搜索

[16801] 2021-05-18_聊聊“安全运营”实践之道FreeBuf甲方群话题讨论

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-18_聊聊“安全运营”实践之道FreeBuf甲方群话题讨论 聊 聊 “ 安 全 运 营 ” 实 践 之 道   |   F r e e B u f 甲 方 群 话 题 讨 论 F r e e B u f 咨 询   F r e e B u f   2 0 2 1 - 0 5 - 1 8 关 键 词 ： 安 全 运 营 关 键 词 ： 安 全 运 营 @ F r e e B u f 企 业 要 做 好 安 全 建 设 ， 自 研 或 者 采 购 一 些 安 全 产 品 ， 引 入 一 些 安 全 解 决 方 案 ， 是 远 远 不 够 的 。 这 些 只 是 手 段 ， 真 正 的 诉 求 应 该 是 解 决 企 业 的 安 全 风 险 。 有 些 人 认 为 “ 安 全 运 营 ” 是 当 前 安 全 困 境 的 破 局 之 道 。 然 而 ， 在 “ 安 全 运 营 ” 的 时 代 风 口 ， 仍 存 在 一 些 让 人 头 疼 的 问 题 。 本 期 话 题 围 绕 安 全 运 营 的 实 践 之 道 ， 可 参 考 但 不 限 于 三 个 维 度 展 开 讨 论 ， 欢 迎 大 家 积 极 分 享 自 己 的 观 点 ！ 讨 论 讨 论 1 ： 从 人 员 、 产 品 、 流 程 等 维 度 来 看 ， 你 认 为 当 前 的 企 业 安 全 运 营 面 临 哪 些 问 题 ？ 欢 迎 分 享 安 全 运 营 实 战 案 例 ： 从 人 员 、 产 品 、 流 程 等 维 度 来 看 ， 你 认 为 当 前 的 企 业 安 全 运 营 面 临 哪 些 问 题 ？ 欢 迎 分 享 安 全 运 营 实 战 案 例 1 、 从 我 们 来 说 现 在 安 全 大 部 分 精 力 都 放 在 对 威 胁 的 处 置 上 ， 因 为 威 胁 看 起 来 是 真 实 的 ， 并 有 可 能 影 响 在 线 系 统 。 而 且 安 全 处 置 的 能 力 取 决 于 安 全 人 员 的 技 术 水 平 ， 没 有 形 成 知 识 库 样 的 处 置 流 程 。 2 、 安 全 运 营 我 觉 得 目 前 比 较 第 一 缺 乏 的 是 专 业 的 安 全 人 员 ， 去 分 析 设 备 发 现 的 问 题 （ 是 否 是 误 报 ， 是 否 真 的 会 造 成 影 响 ） ， 第 二 是 很 多 情 况 下 的 机 制 其 实 是 不 同 的 ， 经 常 发 现 问 题 后 ， 不 知 道 下 一 步 应 该 怎 么 处 理 ， 通 知 谁 、 谁 响 应 、 谁 整 改 。 3 、 我 现 在 面 临 最 大 的 问 题 是 安 全 需 求 和 业 务 需 求 之 间 的 冲 突 ， 相 关 成 本 的 考 量 。 4 、 资 源 投 入 问 题 ， 基 础 防 护 体 系 不 牢 固 + 人 手 不 足 ， 基 础 都 没 打 好 达 不 到 能 够 运 营 优 化 的 程 度 ； 5 、 我 看 来 ， 现 在 的 安 全 运 营 ， 无 论 是 资 产 管 理 、 风 险 感 知 、 事 件 处 置 、 日 志 溯 源 ， 依 赖 人 工 的 经 验 和 洞 察 能 力 虽 然 软 件 无 法 比 拟 ， 但 是 海 量 数 据 、 高 速 处 理 要 求 等 等 ， 都 严 重 依 赖 软 件 和 自 动 化 ， 所 以 说 到 底 最 大 的 困 境 是 成 本 投 入 ， 现 阶 段 最 大 的 矛 盾 是 “ 懂 安 全 的 人 无 资 源 投 入 能 力 ， 有 资 源 和 权 力 的 人 不 懂 安 全 。 6 、 从 人 员 、 产 品 、 流 程 三 个 维 度 分 析 的 话 ， （ 1 ） 人 员 维 度 ： 人 员 能 力 不 足 ， 同 时 具 备 安 全 设 备 运 维 、 日 志
