搜索

[2253] 2021-01-27_聊一聊互联网企业安全运营

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-01-27_聊一聊互联网企业安全运营 聊 一 聊 互 联 网 企 业 安 全 运 营 原 创   无 剧   E D I 安 全   2 0 2 1 - 0 1 - 2 7 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 背 景 最 近 在 梳 理 企 业 安 全 建 设 ， 其 中 聊 到 安 全 运 营 这 个 岗 位 ， 很 多 人 好 奇 安 全 运 营 这 个 岗 位 是 不 是 都 是 妹 子 在 做 一 些 跟 技 术 不 大 相 关 的 事 情 ？ 还 是 只 是 去 维 护 品 牌 宣 传 等 非 技 术 型 工 作 ？ 安 全 运 营 最 近 很 火 ， 很 多 安 全 峰 会 也 喜 欢 讲 这 方 面 的 东 西 ， 在 我 的 角 度 来 看 ， 很 多 企 业 在 招 安 全 运 营 岗 位 ， 大 多 还 处 于 从 “ 0 ” 到 “ 1 ” 的 一 个 基 本 安 全 工 作 做 差 不 多 的 阶 段 。 今 天 就 来 聊 聊 ， 安 全 运 营 这 个 岗 位 到 底 是 干 什 么 的 。 趋 势 国 内 的 大 趋 势 国 内 的 大 趋 势 随 着 国 家 间 网 络 空 间 安 全 立 法 和 司 法 的 完 善 ， 网 民 、 客 户 的 安 全 意 识 在 逐 步 提 升 ， 以 及 国 家 之 间 在 数 据 安 全 上 的 博 弈 ， 安 全 运 营 的 重 要 性 会 越 来 越 高 ， 也 会 促 进 安 全 合 规 、 安 全 运 营 过 程 的 统 一 。 那 么 在 安 全 基 础 建 设 在 做 的 这 个 阶 段 ， 我 们 就 需 要 安 全 运 营 工 程 师 去 维 护 好 ， 后 期 去 迭 代 好 ， 毕 竟 企 业 安 全 建 设 是 一 个 漫 长 的 过 程 。 目 前 大 趋 势 下 很 多 企 业 这 个 阶 段 还 在 做 安 全 基 础 建 设 中 ， 部 分 在 发 展 阶 段 ， 想 着 用 最 小 的 成 本 得 以 最 大 的 安 全 化 。 职 责
安 全 运 营 工 程 师 的 职 责 安 全 运 营 工 程 师 的 职 责 那 么 这 个 时 候 就 需 要 安 全 运 营 工 程 师 ， 这 个 岗 位 既 可 以 做 安 全 工 程 师 也 可 以 做 渗 透 测 试 。 一 个 项 目 ， 从 立 项 设 计 、 架 构 评 审 、 实 现 、 测 试 、 发 布 、 运 营 的 全 周 期 都 要 安 全 工 程 师 参 与 进 去 。 然 后 该 岗 位 又 可 以 做 到 运 营 该 做 的 事 情 ， 对 内 来 说 全 体 员 工 的 安 全 意 识 培 训 ， 可 以 定 期 在 公 司 开 展 ” 网 络 安 全 周 “ ， 不 是 去 强 迫 公 司 员 工 去 知 道 安 全 这 个 重 要 性 ， 而 是 让 员 工 能 通 过 一 些 小 细 节 去 知 道 原 来 我 不 注 重 的 话 ， 会 给 公 司 带 来 哪 些 威 胁 甚 至 产 生 哪 些 损 失 。 这 样 他 们 就 能 真 正 去 体 会 到 安 全 重 要 性 。 员 工 参 加 线 上 安 全 培 训 和 考 试 ， 综 合 给 评 分 ， 建 议 对 应 的 同 学 、 管 理 者 有 针 对 性 的 提 升 自 己 的 能 力 。 