搜索

[16862] 2021-06-03_智库精评｜和FreeBuf智库专家一起聊聊“安全运营”的实践之道

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-03_智库精评｜和FreeBuf智库专家一起聊聊“安全运营”的实践之道 智 库 精 评 ｜ 和 F r e e B u f 智 库 专 家 一 起 聊 聊 “ 安 全 运 营 ” 的 实 践 之 道 F r e e B u f 咨 询   F r e e B u f   2 0 2 1 - 0 6 - 0 3 安 全 运 营 是 当 今 企 业 绕 不 开 的 一 个 主 题 ， 不 论 是 企 业 中 的 安 全 管 理 人 员 ， 还 是 一 线 的 执 行 人 员 ， 安 全 运 营 已 经 成 为 日 常 工 作 中 重 要 的 一 环 ， 我 们 在 F r e e B u f 甲 方 群 中 发 起 了 关 于 “ 安 全 运 营 ” 的 话 题 讨 论 ， 讨 论 十 分 火 热 ， 收 到 了 大 家 非 常 多 不 同 角 度 的 对 于 安 全 运 营 的 观 点 。 近 期 我 们 也 在 F r e e B u f 智 库 群 中 发 起 了 安 全 运 营 话 题 的 讨 论 ， 看 看 在 智 库 专 家 的 角 度 中 是 如 何 看 待 安 全 运 营 的 。 让 我 们 先 来 回 顾 一 下 讨 论 话 题 和 甲 方 群 中 的 精 彩 观 点 ： 本 期 话 题 本 期 话 题 ： 聊 聊 聊 聊 “ 安 全 运 营 安 全 运 营 ” 的 实 践 之 道 的 实 践 之 道 关 键 词 ： 安 全 运 营 关 键 词 ： 安 全 运 营 @ F r e e B u f 企 业 要 做 好 安 全 建 设 ， 自 研 或 者 采 购 一 些 安 全 产 品 ， 引 入 一 些 安 全 解 决 方 案 ， 是 远 远 不 够 的 。 这 些 只 是 手 段 ， 企 业 要 做 好 安 全 建 设 ， 自 研 或 者 采 购 一 些 安 全 产 品 ， 引 入 一 些 安 全 解 决 方 案 ， 是 远 远 不 够 的 。 这 些 只 是 手 段 ， 真 正 的 诉 求 应 该 是 解 决 企 业 的 安 全 风 险 。 有 些 人 认 为 真 正 的 诉 求 应 该 是 解 决 企 业 的 安 全 风 险 。 有 些 人 认 为 “ 安 全 运 营 安 全 运 营 ” 是 当 前 安 全 困 境 的 破 局 之 道 。 然 而 ， 在 是 当 前 安 全 困 境 的 破 局 之 道 。 然 而 ， 在 “ 安 全 运 安 全 运 营 营 ” 的 时 代 风 口 ， 仍 存 在 一 些 让 人 头 疼 的 问 题 。 本 期 话 题 围 绕 安 全 运 营 的 实 践 之 道 ， 可 参 考 但 不 限 于 三 个 维 度 展 的 时 代 风 口 ， 仍 存 在 一 些 让 人 头 疼 的 问 题 。 本 期 话 题 围 绕 安 全 运 营 的 实 践 之 道 ， 可 参 考 但 不 限 于 三 个 维 度 展 开 讨 论 ， 欢 迎 大 家 积 极 分 享 自 己 的 观 点 ！ 开 讨 论 ， 欢 迎 大 家 积 极 分 享 自 己 的 观 点 ！ 讨 论 讨 论 1 ： 从 人 员 、 产 品 、 流 程 等 维 度 来 看 ， 你 认 为 当 前 的 企 业 安 全 运 营 面 临 哪 些 问 题 ？ 欢 迎 分 享 安 全 运 ： 从 人 员 、 产 品 、 流 程 等 维 度 来 看 ， 你 认 为 当 前 的 企 业 安 全 运 营 面 临 哪 些 问 题 ？ 