搜索

[16809] 2021-05-20_一场安全能力建设的持久战，聊聊“安全运营”FreeBuf作者群讨论

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-20_一场安全能力建设的持久战，聊聊“安全运营”FreeBuf作者群讨论 一 场 安 全 能 力 建 设 的 持 久 战 ， 聊 聊 “ 安 全 运 营 ”   |   F r e e B u f 作 者 群 讨 论 F r e e B u f   F r e e B u f   2 0 2 1 - 0 5 - 2 0 企 业 要 做 好 安 全 建 设 ， 自 研 或 者 采 购 一 些 安 全 产 品 ， 引 入 一 些 安 全 解 决 方 案 ， 是 远 远 不 够 的 。 这 些 只 是 手 段 ， 真 正 的 诉 求 应 该 是 解 决 企 业 的 安 全 风 险 。 有 些 人 认 为 “ 安 全 运 营 ” 是 当 前 安 全 困 境 的 破 局 之 道 。 然 而 ， 在 “ 安 全 运 营 ” 的 时 代 风 口 ， 仍 存 在 一 些 让 人 头 疼 的 问 题 。 本 期 话 题 围 绕 “ 安 全 运 营 的 实 践 之 道 ” 展 开 讨 论 ， 以 下 是 本 期 话 题 讨 论 参 考 维 度 ， 如 果 你 有 不 一 样 的 思 考 ， 欢 迎 在 评 论 区 分 享 你 的 观 点 ~ 1 、 从 人 员 、 产 品 、 流 程 等 维 度 来 看 ， 你 认 为 当 前 的 安 全 运 营 面 临 哪 些 问 题 ？ 欢 迎 分 享 安 全 运 营 实 战 案 例 2 、 安 全 运 营 的 “ 器 与 术 ” 中 的 “ 器 ” 也 十 分 重 要 ， 你 推 荐 哪 些 好 用 的 安 全 运 营 工 具 / 设 备 ？ 精 彩 观 点 精 彩 观 点 @ 机 器 小 子 闯 天 下 机 器 小 子 闯 天 下 安 全 运 营 是 最 近 很 火 的 一 个 概 念 ， 很 多 公 司 都 这 设 置 了 这 个 岗 位 ， 你 们 觉 得 安 全 运 营 的 范 围 是 什 么 ？ 很 多 公 司 把 以 前 做 防 火 墙 ， W A F 的 一 些 运 维 工 作 让 安 全 运 营 来 做 ， 你 们 觉 得 安 全 运 营 和 运 维 的 边 界 是 什 么 ？ @ 煜 阳 煜 阳 y u y a n g ： ： 可 能 边 界 在 于 维 护 的 东 西 不 一 样 @ 机 器 小 子 闯 天 下 ： 机 器 小 子 闯 天 下 ： 其 实 ， 还 是 先 搞 清 边 界 ， 不 然 感 觉 说 的 什 么 都 是 对 的 ， 都 是 有 道 理 的 ， 就 把 运 维 的 工 作 给 安 全 运 营 了 ， 安 全 运 营 变 成 安 全 运 维 了 安 全 运 营 说 白 了 就 是 持 续 性 的 安 全 能 力 建 设 ， 包 括 安 全 流 程 、 应 急 响 应 ， 攻 击 溯 源 、 渗 透 测 试 ， 安 全 基 线 检 查 ， 持 续 构 建 安 全 自 动 化 体 系 安 全 运 营 最 不 应 该 把 配 置 防 火 墙 的 一 些 策 略 和 W A F 的 策 略 让 安 全 运 营 来 做 ， 不 是 沾 了 安 全 的 边 ， 就 叫 安 全 ， 比 如 D e v S e c O p s ， 本 来 安 全 就 是 联 动 开 发 和 运 维 ， 安 全 部 门 没 多 少 人 ， 就 几 个 人 ， 所 以 要 有 边 界 之 前 ， 运 维 部 门 配 置 防 火 墙 ， 配 置 W A F 不 是 挺 好 的 嘛 ， 工 作 并 不 是 走 不 了 ， 所 以 专 门 成 立 一 个 安 全 运 维 的 岗 位 ， 他 既 要 对 不 断 上 线 的 系 统 配 置 策 略 ， 还 要 安 全 测 试 ， 他 精 力 能 有 多 少 ， 完 全 可 以 编 写 安 全 制 度 ， 系 统 上