协 调 安 全 部 门 与 其 他 业 务 线 研 发 部 门 沟 通 。 对 外 的 品 牌 宣 传 力 ， 甚 者 有 的 企 业 安 全 部 门 做 的 比 较 大 ， 需 要 去 维 护 S R C ， 定 期 发 布 新 颖 活 动 , 维 护 白 帽 子 的 关 系 ， 提 高 s r c 的 漏 洞 的 量 。 现 在 也 有 很 多 甲 方 安 全 部 门 经 常 出 去 参 加 各 种 议 会 议 题 的 演 讲 ， 这 个 其 实 也 就 是 在 做 品 牌 力 。 做 企 业 安 全 建 设 不 能 ” 闭 关 锁 国 “ ， 有 必 要 走 出 去 跟 其 他 安 全 人 员 进 行 沟 通 交 流 。 如 果 把 安 全 运 营 这 个 岗 位 分 两 种 方 向 ， 可 以 划 分 技 术 运 营 和 非 技 术 运 营 方 向 。 那 么 技 术 运 营 的 方 向 主 要 是 以 态 势 感 知 ， 漏 洞 流 程 的 发 现 ， 整 改 ， 验 证 机 制 ， 以 及 关 注 于 防 御 能 力 ， 这 里 又 可 以 划 分 动 态 联 动 防 御 和 静 态 防 御 能 力 管 理 。 那 么 非 技 术 运 营 的 话 ， 主 要 还 是 从 合 规 ， S R C ， 情 报 ， 业 务 安 全 运 营 ， 员 工 安 全 教 育 为 主 。 1 、 合 规 不 仅 需 要 考 虑 网 络 安 全 法 ， 等 级 保 护 、 合 规 不 仅 需 要 考 虑 网 络 安 全 法 ， 等 级 保 护 2 . 0 . 更 多 的 是 需 要 了 解 更 多 的 是 需 要 了 解 I S O 2 7 0 0 0 等 国 际 通 用 法 规 以 及 行 业 法 规 。 等 国 际 通 用 法 规 以 及 行 业 法 规 。 2 、 、 S R C 方 面 上 面 也 给 大 家 提 到 过 白 帽 子 和 活 动 的 策 划 运 营 为 主 ， 要 知 道 咱 们 做 方 面 上 面 也 给 大 家 提 到 过 白 帽 子 和 活 动 的 策 划 运 营 为 主 ， 要 知 道 咱 们 做 S R C 的 目 的 是 什 么 。 的 目 的 是 什 么 。 3 、 情 报 这 一 块 我 们 主 要 做 的 内 容 是 情 报 运 营 ， 威 胁 梳 理 与 分 析 ， 情 报 响 应 闭 环 。 其 实 情 报 线 索 这 一 块 咱 们 去 研 、 情 报 这 一 块 我 们 主 要 做 的 内 容 是 情 报 运 营 ， 威 胁 梳 理 与 分 析 ， 情 报 响 应 闭 环 。 其 实 情 报 线 索 这 一 块 咱 们 去 研 判 的 时 候 主 要 也 就 是 什 么 人 在 什 么 时 候 用 什 么 方 法 做 了 什 么 事 情 。 这 个 是 最 主 要 的 ， 我 们 去 建 设 判 的 时 候 主 要 也 就 是 什 么 人 在 什 么 时 候 用 什 么 方 法 做 了 什 么 事 情 。 这 个 是 最 主 要 的 ， 我 们 去 建 设 S R C 也 就 是 增 加 情 也 就 是 增 加 情 报 搜 集 来 源 的 途 径 。 报 搜 集 来 源 的 途 径 。 4 、 业 务 安 全 运 营 的 话 主 要 是 以 不 同 部 门 沟 通 协 调 ， 不 同 领 域 的 学 习 以 及 分 支 管 理 为 主 。 、 业 务 安 全 运 营 的 话 主 要 是 以 不 同 部 门 沟 通 协 调 ， 不 同 领 域 的 学 习 以 及 分 支 管 理 为 主 。 