分 析 事 件 处 置 能 力 、 渗 透 测 试 能 力 、 编 程 语 言 能 力 、 安 全 管 理 等 能 力 等 人 员 过 少 ； （ 2 ） 产 品 维 度 ： 跨 厂 家 的 产 品 集 成 能 力 几 乎 为 零 ， 设 备 或 产 品 不 稳 定 ， 安 全 设 备 自 身 漏 洞 频 出 等 问 题 ； （ 3 ） 流 程 维 度 ： 自 动 化 处 理 流 程 不 足 ， 流 程 繁 琐 等 问 题 。 7 、 安 全 运 营 建 立 在 有 一 定 安 全 基 础 之 上 ， 但 是 搞 好 安 全 基 础 没 有 投 入 肯 定 不 行 ， 如 何 说 服 老 板 进 行 安 全 建 设 才 是 首 要 任 务 延 伸 讨 论 ： 延 伸 讨 论 ： @ 楼 主 ： 安 全 运 营 到 底 是 什 么 楼 主 ： 安 全 运 营 到 底 是 什 么 1 、 我 感 觉 万 物 皆 可 运 营 ， 先 给 安 全 运 营 下 个 定 义 吧 ， 大 家 都 是 凭 感 觉 定 义 运 营 ， 安 全 运 营 应 该 是 偏 管 理 。 2 、 安 全 运 营 主 要 还 是 发 现 问 题 ， 处 理 问 题 ， 形 成 闭 环 吧 。 以 解 决 公 司 安 全 问 题 为 最 终 目 标 ， 统 筹 各 个 环 节 。 3 、 对 于 安 全 运 营 这 个 概 念 ， 我 觉 得 应 该 是 组 织 利 用 技 术 措 施 、 管 控 流 程 和 专 业 技 术 人 员 ， 来 实 现 企 业 安 全 目 标 ， 持 续 维 护 安 全 状 态 的 一 个 系 统 化 工 程 ， 从 企 业 战 略 目 标 中 充 分 理 解 安 全 需 求 ， 合 理 利 用 成 本 投 入 ， 利 用 先 进 同 时 又 符 合 自 己 实 际 情 况 的 技 术 工 具 ， 由 专 业 化 团 队 人 员 ， 维 护 企 业 信 息 化 安 装 稳 定 运 行 ， 形 成 成 熟 的 体 系 流 程 ， 持 续 控 制 安 全 风 险 ， 输 出 安 全 价 值 ， 总 而 最 终 实 现 安 全 目 标 。 4 、 我 认 为 对 于 企 业 安 全 运 营 来 说 ， 基 于 企 业 战 略 发 展 规 划 、 监 管 机 构 要 求 、 客 户 合 同 安 全 需 求 、 公 司 风 险 评 估 结 果 等 ， 制 定 信 息 安 全 目 标 及 安 全 策 略 ， 通 过 P D C A 的 方 式 ， 逐 渐 将 各 类 安 全 风 险 降 到 可 接 受 的 程 度 ， 实 现 安 全 目 标 的 过 程 ， 这 里 面 包 括 了 管 理 流 程 的 改 进 ， 人 员 安 全 意 识 的 提 升 ， I T 信 息 技 术 栈 的 风 险 解 决 ， 事 前 加 固 ／ 防 护 、 事 中 检 测 、 事 后 响 应 的 能 力 建 设 。 重 在 不 断 循 环 整 个 过 程 ， 将 公 司 安 全 风 险 、 安 全 需 求 、 安 全 目 标 、 安 全 策 略 等 ， 做 到 可 量 化 、 可 执 行 、 可 管 理 。 5 、 我 感 觉 安 全 要 达 到 一 种 地 步 ， 就 是 企 业 安 全 就 像 内 裤 ， 不 能 说 保 命 ， 但 缺 少 了 是 不 是 确 实 会 心 慌 6 、 安 全 运 营 与 运 维 的 差 异 ： 运 维 ： 我 只 干 好 我 的 工 作 ， 公 司 是 否 挣 钱 跟 我 无 关 ， 拿 多 少 钱 干 多 少 活 ！ 