风险管控需要“连续化” ，宁静运营需要“尺度化”

宣布时间 2022-06-16
在数字化转型配景之下 ，网络宁静问题愈发突出 ，建设网络宁静防线不仅仅需要产物 ，更依赖于一流的网络宁静事情人员和配套的宁静运营体系。现阶段 ，政企单元的宁静建设正面临以下挑战：


组织能力缺失：不能以现代化工农业生产的方式组织宁静作业过程 ，缺乏有组织的网络宁静生产事情 ，其事情产出是碎片化的、不连续的、粗放的 ，难以适应内外部业务的快速厘革 ，在实战反抗中不能知己知彼。


反抗能力不足：攻防成本的差池等 ，让很多政企单元难以建成真正具有实战反抗能力的宁静团队 ；攻防力量的差池等 ，让政企单元在面对高水平、高隐匿性黑客攻击时束手无策 ，处境被动。


迷信唯武器论：网络宁静没有“银弹” ，政企单元不能期望和依赖通过购置宁静产物来解决所有的宁静问题。宁静产物只是工具 ，而工具是给人来用的 ，网络宁静建设需要以能力建设为导向。


面对以上困难 ，政企单元仅靠自身的力量已无法应对日益庞大的宁静威胁和愈加严格的宁静要求。因此 ，借助专业宁静厂商的成熟宁静能力来实现宁静托管（宁静托管服务MSS）正成为很多政企单元的新选择。


客户需求≠宁静产物

客户需求≠宁静服务

客户需求=宁静

客户需求≈连续化的宁静风险管控能力



尺度化宁静运营服务 低投入获得高收益



北斗宁静运营中心面向中小型政企单元推出的超高性价比的宁静托管运营服务——北斗尺度化宁静运营服务 ，融合北斗宁静运营中心先进的宁静运营理念和宁静运营能力 ，以宁静威胁识别与管控为目标 ，以“资产、脆弱性、威胁、事件”为抓手 ，可基于尺度化的人员、流程和工具 ，为政企客户输出连续、主动、闭环的宁静风险管控能力。


1.png


连续探查更新资产台账


基于脆弱性闭环管理服务 ，对客户的内外网资产进行7×24小时连续探测和梳理 ，当发现客户的资产变化时（如：IP新增、端口开放或关闭、指纹信息变换、服务协议变化等） ，对其标志变换记录 ，并调治专属宁静分析师对资产进行跟踪、分析 ，在确定相关资产信息后 ，通过邮件、短信、微信服务号及电话联系等方式通知客户确认和更新资产。


连续检测控制资产要点


基于脆弱性闭环管理服务 ，对客户的互联网业务进行7*24小时实时宁静监测 ，通过应用漏洞监测引擎集群对应用漏洞、挂马暗链、页面改动等进行监测 ，及时掌握互联网网站的整体宁静态势 ，及时发现网站不行用、敏感词、被改动等宁静隐患和问题 ，更好促进互联网侧业务管理水平和宁静性。


基于威胁监测和响应服务 ，定期检查客户内网资产的漏洞及配置宁静性 ，提供可行的漏洞及配置风险处置指导建议。内外网资产的脆弱性数据 ，记录并流转在宁静运营支撑平台内 ，由客户专属的宁静分析师进行跟踪和闭环管理。


连续分析应对宁静威胁


在宁静数据处置上 ，面对宁静探针引擎报出的海量告警日志 ，宁静运营支撑平台可基于宁静分析用例Usecase ，自动完成数据降噪和分诊的事情 ，实现告警削减和重要宁静信息提�� ；在威胁分析方面 ，可基于宁静运营支撑平台的实时告警关联分析、威胁情报碰撞 ，结合高阶宁静专家的研判分析 ，完成对事前、事中攻击行为的连续监测和事后攻击事件的响应溯源。


连续闭环处置宁静事件


北斗尺度化宁静运营服务从事情模式上资助客户解决宁静事件应急响应慢、闭环处置难、人员协作难的问题。在宁静事件的发现和响应处置上 ，北斗宁静运营中心基于T1、T2、T3三级专家团队和尺度化宁静运营流程Playbook ，建立了高效的连续监测、主动发现、闭环响应的宁静事件处置响应机制。宁静运营交付团队接纳竞赛化、指标化的考核机制 ，保证事件分析和响应的准确率、闭环率和高效性。



数据不离场 价值化交付



MSS服务并不是一个新的看法 ，经过在国外十余年的生长 ，以IBM、AT＆T等巨头为代表的综合型IT服务厂商在MSS服务市场取得了较好的结果。但受限于传统MSS服务要求宁静数据离场、运营过程不行见的纯远程化交付模式 ，MSS服务在国内市场的生长一直面临较大阻力。


北斗尺度化宁静运营服务对传统MSS服务在国内的落地形式进行了革新 ，设计了两种数据接入和交付模式 ，以满足国内政企客户对于宁静数据不离场、运营过程当地化的要求。


2.png


数据当地化运营交付


北斗宁静运营中心为客户下发和部署当地宁静运营支撑平台 ，宁静专家通过远程可靠方式登录到客户专属的运营平台进行远程运营。该交付模式可基于宁静原始数据、运营过程数据、运营结果数据均不离场的前提下 ，为客户交付宁静能力� ？突Э伤媸钡钡氐锹技觳臁⒓喽胶图尤肽苍擞墓�。


数据远程化运营交付


北斗宁静运营中心以可靠方式将客户的宁静原始数据导入到云端宁静运营中心 ，依托宁静运营中心的技术资源平台和运营专家团队 ，为客户交付宁静运营能力。



能力体现



3.png


闭环化的监测响应能力


梯度化的运营团队、尺度化的运营流程、指标化的考核机制 ，确保每一个宁静问题都得到连续跟踪和闭环处置。


连续化的宁静保障能力


7*24小时全天候不间断宁静监测 ，连续发现、通报和响应种种宁静问题 ，为业务提供连续化、常态化宁静保障。


专业化的攻防互验能力


攻防视角的服务类型、红蓝角色的团队配置 ，资助政企客户构建宁静能力循环上升路径 ，建实战化的宁静运营体系。



核心优势



数据不离场 过程看得见


基于服务自带的当地化技术堆栈 ，可在保障宁静原始数据、运营过程数据、运营结果数据不离场的前提下进行服务交付 ，客户可随时登录、检察和加入宁静运营的过程。


服务无门槛 工具不排他


服务自带宁静探针+客户现有设备引擎 ，可适配差异宁静建设阶段的客户网络环境 ，可不依赖态势感知等宁静设备 ，可兼容各厂商宁静设备 ，让客户的宁静历史投资价值最大化。


� ？榛楹� 尺度化交付


脆弱性闭环管理+威胁检测和响应 ，� ？榛裱∠� ，个性化按需搭配。尺度化的工艺流程、可允许的服务质量 ，让用户更省心 ，让业务更宁静。


东森平台集团托管宁静服务已连续三年市场占有率第一 ，未来将继续运用场景化宁静思维 ，深入行业场景 ，满足差异客户在差异场景下的宁静运营需求 ，为客户提供连续化的宁静运营保障 ，为用户网络宁静保驾护航。