线 需 要 满 足 什 么 要 求 ， 相 应 人 员 如 何 保 障 很 多 公 司 认 为 ， 配 置 完 防 火 墙 I D S ， 在 做 个 安 全 测 试 ， 就 是 安 全 运 营 了 ， 你 们 就 是 被 这 么 毒 害 的 吧 @ D 0 c t 0 r ： ： 边 界 安 全 是 边 界 安 全 ， 基 础 安 全 架 构 部 门 就 是 负 责 这 一 块 ， 这 是 安 全 运 维 ， 安 全 运 营 要 懂 大 数 据 的 @ 机 器 小 子 闯 天 下 ： 机 器 小 子 闯 天 下 ： 数 据 治 理 只 能 是 一 方 面 ， 安 全 既 然 叫 运 营 ， 说 明 就 是 一 个 集 合 。 配 置 防 火 箱 和 W A F 乃 至 于 I D S 这 些 基 础 工 作 以 前 是 运 维 部 门 做 的 ， 还 是 让 他 们 做 ， 对 于 安 全 策 略 可 以 制 作 成 流 程 违 规 让 运 维 部 门 人 员 去 执 行 ， 该 取 的 数 据 肯 定 要 取 ， 无 论 是 防 火 墙 还 是 I D S 的 数 据 ， 最 终 的 目 标 就 是 态 势 感 知 或 者 S O C 这 个 系 统 ， 但 是 做 完 数 据 分 析 还 是 不 够 的 。 不 得 不 说 ， 态 势 感 知 的 误 报 率 还 是 很 高 的 ， 性 能 也 是 不 够 的 @ D 0 c t 0 r ： ： 要 做 运 营 ， 大 数 据 安 全 分 析 平 台 得 先 落 地 ， 至 于 怎 么 落 地 、 什 么 技 术 都 得 细 细 考 究 、 衡 量 @ 潇 然 潇 然 安 全 运 营 ， 这 两 年 都 在 提 ， 好 像 不 做 这 个 就 跟 不 上 形 势 了 一 样 人 员 方 面 ： 安 全 运 营 工 作 人 员 需 要 转 变 观 念 ， 不 被 安 全 运 维 的 理 念 所 束 缚 ， 要 更 加 注 重 安 全 分 析 、 数 据 分 析 、 安 全 处 置 的 能 力 产 品 方 面 ： 安 全 运 营 相 关 产 品 目 前 厂 商 也 推 出 很 多 ， 但 是 是 不 是 真 正 适 合 各 自 的 企 业 或 组 织 ， 有 待 证 实 。 对 于 安 全 运 营 中 最 基 础 的 内 容 是 要 将 防 火 墙 、 W A F 、 I D S 等 各 产 品 的 数 据 进 行 统 一 汇 总 分 析 ， 才 能 为 后 续 运 营 提 升 如 S O C 、 态 势 感 知 甚 至 安 全 人 工 智 能 等 提 供 帮 助 流 程 方 面 ： 安 全 运 营 就 是 是 将 安 全 工 作 标 准 化 、 体 系 化 、 日 常 化 。 那 么 要 实 现 这 三 化 ， 就 需 要 有 好 的 流 程 ， 但 公 司 里 面 非 安 全 工 作 可 能 已 经 有 很 多 流 程 了 ， 另 外 再 增 加 安 全 运 营 的 相 关 流 程 、 比 如 上 线 、 变 更 等 可 能 会 有 阻 力 ， 可 以 在 现 有 流 程 之 上 进 行 优 化 更 新 ， 这 样 减 少 一 些 阻 力 ， 更 好 的 服 务 安 全 运 营 工 作 安 全 运 营 这 东 西 看 怎 么 理 解 ， 没 有 统 一 标 准 ， 所 以 无 论 岗 位 设 置 还 是 组 织 架 构 等 方 面 各 公 司 叫 法 也 不 一 样 @ q i n g x p 9 大 家 喜 欢 去 建 设 新 的 安 全 系 统 ， 向 上 汇 报 的 时 候 有 亮 点 ， 而 后 续 通 过 运 营 打 磨 产 品 ， 不 容 易 体 现 出 价 值 之 前 就 安 全 运 营 写 过 一 个 学 习 笔 记 ： h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 2 0 5 8 4 0 4 7 3 @ p i l g r i m 安 全 运 营 的 本 质 就 是 数 据 + 平 台 + 人 + 流 程 ， 构 建 可 持 续 的 安 全 检 测 的 响 应 能 力 @ 理 想 汽 车 安 全 部 理 想 汽 车 安 全 部 我 们 现 在 做 的 是 自 动 化 运 营 ， 就 是 做 一 些 联 动 ， 当 然 目 前 现 阶 段 还 不 能 实 现 自 动 化 ， 只 是 个 理 想 的 状 态 @ 机 器 小 子 闯 天 下 ： 机 器 小 子 闯 天 下 ： 现 在 任 何 一 家 公 司 都 做 不 到 完 全 自 动 化 ， 只 能 做 到 能 自 动 化 的 就 自 动 化 安 全 运 营 就 是 把 产 品 跑 起 来 ， 大 数 据 分 析 ？ 那 个 是 属 于 数 据 安 全 范 畴 ， 一 般 对 安 全 运 营 的 期 望 没 这 么 高 @ 煜 阳 煜 阳 y u y a n g 很 多 公 司 安 全 部 是 挂 在 运 维 下 面 的 ， 要 兼 很 多 运 维 ， 网 络 的 工 作 ， 做 到 后 面 基 本 是 安 全 运 维 网 络 架 构 设 计 一 块 管 。 如 果 是 挂 靠 运 维 部 下 的 ， 那 就 一 个 安 全 岗 ， 干 所 有 安 全 + 运 维 的 事
@ 机 器 小 子 闯 天 下 ： 机 器 小 子 闯 天 下 ： 一 个 人 的 安 全 工 程 师 ， 大 部 分 都 是 挂 在 运 维 下 面 ， 真 是 要 干 运 维 了 @ S h e l l . 有 的 公 司 把 应 用 安 全 和 安 全 运 营 分 成 了 2 个 组 ， 其 实 某 种 意 义 上   ，   我 个 人 觉 得 这 都 是 在 大 的 安 全 运 营 的 范 畴 内 基 础 建 设 好 了 ， S I E M 这 些 统 一 收 集 并 分 析 了 ， 开 始 考 虑 运 营 的 事 了   这 其 中 就 引 出 了   S O A R 这 些 的 需 求 现 在 很 多 现 状 就 是 安 全 运 营 组 包 含 安 全 运 维 、 开 发 、 测 试 、 分 析 、 响 应 一 条 龙 @ L i t t l e T 1 g e r 这 个 问 题 我 前 段 时 间 还 刚 刚 讨 论 过 ， 我 的 观 点 是 做 产 品 的 安 全 开 发 是 兵 工 厂 ， 造 出 坦 克 大 炮 枪 子 弹 ， 但 最 终 具 体 的 安 全 效 果 到 底 有 没 有 用 ， 枪 打 不 打 的 死 人 ， 要 靠 运 营 来 保 证 ， 运 营 保 证 这 把 枪 在 有 限 作 用 内 最 大 的 杀 伤 力 整 个 目 标 安 全 目 标 能 不 能 达 到 ， 这 个 k p i 运 营 背 ， 那 么 运 营 就 会 想 办 法 推 研 发 ， 推 业 务 从 这 个 角 度 上 讲 ， 凡 是 为 了 最 终 效 果 负 责 的 工 作 量 都 隶 属 于 运 营 工 作 。 只 是 说 因 公 司 大 小 不 同 ， 职 位 安 排 不 同 ， 有 些 运 营 工 作 短 期 内 只 能 由 其 他 职 位 兼 职 来 干 的 现 状 @ M o e n c h 我 也 一 直 觉 得 安 全 运 营 就 是 用 研 发 或 者 采 购 出 来 的 安 全 产 品 ， 但 是 如 何 不 断 发 掘 新 需 求 研 以 致 用 ， 发 挥 最 大 功 效 也 很 重 要 @ 机 器 小 子 闯 天 下 ： 机 器 小 子 闯 天 下 ： 你 也 可 以 自 己 开 发 和 态 势 感 知 类 似 的 产 品 ， 目 的 就 是 从 海 亮 日 志 中 挖 掘 攻 击 风 险 ， 只 不 过 很 多 公 司 人 员 不 够 ， 所 以 才 会 外 采 ， 所 以 外 采 和 自 研 只 是 两 种 手 段 而 已 ， 也 并 不 能 证 明 自 研 的 就 一 定 是 安 全 能 力 很 强 ， 这 个 没 啥 关 系 ， 手 段 不 同 而 已 。 