营 服 务 指 南 新 出 现 的 安 全 运 营 服 务 指 南 M D R （ 管 理 的 检 测 与 响 应 ） G a r t n e r 在 2 0 1 6 年 首 次 提 出 了 “ （ M D R ） ” 一 词 。 笔 者 简 单 的 理 解 ， 该 服 务 的 重 点 为 M a n a g e d ， 甲 方 直 接 将 安 全 运 营 业 务 托 管 给 了 专 业 的 乙 方 。 这 很 符 合 专 业 的 人 做 专 业 的 事 的 逻 辑 ， 2 3 3 3 3 。 乙 方 自 建 系 统 ， 收 集 来 自 不 同 的 企 业 的 日 志 ， 并 提 供 7 * 2 4 小 时 的 安 全 监 控 服 务 。 对 于 双 方 而 言 都 是 有 所 作 为 的 、 有 益 的 ： 1 . 甲 方 可 以 更 专 注 于 安 全 建 设 上 来 ， 安 全 人 员 不 用 为 了 报 警 而 疲 于 奔 命 ； 2 . 乙 方 可 以 通 过 多 个 甲 方 的 情 况 来 完 善 自 身 服 务 ， 打 造 出 一 套 完 整 的 标 准 流 程 ； 3 . 通 过 乙 方 的 标 准 流 程 ， 可 以 大 大 降 低 安 全 运 营 水 平 对 于 个 人 能 力 的 依 赖 ； 4 . 从 市 场 角 度 而 言 ， 将 安 全 运 营 服 务 进 一 步 推 向 向 极 致 ， 后 续 甲 方 对 M D R 提 供 者 的 依 赖 将 会 逐 步 增 加 。 乙 方 安 全 运 营 服 务 的 业 务 价 值 乙 方 安 全 运 营 服 务 的 业 务 价 值 前 面 谈 了 不 同 类 型 服 务 的 个 人 理 解 ， 接 下 来 让 我 们 讨 论 下 安 全 运 营 服 务 对 于 乙 方 来 说 的 意 义 。 对 于 乙 方 来 说 的 ， 所 有 的 方 案 最 终 目 的 都 是 钱 ， 那 我 们 各 种 不 同 安 全 运 营 方 案 的 价 值 点 又 在 哪 里 呢 ？ 传 统 的 驻 场 服 务 很 简 单 ， 就 是 赚 的 人 天 以 及 持 续 订 单 的 替 代 。 价 值 赚 取 的 效 率 偏 低 ， 成 本 是 提 高 利 润 率 的 最 大 敌 人 。 而 进 一 步 通 过 产 品 售 卖 来 提 高 利 润 分 摊 成 本 是 必 然 的 选 择 ， 再 加 上 后 续 的 由 于 产 品 带 来 的 供 应 商 约 束 效 应 ， 为 企 业 带 来 源 源 不 断 地 订 单 收 益 ， 这 是 一 条 被 普 遍 实 施 的 战 略 。 那 更 进 一 步 呢 ？ 由 笔 者 之 前 所 说 的 M D R ， 笔 者 认 为 可 以 从 两 方 面 为 企 业 创 造 价 值 。 大 家 在 不 同 的 安 全 实 践 中 能 很 清 晰 的 感 知 到 ， 技 术 和 管 理 是 一 对 不 可 分 割 的 重 置 生 兄 弟 ， 在 安 全 运 营 中 也 是 这 样 。 对 于 乙 方 来 说 ， 完 全 可 以 从 这 两 点 出 发 为 甲 方 提 供 服 务 。 在 一 般 的 安 全 运 营 过 程 中 ， 我 们 首 先 基 于 报 警 信 息 进 行 跟 进 ， 查 找 报 警 原 因 ， 跟 踪 黑 客 轨 迹 ， 整 理 完 整 路 径 并 出 具 报 告 。 然 后 将 中 断 传 递 给 运 维 ， 开 发 同 事 进 行 修 补 。 过 程 中 ， 可 能 会 遇 到 多 方 面 的 问 题 。 所 以 在 管 理 上 ， 可 以 首 先 为 甲 方 提 供 安 全 运 营 的 咨 询 服 务 。 从 告 警 到 发 现 问 题 ， 定 位 漏 洞 ， 出 具 报 告 ， 修 复 漏 洞 ， 修 复 测 试 等 一 连 串 的 标 准 流 程 。 