當(dāng)前企業(yè)面臨諸多安全問題，企業(yè)自身需要具備多種威脅對抗能力，實時掌控復(fù)雜威脅情報，持續(xù)構(gòu)建優(yōu)化有效的安全防護(hù)體系。同時部分企業(yè)向上需要應(yīng)對監(jiān)管合規(guī)要求，向下需要加強(qiáng)安全人才隊伍建設(shè)。然而企業(yè)的安全建設(shè)預(yù)算有限，通過安全產(chǎn)品的堆砌和零散的服務(wù)采購，無法形成有效的安全防護(hù)體系；自身安全人員不足，缺少專家力量支持，設(shè)備的海量告警給日常安全運(yùn)維帶來極大的壓力。

01產(chǎn)品簡介

基于上述問題，安天推出常態(tài)化安全運(yùn)營服務(wù)，幫助企業(yè)從“0”到“1”快速建立完善的安全運(yùn)營體系。安天二十多年來一直在威脅對抗前沿，持續(xù)挖掘和分析網(wǎng)空威脅行為體的關(guān)鍵特征，通過安全產(chǎn)品和安全服務(wù)相結(jié)合進(jìn)行威脅發(fā)現(xiàn)、防范和處置，協(xié)助客戶建立有效的安全防護(hù)體系。安天以威脅對抗為核心，以持續(xù)性威脅獵殺為基礎(chǔ)手段，協(xié)助客戶開展常態(tài)化安全運(yùn)營。通過安天自研安全產(chǎn)品和客戶現(xiàn)場的第三方安全產(chǎn)品，依托安天賽博超腦和威脅對抗分析體系持續(xù)為前端賦能，安全服務(wù)工程師在現(xiàn)場為客戶建設(shè)安全運(yùn)營管理體系和安全運(yùn)營技術(shù)體系，協(xié)助客戶做到資產(chǎn)可管理、威脅可管控、安全可運(yùn)營，為客戶構(gòu)建常態(tài)化安全運(yùn)營體系，打造安全運(yùn)營能力，提升動態(tài)防御、主動防御水平。近日，安天常態(tài)化安全運(yùn)營服務(wù)入選國際知名咨詢機(jī)構(gòu)Gartner《可管理檢測與響應(yīng)服務(wù)MDR中國區(qū)市場指南》報告。

02安天常態(tài)化安全運(yùn)營劃分為四個層面

1.安全運(yùn)營體系建設(shè)

?安天認(rèn)為“安全運(yùn)營”成敗的關(guān)鍵，在于客戶自身的運(yùn)營流程，安全服務(wù)廠商在其中需要扮演的是能有效與用戶流程耦合賦能的角色。安天根據(jù)客戶安全運(yùn)營成熟度，判定自身需要扮演的角色。將自身融入到高成熟度客戶的流程體系中，強(qiáng)化有安天特色的能力運(yùn)營支撐強(qiáng)點(diǎn)。同時協(xié)助低成熟度客戶建立或改善安全運(yùn)營體系，協(xié)助客戶設(shè)立安全運(yùn)營組織機(jī)構(gòu)，健全安全運(yùn)營管理制度體系和應(yīng)急預(yù)案體系，強(qiáng)化關(guān)鍵環(huán)節(jié)的安全運(yùn)營協(xié)同機(jī)制，確?？蛻舻木W(wǎng)絡(luò)安全工作在安全運(yùn)營組織機(jī)構(gòu)的帶領(lǐng)下能井然有序的開展。

?

2.前置安全評估

安天以全生命周期視角看待客戶資產(chǎn)安全運(yùn)營。協(xié)助客戶做好安全運(yùn)營的起點(diǎn)，把風(fēng)險管控于系統(tǒng)上線之前。針對擬上線設(shè)備和系統(tǒng)完成漏洞檢測、威脅檢測等基本合規(guī)動作，同時協(xié)助用戶針對不同場景用途主機(jī)的要求建立差異化的安全基線模板，覆蓋可信引導(dǎo)鏈、安全策略配置、執(zhí)行體環(huán)境和行為管控策略等基線要素，通過同步基線策略，構(gòu)建對上線系統(tǒng)的治理基礎(chǔ)，并推送到后續(xù)的實時防護(hù)流程中。對高安全需求客戶，安天還協(xié)助客戶從設(shè)備上線開始，實現(xiàn)從全量執(zhí)行對象和完整系統(tǒng)環(huán)境與配置的全量識別、清晰化與存檔。

?

3.常態(tài)安全運(yùn)營

安天堅持防御者和防御資產(chǎn)場景雙服務(wù)對象主體原則。面向防御資產(chǎn)場景，安天基于資產(chǎn)與系統(tǒng)、應(yīng)用與執(zhí)行體、網(wǎng)絡(luò)與拓?fù)洹⑸矸菖c賬戶、數(shù)據(jù)與業(yè)務(wù)五個層面協(xié)助客戶構(gòu)建基礎(chǔ)運(yùn)營的層次，協(xié)助客戶梳理資產(chǎn)、建構(gòu)安全資產(chǎn)臺賬，跟蹤系統(tǒng)是否與安全基線一致。為實現(xiàn)系統(tǒng)、拓?fù)?、業(yè)務(wù)、數(shù)據(jù)流向提供建議，協(xié)助客戶實現(xiàn)數(shù)據(jù)分類分級，持續(xù)開展數(shù)據(jù)安全治理?；诎踩a(chǎn)品的運(yùn)營結(jié)果，不斷挖掘新的暴露面、脆弱性和威脅事件。聯(lián)動進(jìn)行威脅研判是否需要觸發(fā)重大事件響應(yīng)處置流程。

?

4.事件應(yīng)急響應(yīng)

安天基于重大安全事故、惡意代碼事件、漏洞曝光、威脅風(fēng)險線索等情況，助力客戶實施安全事件應(yīng)急響應(yīng)。安天的應(yīng)急響應(yīng)團(tuán)隊7*24小時待命，確保在安全事件發(fā)生的第一時間抵達(dá)客戶現(xiàn)場響應(yīng)安全事件，協(xié)助客戶定位事件源頭，及時阻斷事件橫向蔓延，分析事件發(fā)生起因和過程，恢復(fù)現(xiàn)場損失，并加固相關(guān)脆弱性，防止事件再次發(fā)生。

03應(yīng)用場景

1.小型組織安全設(shè)施匱乏，通過常態(tài)化安全運(yùn)營服務(wù)快速構(gòu)建安全運(yùn)營體系，形成基本的檢測和響應(yīng)能力，同時滿足法律法規(guī)和標(biāo)準(zhǔn)（如等保2.0體系）的安全基線要求，并響應(yīng)小概率安全事件或應(yīng)對小范圍影響。

2.大型組織通常具備較為成熟的安全防護(hù)體系，但在安全告警和事件響應(yīng)及處置方面存在效率低下和誤報率高的問題，通過常態(tài)化安全運(yùn)營服務(wù)優(yōu)化安全運(yùn)營體系，提高深度威脅檢測能力，并關(guān)注高價值資產(chǎn)防護(hù)，形成閉環(huán)的安全告警自動化響應(yīng)和處置，針對關(guān)鍵信息安全事件投入更多的專家力量。

?

安天以“服務(wù)輕量化、產(chǎn)品工具化”的理念，通過安全產(chǎn)品和安全服務(wù)相結(jié)合的方式，協(xié)助客戶構(gòu)建完善的安全運(yùn)營體系，降低安全建設(shè)成本，減輕安全運(yùn)維壓力，快速有效的對威脅進(jìn)行響應(yīng)和處置。