政 府 部 门 的 都 是 自 己 定 义 需 求 ， 然 后 通 过 外 采 实 现 ， 好 像 电 子 政 务 内 网 安 全 等 级 并 不 差 。 研 发 就 是 手 段 而 已 ， 外 采 也 是 手 段 ， 想 用 什 么 样 的 手 段 ， 得 看 公 司 的 人 员 情 况 ， 外 采 现 在 很 多 也 是 定 制 化 的 需 求 @ C y A n o g e N ： 在 外 部 看 确 实 ， 在 内 部 管 理 技 术 有 很 多 问 题 ， 特 别 是 传 统 的 部 门 ， 遗 留 问 题 很 多 ， 然 后 他 们 需 求 很 多 都 是 职 能 部 门 要 求 或 第 三 方 指 定 ， 这 种 环 境 下 很 多 方 案 都 是 不 太 贴 合 实 际 需 求 ， 沉 淀 不 下 来 ， 导 致 单 个 系 统 等 级 高 ， 整 体 看 起 来 就 比 较 脆 弱 @ 机 器 小 子 闯 天 下 ： 机 器 小 子 闯 天 下 ： 电 子 政 务 内 网 是 做 分 保 的 ， 就 算 是 旧 系 统 不 满 足 要 求 是 不 能 接 入 电 子 政 务 内 网 的 。 有 些 系 统 是 不 并 入 电 子 政 务 内 网 的 ， 所 以 安 全 等 级 不 好 评 估 ， 但 是 并 入 内 网 的 ， 是 要 做 很 多 测 试 的 ， 还 有 各 种 防 御 手 段 的 @ C y A n o g e N ： 对 ， 这 方 面 比 较 依 赖 开 发 单 位 ， 至 少 我 这 边 是 ， 最 终 导 致 从 政 府 机 房 横 向 到 电 子 政 务 内 网 @ 机 器 小 子 闯 天 下 ： 机 器 小 子 闯 天 下 ： 旧 系 统 很 多 不 满 足 电 子 政 务 内 网 的 分 保 要 求 ， 所 以 就 没 并 网 ， 有 的 为 了 并 网 ， 得 做 新 需 求 开 发 @ C y A n o g e N ： 对 的 ， 然 后 就 有 复 合 资 产 的 情 况 了 @ 机 器 小 子 闯 天 下 ： 机 器 小 子 闯 天 下 ： 政 府 军 工 长 期 致 力 于 安 全 建 设 ， 和 安 全 运 营 ， 现 在 炒 的 很 多 概 念 ， 政 府 那 边 很 多 年 前 就 在 做 了 @ C y A n o g e N ： 但 是 地 方 情 况 太 复 杂 了 很 多 东 西 要 不 乱 要 不 就 干 脆 乱 干 ， 我 也 在 想 那 东 西 不 是 很 多 年 前 推 怎 么 还 有 这 样 那 样 的 问 题 ， 不 过 对 外 是 没 什 么 情 况 的 ， 也 算 控 制 风 险 得 当 @ 机 器 小 子 闯 天 下 ： 机 器 小 子 闯 天 下 ： 有 些 事 情 ， 他 们 很 早 就 提 出 了 概 念 ， 但 是 政 府 的 环 境 是 很 复 杂 的 ， 所 以 落 地 需 要 不 断 的
探 索 ， 其 实 每 家 公 司 也 是 如 此 ， 不 可 能 就 是 拿 来 复 制 ， 也 需 要 自 我 探 索 走 符 合 自 己 的 路 @ f r e e 我 觉 得 安 全 运 营 如 果 最 核 心 的 价 值 在 于 通 过 流 程 和 体 系 做 到 这 么 几 点 ： 1 、 扁 平 化 安 全 工 作 结 果 ， 无 论 是 乙 方 对 用 户 的 交 付 内 容 还 是 甲 方 自 己 安 全 口 对 运 维 和 开 发 部 门 提 出 来 的 安 全 要 求 ， 如 果 做 到 扁 平 化 如 何 做 到 让 