5 、 最 后 一 个 尤 为 重 要 ， 员 工 的 安 全 教 育 不 仅 仅 是 入 职 之 前 的 背 调 ， 到 入 职 以 及 最 后 的 离 职 都 是 需 要 进 行 一 套 完 、 最 后 一 个 尤 为 重 要 ， 员 工 的 安 全 教 育 不 仅 仅 是 入 职 之 前 的 背 调 ， 到 入 职 以 及 最 后 的 离 职 都 是 需 要 进 行 一 套 完 善 的 安 全 教 育 ， 其 中 因 为 公 司 人 员 属 于 不 同 职 能 部 门 ， 所 以 针 对 技 术 类 部 门 与 管 理 类 ， 行 政 类 部 门 要 分 开 进 行 专 业 善 的 安 全 教 育 ， 其 中 因 为 公 司 人 员 属 于 不 同 职 能 部 门 ， 所 以 针 对 技 术 类 部 门 与 管 理 类 ， 行 政 类 部 门 要 分 开 进 行 专 业 能 力 提 升 ， 安 全 意 识 包 含 法 律 法 规 以 及 日 常 工 作 需 要 注 意 的 安 全 防 范 以 及 社 工 识 别 。 后 续 也 可 以 增 加 些 关 于 我 们 企 能 力 提 升 ， 安 全 意 识 包 含 法 律 法 规 以 及 日 常 工 作 需 要 注 意 的 安 全 防 范 以 及 社 工 识 别 。 后 续 也 可 以 增 加 些 关 于 我 们 企 业 文 化 的 培 训 ， 提 升 员 工 对 企 业 的 友 好 舒 适 感 。 业 文 化 的 培 训 ， 提 升 员 工 对 企 业 的 友 好 舒 适 感 。 难 题
安 全 运 营 中 的 难 题 安 全 运 营 中 的 难 题 安 全 运 营 岗 位 是 一 个 具 有 很 大 挑 战 性 ， 所 做 的 事 情 也 是 很 多 的 ， 需 要 考 虑 的 点 很 多 。 那 么 无 论 是 在 推 动 安 全 协 调 工 作 还 是 在 去 提 升 公 司 全 体 员 工 安 全 意 识 落 地 都 会 遇 到 很 多 阻 力 。 很 多 人 员 都 会 觉 得 安 全 运 营 去 宣 传 是 没 有 技 术 含 量 的 ， 在 大 规 模 企 业 里 ， 符 合 价 值 观 的 宣 导 工 作 ， 对 安 全 运 营 的 效 果 是 非 常 明 显 的 。 其 实 安 全 运 营 所 面 对 的 问 题 阻 力 有 一 部 分 也 是 C S O 在 工 作 当 中 会 遇 到 的 问 题 ， 比 如 高 层 领 导 不 重 视 安 全 建 设 ， 各 部 门 不 协 调 安 全 部 门 的 工 作 。 对 外 的 安 全 部 门 品 牌 力 的 宣 传 以 及 议 会 分 享 协 调 过 程 都 是 需 要 安 全 运 营 去 做 。 所 以 在 日 常 安 全 运 营 工 作 中 ， 我 们 要 及 时 更 进 一 些 安 全 流 程 ， 去 分 析 ， 解 读 ， 用 数 据 的 形 式 去 展 示 ， 让 各 个 业 务 线 能 够 信 任 我 们 安 全 ， 让 大 家 觉 得 我 们 是 一 支 非 常 专 业 的 可 靠 的 安 全 团 队 。 产 生 安 全 运 营 中 心 的 产 生 安 全 运 营 中 心 的 产 生 那 么 当 下 趋 势 来 看 ， 我 们 在 安 全 运 营 方 面 存 在 哪 些 问 题 ， 过 多 的 企 业 还 是 在 注 重 于 传 统 的 安 全 建 设 ， 比 如 更 多 的 去 部 署 更 多 安 全 设 备 ， 不 注 重 于 安 全 团 队 整 体 能 力 的 提 升 ， 对 于 安 全 事 件 的 发 生 ， 最 终 也 无 法 形 成 一 个 良 好 闭 环 。 