比 如 告 警 事 件 的 级 别 定 义 ， 什 么 样 级 别 的 事 件 要 在 什 么 样 的 时 间 内 进 行 处 理 等 。 因 为 乙 方 能 接 触 到 多 个 不 同 的 场 景 ， 遇 到 多 种 复 杂 的 情 况 ， 所 以 乙 方 能 够 从 自 身 角 度 出 发 整 理 出 一 套 标 准 的 处 理 流 程 ， 这 一 套 流 程 可 以 为 甲 方 自 身 运 营 流 程 的 建 立 起 到 重 要 的 参 考 作 用 。 同 时 ， 在 有 着 大 量 实 践 基 础 上 ， 乙 方 也 可 以 从 甲 方 实 际 需 求 出 发 ， 为 甲 方 量 身 制 定 一 套 流 程 ， 自 定 义 的 东 西 一 向 都 是 值 钱 的 。 同 时 ， 对 于 甲 方 的 安 全 人 员 来 说 ， 内 部 人 员 也 许 做 了 很 多 努 力 想 要 将 安 全 流 程 贯 彻 ， 但 真 的 不 如 外 部 的 咨 询 服 务 做 出 来 的 结 果 有 效 ， 咨 询 也 可 以 成 为 重 要 的 甲 方 内 部 推 动 力 。 技 术 上 ， 乙 方 可 以 通 过 海 量 的 日 志 积 累 ， 打 造 出 一 套 完 善 的 规 则 匹 配 库 ， 再 辅 以 标 准 的 业 务 流 程 ， 极 大 的 弱 化 运 营 人 员 个 人 能 力 带 来 的 服 务 差 距 。 随 着 具 体 实 践 经 验 的 增 加 ， 可 以 更 准 确 的 消 除 误 报 实 现 事 件 的 有 效 分 级 处 理 。 在 进 一 步 的 安 全 运 营 过 程 中 ， 可 以 接 入 威 胁 情 报 ， 从 来 源 判 断 是 否 存 在 威 胁 ， 存 在 什 么 类 型 的 威 胁 ， 再 结 合 业 内 领 先 的 诸 如 S O A R 等 概 念 ， 充 分 发 挥 M D R 集 聚 效 应 的 优 势 ， 用 最 小 的 成 本 来 得 到 最 大 的 业 务 价 值 实 现 。 同 时 ， 我 们 还 可 以 结 合 目 前 的 上 云 趋 势 ， 将 安 全 运 营 服 务 s a a s 化 。 将 多 个 企 业 的 安 全 运 营 平 台 上 云 ， 同 一 套 系 统 框 架 给 不 同 企 业 赋 予 不 同 权 限 ， 让 其 简 单 直 观 的 看 到 目 前 的 企 业 运 营 现 状 ， 也 可 以 进 一 步 提 高 乙 方 产 品 的 卖 点 。 M D R 类 产 品 的 进 一 步 发 展 肯 定 是 云 的 模 式 ， 客 户 沟 通 可 能 更 多 的 是 有 线 上 进 行 完 成 。 相 较 于 传 统 的 驻 场 模 式 ， 与 客 户 的 联 系 就 大 大 降 低 了 ， 这 对 于 政 企 类 客 户 而 言 是 及 其 不 舒 适 的 。 我 们 可 以 为 大 客 户 派 遣 技 术 人 员 的 方 式 实 现 驻 场 ， 因
为 业 务 流 程 标 准 化 了 ， 驻 场 人 员 的 专 业 水 平 要 求 降 低 ， 成 本 也 将 降 低 。 同 时 我 们 还 可 以 通 过 日 报 ， 周 报 ， 月 报 等 不 同 形 式 的 报 告 加 强 我 们 与 客 户 之 间 的 联 系 。 从 政 企 类 客 户 角 度 而 言 ， 他 们 可 能 不 太 懂 你 做 的 事 情 是 什 么 ， 但 是 他 们 更 希 望 掌 控 你 现 在 在 做 什 么 ， 做 的 怎 么 样 了 ， 做 的 结 果 是 什 么 。 以 上 是 笔 者 的 一 些 粗 浅 认 识 ， 可 能 很 多 问 题 理 解 的 比 较 片 面 ， 希 望 经 验 丰 富 的 各 位 前 辈 能 不 吝 赐 教 。 谢 谢 ! 精 彩 推 荐 精 彩 推 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理