昨日，由亞信安全主辦，亞馬遜云科技、南洋萬邦和西云數(shù)據(jù)聯(lián)合支持的SaaS安全運(yùn)營技術(shù)沙龍?jiān)谏虾３晒εe辦。在活動中，亞信安全SaaS業(yè)務(wù)部總經(jīng)理李雪、亞信安全SaaS業(yè)務(wù)部總監(jiān)徐江明、南洋萬邦信息安全解決方案部門總監(jiān)馮文豪、西云數(shù)據(jù)行業(yè)解決方案總監(jiān)廖耀中和松下信息系統(tǒng)上海有限公司高級顧問許靜雯進(jìn)行了專業(yè)分享，通過最新的安全技術(shù)解讀、經(jīng)驗(yàn)案例分析和最佳實(shí)踐分享，為企業(yè)的數(shù)智化轉(zhuǎn)型提供了寶貴的經(jīng)驗(yàn)和指導(dǎo)。

? 勒索、威脅跨界而來，進(jìn)階難擋 ?

云化和數(shù)字化使安全邊界變得模糊，攻擊可以跨越邊界，用戶可能面臨有組織、有預(yù)謀、使用先進(jìn)武器的高級威脅攻擊團(tuán)伙。傳統(tǒng)的防護(hù)方法無法應(yīng)對不斷升級的威脅攻擊，檢測、攔截、溯源和應(yīng)急響應(yīng)都存在困難和延遲。

嘉賓分享 現(xiàn)場呈現(xiàn)

亞信安全SaaS業(yè)務(wù)部總經(jīng)理李雪

面對新的安全態(tài)勢，亞信安全SaaS業(yè)務(wù)部總經(jīng)理李雪在活動中表示：“站在國際視角，安全和發(fā)展走的是“三化”路線——終端安全一體化、云化交付和托管服務(wù)化。那么，需要突破原有防護(hù)思路的束縛，EDR SaaS和托管檢測響應(yīng)服務(wù)重新定義安全格局?！?/p>

西云數(shù)據(jù)行業(yè)解決方案總監(jiān)廖耀中

談到中國企業(yè)出海會面臨隱私安全、數(shù)據(jù)安全的挑戰(zhàn)，廖耀中介紹，“每個國家都有不同的合規(guī)要求，要點(diǎn)就是要做到數(shù)據(jù)流、業(yè)務(wù)流、管理流的‘三流合一’，然后從數(shù)據(jù)生命周期去看相應(yīng)的合規(guī)風(fēng)險,這是非常重要的一點(diǎn)。”

亞信安全SaaS業(yè)務(wù)部總監(jiān)徐江明

在分析真實(shí)的勒索攻擊案例時，亞信安全SaaS業(yè)務(wù)部總監(jiān)徐江明指出，在不同勒索攻擊階段有與之對應(yīng)的防護(hù)策略，有兩點(diǎn)關(guān)鍵要義，一是強(qiáng)化威脅數(shù)據(jù)的分析、挖掘以及共享，做到“早發(fā)現(xiàn)”、“早診斷”、“早處置”；二是通過NDR+EDR立體監(jiān)控監(jiān)測“勒索殘存”，向勒索團(tuán)隊(duì)說“不”。

南洋萬邦信息安全解決方案部門總監(jiān)馮文豪

在理清安全運(yùn)營平臺定位&價值定位上，借助AI形成智能安全運(yùn)營中心，形成多種信息安全運(yùn)營閉環(huán)場景，不斷加強(qiáng)安全事件與業(yè)務(wù)風(fēng)險融合，實(shí)現(xiàn)安全運(yùn)營向運(yùn)營智能化的方向持續(xù)演進(jìn)。

? 天穹ImmunityOne，領(lǐng)先攻擊者一步 ?

活動現(xiàn)場，亞信安全通過對EDR云化交付及威脅狩獵服務(wù)的技術(shù)細(xì)節(jié)分析，展示了天穹ImmunityOne帶來的全新價值。天穹ImmunityOne以“探針層”、“EDR系統(tǒng)層”和“MDR平臺層”三層架構(gòu)為支撐，形成了集威脅數(shù)據(jù)匯總、威脅分析、威脅遏制與修復(fù)，以及遠(yuǎn)程專家運(yùn)營服務(wù)為一體的SaaS化系統(tǒng)，實(shí)現(xiàn)對未知威脅的 “早發(fā)現(xiàn)”、“早診斷”和“早處置”，極大地縮短對攻擊行為的識別和危害修復(fù)周期，領(lǐng)先攻擊者一步抵御入侵。

超邊界防御

亞信安全天穹的控制平臺，基于公有云部署，可以跨越網(wǎng)絡(luò)邊界限制部署在任何位置的待防護(hù)終端上，既可以是虛擬化的云主機(jī)，也可以是物理的服務(wù)器主機(jī)，還可以是辦公的PC機(jī)。

超能力防護(hù)

亞信安全天穹通過云原生（Cloud Native）平臺進(jìn)行多租戶管理，當(dāng)某一客戶產(chǎn)生了異常行為IOA告警，經(jīng)過托管服務(wù)團(tuán)隊(duì)的確認(rèn)攻擊行為后，服務(wù)工程師遠(yuǎn)程對IOA告警進(jìn)行調(diào)查分析，提供遠(yuǎn)程的修復(fù)。同時，托管服務(wù)團(tuán)隊(duì)將可疑的樣本提交至后臺的專家服務(wù)團(tuán)隊(duì)，威脅狩獵專家對樣本和威脅的行為特征進(jìn)行分析，將確認(rèn)的新型威脅IOA/IOC更新至云端的威脅情報庫，立即推送至所有的租戶，實(shí)現(xiàn)高級威脅的“一地檢測，全網(wǎng)免疫”。

超輕量部署

亞信安全天穹通過“客戶端<10M”的輕量化部署環(huán)境，利用SaaS更好地平衡了安全能力與資源占用問題，同時減少終端（尤其是云主機(jī)）性能資源的消耗，將威脅情報能力、檢測分析能力等以SaaS化形式，以更優(yōu)的客戶體驗(yàn)賦能給企業(yè)。

未來，亞信安全將攜手合作伙伴研發(fā)更優(yōu)質(zhì)的全生命周期安全治理方案，提升行業(yè)匹配度及服務(wù)效率，涵蓋安全檢測、事件調(diào)查、攻擊遏制和修復(fù)等關(guān)鍵環(huán)節(jié)，確保用戶的數(shù)據(jù)和業(yè)務(wù)在數(shù)智化環(huán)境中安全可靠，引領(lǐng)威脅防護(hù)進(jìn)入共享免疫新時代。

歡迎進(jìn)入官網(wǎng)或者官方公眾號【亞信安全】了解詳情～