欢 迎 分 享 安 全 运 营 实 战 案 例 营 实 战 案 例 精 彩 回 顾 精 彩 回 顾 ： 从 人 员 、 产 品 、 流 程 三 个 维 度 分 析 的 话 ： （ 1 ） 人 员 维 度 ： 人 员 能 力 不 足 ， 同 时 具 备 安 全 设 备 运 维 、 日 志 分 析 事 件 处 置 能 力 、 渗 透 测 试 能 力 、 编 程 语 言 能 力 、 安 全 管 理 等 能 力 等 人 员 过 少 ； （ 2 ） 产 品 维 度 ： 跨 厂 家 的 产 品 集 成 能 力 几 乎 为 零 ， 设 备 或 产 品 不 稳 定 ， 安 全 设 备 自 身 漏 洞 频 出 等 问 题 ； （ 3 ） 流 程 维 度 ： 自 动 化 处 理 流 程 不 足 ， 流 程 繁 琐 等 问 题 。 讨 论 讨 论 2 ： 安 全 运 营 是 一 个 长 期 且 繁 琐 的 工 作 ， 在 向 上 汇 报 安 全 运 营 工 作 时 ， 如 何 量 化 工 作 指 标 ？ ： 安 全 运 营 是 一 个 长 期 且 繁 琐 的 工 作 ， 在 向 上 汇 报 安 全 运 营 工 作 时 ， 如 何 量 化 工 作 指 标 ？ 精 彩 回 顾 精 彩 回 顾 ： 量 化 指 标 ： （ 1 ） 当 前 资 产 监 控 覆 盖 率 ; （ 2 ） 当 前 资 产 基 线 安 全 合 格 率 ; （ 3 ） 当 前 系 统 安 全 已 知 风 险 漏 洞 解 决 率 ； （ 4 ） 每 周 最 多 攻 击 事 件 / 首 次 发 现 攻 击 分 析 ， 是 否 调 整 当 前 防 御 手 段 ; （ 5 ） 每 周 防 火 墙 流 量 分 析 。 讨 论 讨 论 3 ： 安 全 运 营 的 ： 安 全 运 营 的 “ 器 与 术 器 与 术 ” 中 的 中 的 “ 器 器 ” 也 十 分 重 要 ， 你 推 荐 哪 些 好 用 的 安 全 运 营 工 具 也 十 分 重 要 ， 你 推 荐 哪 些 好 用 的 安 全 运 营 工 具 / 设 备 ？ 设 备 ？ 精 彩 回 顾 精 彩 回 顾 ：
首 先 ， 好 工 具 / 设 备 有 很 多 ， 关 键 是 使 用 的 情 况 。 再 好 的 工 具 如 果 没 有 人 使 用 ， 没 有 人 维 护 也 起 不 到 多 少 作 用 。 还 需 要 根 据 企 业 自 身 的 情 况 （ 人 、 财 ） 来 购 买 或 者 使 用 。 其 次 ， 好 工 具 / 设 备 需 要 具 备 ： 全 量 的 A P I 能 力 、 全 面 的 日 志 能 力 、 自 定 义 规 则 能 力 、 方 便 与 其 他 系 统 对 接 等 基 本 能 力 。 最 后 ， 一 些 好 用 的 设 备 或 产 品 ： S I E M - S p l u n k ， 渗 透 漏 洞 - R a p i d ， W A F - I m p e r v a ， S L B - F 5 ， 流 量 - 某 莱 ， 主 机 / 容 器 - 某 云 等 等 ， 想 省 事 就 直 接 一 套 某 恒 ， 近 两 年 某 亭 做 的 也 不 错 ； 开 源 有 很 多 ， 安 全 人 员 需 要 根 据 具 体 情 况 弥 补 不 足 之 处 。 F r e e B u f 智 库 精 评 智 库 精 评 从 另 一 个 角 度 出 发 ， 智 库 专 家 们 对 “ 安 全 运 营 ” 这 个 话 题 也 有 着 独 到 的 见 解 ， 多 年 的 安 全 行 业 经 验 对 安 全 运 营 的 理 解 更 加 深 层 ， 以 下 是 智 库 专 家 们 的 精 彩 点 评 ：

F r e e B u f 咨 询 T T S P 智 库 旨 在 聚 合 每 一 份 安 全 中 坚 力 量 ， 以 促 进 网 络 安 全 行 业 技 术 创 新 和 知 识 布 道 为 价 值 导 向 ， 凝 聚 智 者 力 量 ， 思 维 碰 撞 、 经 验 共 享 ， 共 创 安 全 聚 合 新 力 量 。 欢 迎 扫 码 了 解 更 多 F r e e B u f 咨 询 T T S P 智 库 信 息 扫 描 二 维 码 填 写 表 单 即 可 申 请 加 入 F r e e B u f 咨 询 安 全 智 库 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理