返回頂部
隱藏或顯示

新聞動態

News

如何一小時“解救”一座城?

/ 2019-09-24


隨著全國數字化建設的不斷完善,城市的信息化程度持續提升,安全風險也同步被放大。一系列的數據表明,當前外部威脅變化太快,大部分組織無法獨自有效應對網絡安全問題,2019年網絡安全等級保護制度2.0標準正式發布,對網絡安全保護水平提出了更高的要求,配套合規有效的安全管理措施成為組織剛需。

在此背景下,各類“政務安全體系”如雨后春筍般紛紛涌現,建設安全運營體系成為眾多城市安全建設的首選。然而,“第一批吃螃蟹的人”的反饋卻不甚理想:“只有個大屏”、“中心與運維人員不在一起啊”、“太復雜,不好用”等評價層出不窮。

揭開行業“黑幕”?

當今,數字化、智能化已成為大勢所趨,對組織安全保護效果也提出了更高的要求。在“光鮮外衣”下,傳統的安全運營體系建設究竟有哪些問題?

1. 落地難 無效果

期望基于傳統安全設備采集的各類日志進行關聯分析或直接分析,但由于廠商之間日志差異性大、大量廠商的探針等流量采集設備無法進行全流量分析,仍需要投入大量的專業人員進行二次分析。

2. 重資產 輕運營

把安全運營體系作為一款產品或幾款產品的堆疊,不考慮系統化的制度流程和專家服務,甚至在一些方案中,安全運營體系建設僅僅是幾塊大屏的展示。安全事件的監測及處置無法閉環,投資巨大的平臺交付后成為擺設。

3. 安全建設與業務需求割裂

安全是為業務服務的,離開了業務談安全建設完全是空談,不同行業、不同類型、不同環境、不同安全級別的系統或業務資產,對安全防護策略的要求不同,“平時”日常運營和“戰時”應急處置的流程也有巨大差異。

4. 自動化程度低

大量的數據匯總到運營體系中,傳統安全運營體系難以發揮智能研判和快速處置的作用,也難以聯動終端設備和網絡安全設備進行處置閉環、缺失易用的處置工單、威脅、漏洞、資產,運營體系、終端設備、網絡安全設備三者之間往往孤立管理,缺乏關聯性,無法給管理者明確的處置和決策建議。

《Gartner公布2019年七大安全和風險管理趨勢》中指出:運營中心的重點是威脅檢測和響應,未來安全運營中心SOC應該集成自動響應能力 !

“安全運營體系”如何真正落地?

▲點擊觀看


深信服認為,未來城市安全體系建設應該是多維度、多層次的,最終能簡單、高效地解決安全問題,讓安全的工作更有價值,讓管理者回歸監管本職。

一個智能高效的城市安全防護體系應包含“1234”。1234可以簡單理解為一平臺、兩感知、三機制、四可視。

1. 一平臺

打造一個網絡安全監測預警與應急處置中心,作為整個安全體系的核心,通過平臺體系化實現檢測、預警、處置和恢復的閉環。

2. 兩感知

兩感知是監測預警的基礎,通過核心業務網側與關鍵系統狀態安全感知+互聯網側門戶網站等業務流量安全感知實現全網流量的感知監測。

3. 三機制

為保障安全防護體系高效地運轉,流程機制必不可少。核心的機制包括三個:日常管理和運營機制、安全隱患發現與處置恢復機制、突發事件應急響應閉環機制。

4. 四可視

政務網絡/行業專網側的安全態勢、互聯網側的安全態勢、應急指揮和智慧研判、風險工單、核心資產與關鍵業務系統狀態的直觀可視,這是實現真正可視可控可管的基礎,也是安全體系高效和智能的體現。可快速獲取態勢、智能研判風險等級和作出處置決策,便可不讓安全體系淹沒在大量的安全事件中。

以“1234”為基礎,考慮網絡安全“日常監測”和“應急處置”的不同時期,通過安全大數據中臺等創新技術,打造一個智能高效日常監測、應急處置一體化的城市安全防護新體系,將行業各類角色打通,幫助用戶真正解決安全問題。

為什么選擇深信服?

深信服的兩個能力是行業用戶及合作伙伴們認可的:

1. 持續的技術創新能力

深信服始終通過深入骨髓的創新基因和全情投入的態度,堅持用戶導向,推出了眾多達到市場占有率第一、第二的產品(數據來源于IDC)。通過各種機制激勵創新,創造創新氛圍和文化,保障創新的延續性,不斷地創新,持續為用戶帶來價值。

2. 全情投入的服務能力

深信服期待能持續幫用戶運營好、建設好平臺,讓產品在用戶處發揮其最大的價值。截止目前,深信服在深圳、長沙、吉隆坡設置了超過300坐席的CTI中心,在50余個城市設立備品備件中心并配備原廠工程師,另有6500余位專業的認證工程師全情為用戶提供優質服務。

深信服做的,就是通過貼合行業的解決方案和強大的服務能力真正解決安全問題,將“一小時網絡安全保障圈”變為現實!


©2000-2019    深信服科技股份有限公司    版權所有    粵ICP備08126214號-5

粵公網安備

粵公網安備44030502002384號

买大小 倍投方案 稳赚