运 营 ： P D C A ， 我 一 个 都 不 能 错 过 ， 撸 老 板 的 战 略 ， 为 企 业 省 钱 去 投 入 ， 为 企 业 运 营 去 优 化 ， 为 企 业 输 出 去 挣 钱 。 7 、 安 全 运 营 工 作 的 目 的 就 是 要 通 过 一 系 列 的 工 作 ， 让 企 业 信 息 系 统 持 续 地 向 更 加 良 性 的 方 向 发 展 。 其 核 心 关 注 点 是 “ 一 系 列 ” 和 “ 持 续 ” 。 一 系 列 ： 企 业 信 息 安 全 工 作 是 涉 及 到 大 量 不 同 领 域 的 工 作 ， 所 以 安 全 运 营 并 非 一 项 工 作 。 持 续 ： 安 全 运 营 工 作 不 能 一 蹴 而 就 ， 是 一 个 长 期 性 的 工 作 。
讨 论 讨 论 2 ： 安 全 运 营 是 一 个 长 期 且 繁 琐 的 工 作 ， 在 向 上 汇 报 安 全 运 营 工 作 时 ， 如 何 量 化 工 作 指 标 ？ ： 安 全 运 营 是 一 个 长 期 且 繁 琐 的 工 作 ， 在 向 上 汇 报 安 全 运 营 工 作 时 ， 如 何 量 化 工 作 指 标 ？ 1 、 量 化 指 标 ： （ 1 ） 当 前 资 产 监 控 覆 盖 率 ;   （ 2 ） 当 前 资 产 基 线 安 全 合 格 率 ;   （ 3 ） 当 前 系 统 安 全 已 知 风 险 漏 洞 解 决 率 ； （ 4 ） 每 周 最 多 攻 击 事 件 / 首 次 发 现 攻 击 分 析 ， 是 否 调 整 当 前 防 御 手 段 ; （ 5 ） 每 周 防 火 墙 流 量 分 析 。 2 、 安 全 运 营 一 步 步 做 到 自 动 化 ， 落 实 到 系 统 ， 后 期 就 是 增 加 准 确 率 ， 减 少 出 错 率 ， 解 放 人 力 。 3 、 安 全 运 营 看 上 去 是 打 工 人 努 力 工 作 实 现 企 业 信 息 安 全 目 标 的 体 现 ， 其 实 是 出 卖 劳 动 力 来 反 映 对 企 业 盈 利 的 价 值 推 动 ， 所 以 一 切 安 全 运 营 工 作 目 标 的 量 化 ， 尽 可 能 的 以 货 币 体 现 ， 运 营 团 队 的 价 值 输 出 要 超 出 自 身 成 本 ， 这 样 就 是 为 企 业 贡 献 了 盈 利 ， 守 住 了 安 全 基 本 目 标 。 4 、 难 以 度 量 指 标 ， 例 如 终 端 安 全 运 营 需 要 知 道 基 础 的 终 端 数 量 信 息 等 ； 5 、 量 化 安 全 指 标 我 觉 得 可 以 从 这 几 个 方 面 去 考 虑 ： （ 1 ） 覆 盖 率 ： 包 括 资 产 管 理 、 流 量 管 理 、 安 全 管 理 的 覆 盖 情 况 ， 有 没 有 未 知 资 产 或 漏 管 资 产 ； （ 2 ） 准 确 率 ： 主 要 是 告 警 的 准 确 率 ； （ 3 ） 时 效 性 ： 威 胁 处 置 启 动 的 时 间 点 等 等 6 、 安 全 汇 报 都 是 防 火 墙 防 护 了 多 少 攻 击 ， 内 网 处 理 了 多 少 威 胁 ， 加 固 了 多 少 台 服 务 器 ， 安 全 设 备 测 评 结 果 是 什 么 （ 安 全 性 ， 易 用 性 ， 功 能 性 ， 对 比 自 研 和 采 购 的 优 缺 点 等 ） 。 内 网 信 息 梳 理 等 。 讨 论 讨 论 3 ： 安 全 运 营 的 ： 安 全 运 营 的 “ 器 与 术 器 与 术 ” 中 的 中 的 “ 器 器 ” 也 十 分 重 要 ， 你 推 荐 哪 些 好 用 的 安 全 运 营 工 具 也 十 分 重 要 ， 你 推 荐 哪 些 好 用 的 安 全 运 营 工 具 / 设 备 ？ 设 备 ？
