新基建帶來全新機遇的同時，企業如何在更加複雜的數字化環境中守好安全關?
在近日召開的“灣區創見·2020網絡安全大會”上，騰訊企業IT部安全運營中心總監蔡晨基于騰訊内網的安全建設經驗，分享了企業安全運營中心在大數據、行為分析、應急響應、反向校驗四個方面的建設新思路和創新實踐，為企業構建更加智能和高效的安全運營體系提供了騰訊樣本參考。
“與看不見的攻擊者對抗，注定會失敗”。在海量數據充斥的網絡環境中，高效的安全數據處理能力是企業安全運營中心運轉的起點。蔡晨表示，安全大數據能力要兼具數據廣度和深度。廣度上需要全覆蓋所保護資産，深度上則需要和攻擊者保持同一個深度或者更深，否則就會出現看不到已有攻擊情況。目前騰訊企業IT的安全運營中心已具備日處理千億條數據、千種數據類别的處理與分析能力。
如何通過情報發現安全威脅的蹤迹同樣是至關重要的一步。騰訊企業IT的做法是“專家規則+機器學習”雙管齊下，充分融合人腦和機器的優勢，通過行為分析，讓隐藏在海量威脅情報中的敵人行為動向無可藏匿。其中，騰訊專家規則經過十餘年沉澱，形成了從“初始訪問-執行-駐留-提權-收集-橫向移動-竊密-遠控”入侵全鍊路的覆蓋，并建立了針對單行為、多行為、行為鍊的定制化規則。
除此之外，企業安全運營中心建設還需要構建有效及時的應急響應體系。一方面為安全人員提供規則告警、處置工具、樣本分析、入侵溯源等平台化工具，支持其在每一個流程環節能實時處置安全威脅;另一方面，也需要借助SOAR的思想，支持非安全人員開展安全運營，通過内置的安全編排響應劇本，對安全事件進行自動化響應處置并提供響應報告詳情，提升安全事件響應處置效率。
安全對抗終究是人與人之間的對抗，成熟的安全運營中心需要持續性的疊代和進化，而這需要引入常态化的紅藍對抗機制。蔡晨在大會現場也分享了騰訊企業IT的紅藍對抗經驗——藍軍要邊緣突破，迂回作戰，避開正面對抗;紅軍要拒絕被動，反客為主，高維防禦，“每一次攻防對抗演習，都完全模拟全鍊路的真實入侵，希望以攻促防，提升安全水位”。
基于以上四大建設思路的牽引，騰訊雲安全運營中心的成功經驗和能力也正在各行各業複用，通過将安全運營體系分為事前安全預防、事中威脅檢測和事後響應處置三個部分，結合全局安全态勢的可視體系，幫助運維人員更加簡潔明了地認知和構建智能的企業安全運營體系。
在大型國企的應用實例中，騰訊雲安全運營中心憑借滿足合規硬性要求的安全管理和自動化評估功能，幫助該企業順利通過了等保2.0合規測評;在智慧城市藍圖中，騰訊安全運營中心(專有雲)推出了面向城市安全運營的定制化版本，在數字廣東、長沙等逐步落地，從城市安全運營層面助力智慧城市的建設。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