研 发 和 运 维 人 员 在 专 注 本 职 工 作 的 同 时 过 程 中 能 够 改 善 安 全 措 施 2 、 如 何 弱 化 人 为 因 素 对 安 全 风 险 或 事 件 的 主 观 影 响 3 、 如 何 弱 化 商 业 安 全 设 备 或 安 全 产 品 的 依 赖 4 、 如 何 选 择 工 具 配 合 安 全 措 施 的 落 地 @ p o n y 6 8 6 1 、 我 认 为 安 全 运 营 ， 对 人 员 必 须 有 一 定 的 技 术 考 核 ， 定 期 让 技 术 人 员 更 新 一 些 专 业 技 能 。 对 于 产 品 而 言 ， 要 留 有 可 扩 展 和 升 级 的 地 方 ， 不 断 进 行 更 新 换 代 。 对 于 整 体 流 程 ， 可 以 多 借 鉴 一 些 国 外 的 先 进 案 例 来 进 行 操 作 2 、 攻 防 是 会 成 为 一 种 常 态 ， 攻 防 会 解 决 很 多 系 统 存 在 的 问 题 ， 不 断 会 完 善 系 统 的 应 急 能 力 。 攻 防 中 的 实 战 技 术 可 以 形 成 一 些 思 路 ， 然 后 交 付 给 开 发 ， 然 后 让 开 发 不 断 完 善 系 统 @ D 0 c t 0 r ​ 工 具 来 说 ， s p l u n k 挺 好 用 的 ， E L K 不 适 合 甲 方 安 全 运 营 部 门 成 立 每 次 都 要 征 求 大 数 据 业 务 部 门 的 意 见 ， 从 画 像 技 术 、 感 知 技 术 到 分 析 技 术 处 处 要 跟 大 数 据 部 门 取 经 ， 所 以 安 全 运 营 的 本 质 是 什 么 ？ 如 何 保 证 攻 击 事 件 是 实 时 的 有 效 的 ， 如 何 保 证 威 胁 建 模 是 可 靠 的 ， 如 何 保 证 大 数 据 安 全 分 析 平 台 是 可 靠 的 ， 如 何 保 证 大 数 据 安 全 分 析 平 台 是 可 靠 的 ， 用 E L K 会 出 现 什 么 问 题 ， 建 设 时 要 用 什 么 技 术 ， 是 需 要 O L T P 还 是 O L A P ， 联 动 又 要 怎 么 联 动 ， 在 软 件 架 构 设 计 方 面 ， 是 否 要 做 偶 合 ， 是 以 插 件 形 式 存 在 还 是 以 硬 编 码 进 行 接 口 对 接 ， s p l u n k 可 以 ， s p l u n k 社 区 为 中 国 安 全 设 备 厂 商 提 供 了 插 件 编 写 方 式 进 行 自 动 化 @ 煜 阳 煜 阳 y u y a n g ： ： 聊 着 聊 着 聊 出 了 一 套 D e v S e c O p s 平 台 @ D 0 c t 0 r ： ： 在 对 攻 击 事 件 e v e n t i m e 实 时 性 要 求 强 的 场 景 下 ， E L K 不 符 合 业 务 需 求 ， 按 照 信 息 安 全 三 要 素 中 的 完 整 性 ， L o g s t a s h 会 发 送 重 复 数 据 ， 并 且 无 法 保 证 数 据 连 续 性 ， 安 全 运 营 最 后 还 是 依 托 开 发 ， 开 发 的 平 台 成 熟 了 才 有 分 析 本 期 话 题 观 点 到 此 结 束 啦 ~ 感 谢 群 内 小 伙 伴 分 享 的 精 彩 内 容 ， 我 们 将 为 以 上 这 些 小 伙 伴 寄 出 赠 书 ， 请 在 文 章 下 方 回 复 收 件 联 系 方 式 和 地 址 噢 ~ 此 外 ， F r e e B u f 会 定 期 开 展 不 同 的 精 彩 话 题 讨 论 ， 想 了 解 更 多 话 题 和 观 点 ， 快 来 扫 码 添 加 F B 小 编 加 入 群 聊 吧 ~
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理