1 、 安 全 运 营 ， 借 助 自 动 化 和 工 具 化 ， 落 实 到 系 统 ， 后 期 就 是 增 加 准 确 率 ， 减 少 出 错 率 ， 解 放 人 力 。 来 实 现 运 营 的 标 准 化 ， 用 数 据 和 指 标 来 衡 量 安 全 能 力 和 风 险 。 2 、 首 先 ， 好 工 具 / 设 备 有 很 多 ， 关 键 是 使 用 的 情 况 。 再 好 的 工 具 如 果 没 有 人 使 用 ， 没 有 人 维 护 也 起 不 到 多 少 作 用 。 还 需 要 根 据 企 业 自 身 的 情 况 （ 人 、 财 ） 来 购 买 或 者 使 用 。 其 次 ， 好 工 具 / 设 备 需 要 具 备 ： 全 量 的 A P I 能 力 、 全 面 的 日 志 能 力 、 自 定 义 规 则 能 力 、 方 便 与 其 他 系 统 对 接 等 基 本 能 力 。 最 后 ， 一 些 好 用 的 设 备 或 产 品 ： S I E M - S p l u n k ， 渗 透 漏 洞 - R a p i d ， W A F - I m p e r v a ， S L B - F 5 ， 流 量 - 某 莱 ， 主 机 / 容 器 - 某 云 等 等 ， 想 省 事 就 直 接 一 套 某 恒 ， 近 两 年 某 亭 做 的 也 不 错 ； 开 源 有 很 多 ， 安 全 人 员 需 要 根 据 具 体 情 况 弥 补 不 足 之 处 。 3 、 E D R 没 识 别 中 间 件 管 理 功 能 。 至 少 我 接 触 的 没 有 。 我 们 外 包 的 系 统 很 多 。 很 多 外 包 运 维 ， 他 们 安 装 的 中 间 件 版 本 都 不 更 新 也 不 升 级 ， 我 需 要 监 控 他 们 这 些 行 为 。 所 以 需 要 中 间 件 管 理 。 4 、 E D R 是 对 终 端 而 已 吧 ， H I D S 一 般 是 对 服 务 器 ， 感 觉 最 大 的 区 别 就 是 自 杀 机 制 ， 服 务 器 要 求 H I D S 的 利 用 率 达 到 一 定 程 度 后 必 须 自 杀 ， 不 能 影 响 服 务 器 正 常 运 行 。 F r e e B u f 甲 方 交 流 分 享 群 甲 方 交 流 分 享 群 纯 甲 方 纯 甲 方 ： 囊 括 金 融 、 政 府 、 运 营 商 、 医 疗 、 互 联 网 企 业 等 多 行 业 甲 方 安 全 从 业 人 员 ， 具 备 严 格 的 入 群 审 核 机 制 ， 非 甲 方 安 全 从 业 人 员 拒 绝 进 群 真 实 有 料 真 实 有 料 ： 从 甲 方 企 业 C S O 到 安 全 工 程 师 ， 从 安 全 方 案 应 用 到 产 品 技 术 应 用 ， 社 群 定 期 组 织 相 关 主 题 话 题 讨 论 ， 共 同 交 流 最 真 实 有 趣 有 料 的 甲 方 安 全 建 设 经 验 专 属 权 益 专 属 权 益 ： 一 旦 认 证 成 为 F r e e B u f 甲 方 会 员 ， 即 可 享 受 F r e e B u f 报 告 在 线 免 费 阅 读 权 益 ， 同 时 参 与 社 群 话 题 讨 论 便 有 机 会 获 得 F V I P 月 卡 奖 励 。 更 多 权 益 ， 期 待 解 锁 i n g ~ F r e e B u f 甲 方 群 进 群 方 式 甲 方 群 进 群 方 式 扫 码 填 写 申 请 表 单 ， 通 过 审 核 后 即 可 入 群 ： 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理