所 以 到 后 面 大 家 又 会 提 到 一 个 词 ： S O C   大 多 都 在 去 构 建 安 全 运 营 中 心 。 虽 然 从 大 角 度 来 看 企 业 安 全 建 设 不 同 公 司 不 同 业 务 线 是 存 在 不 同 的 安 全 建 设 路 线 ， 同 样 安 全 运 营 中 心 也 是 如 此 ， 但 是 大 体 核 心 功 能 ， 我 认 为 应 该 是 具 备 以 下 1 、 快 速 响 应 能 力 、 快 速 响 应 能 力 2 、 威 胁 情 报 挖 掘 能 力 、 威 胁 情 报 挖 掘 能 力 3 、 漏 洞 全 生 命 周 期 管 理 能 力 、 漏 洞 全 生 命 周 期 管 理 能 力 4 、 、 7 * 2 4 小 时 不 间 断 服 务 能 力 小 时 不 间 断 服 务 能 力 真 正 去 达 到 安 全 风 险 可 控 ， 安 全 能 力 可 量 化 发 展 。 因 此 ， 安 全 运 营 不 仅 仅 是 需 要 应 急 响 应 工 具 ， 安 全 运 营 平 台 ， 还 需 要 更 多 专 业 的 安 全 专 家 ， 更 需 要 一 套 完 整 完 善 的 流 程 化 ， 其 中 不 乏 资 产 管 理 流 程 ， 威 胁 情 报 流 程 ， 漏 洞 管 理 流 程 ， 事 件 处 理 流 程 。 保 证 效 率 高 ， 成 本 低 ， 持 续 化 运 营 下 去 。 组 建 如 何 组 建 如 何 组 建 S O C 首 先 需 要 确 立 应 急 响 应 处 理 流 程 ， 第 一 步 梳 理 安 全 事 件 的 类 型 ， 产 生 原 因 以 及 影 响 范 围 。 第 二 步 快 速 提 供 止 损 的 方 案 ， 将 损 失 降 到 最 低 程 度 。 第 三 步 查 找 安 全 事 件 产 生 的 原 因 以 及 整 治 方 案 。 第 四 步 一 定 要 确 保 受 影 响 的 系 统 完 全 恢 复 安 全 状 态 第 五 步 总 结 与 梳 理 还 原 整 个 安 全 事 件 ， 学 习 以 及 找 到 根 本 原 因 之 后 整 理 放 到 公 司 w i k i 里 。 同 时 需 要 建 设 S I E M （ 日 志 收 集 平 台 ） ， T D P ( 威 胁 检 测 平 台 ) ， I T P （ 安 全 事 件 追 踪 记 录 平 台 ） ， I D P （ I O C 检 测 平 台 ） 最 后 S O C 需 要 进 行 有 效 的 协 作 ： 主 动 检 测 响 应 与 被 动 应 急 响 应
前 景 放 眼 未 来 ， 安 全 运 营 前 景 放 眼 未 来 ， 安 全 运 营 前 景 从 当 下 来 看 ， 国 家 在 大 力 主 持 发 展 网 络 安 全 产 业 ， 越 来 越 多 的 互 联 网 企 业 也 在 加 速 完 善 自 身 的 企 业 安 全 建 设 ， 到 后 期 已 经 不 在 缺 乏 基 础 安 全 建 设 ， 更 多 的 是 需 要 安 全 运 营 去 维 护 好 ， 迭 代 好 后 面 的 阶 段 。 并 且 本 身 作 为 安 全 运 营 工 程 师 就 需 要 具 备 基 础 安 全 工 程 师 所 需 要 的 能 力 ， 未 来 还 是 很 好 的 岗 位 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理