成功的安全靠運營！安全云服務(wù)是解決網(wǎng)絡(luò)安全的關(guān)鍵之匙 五一出游如何用好“蘋果全家桶”？一份小技巧給你參考發(fā)售6年 小姐姐依然大受歡迎：《尼爾：機械紀元》銷量破750萬一文看懂Hi 暢享60與華為暢享6
數(shù)字化、網(wǎng)絡(luò)化打破人類社會、物理世界與信息空間的界限，在帶來數(shù)字經(jīng)濟繁榮的同時，也引發(fā)了日益嚴重的全球安全形勢報告顯示，2022 年企業(yè)網(wǎng)絡(luò)平均每周遭遇的網(wǎng)絡(luò)攻擊數(shù)量相比 2021 年增加了 38%僅數(shù)據(jù)泄露事件給企業(yè)組織造成的損失就平均高達 435 萬美元，企業(yè)在識別和控制數(shù)據(jù)泄漏方面的平均用時達到創(chuàng)歷史新高的 280 天。
威脅背后的攻擊者可能遍布全球跨時區(qū)工作，技能純熟且多變，對企業(yè)的威脅檢測和響應(yīng)能力提出更高要求如何在利用數(shù)字技術(shù)做大數(shù)字經(jīng)濟蛋糕的同時，降低由數(shù)字技術(shù)加持的網(wǎng)絡(luò)攻擊造成的損失，成為擺在數(shù)字化浪潮下各行各業(yè)企業(yè)組織面前的一大難題。
對此，長期深耕安全領(lǐng)域的賽博英杰創(chuàng)始人、董事長譚曉生認為，成功的安全是運營出來的，安全云服務(wù)是解決網(wǎng)絡(luò)安全運營問題的鑰匙安全云服務(wù)可為數(shù)字化轉(zhuǎn)型保駕護航，多個行業(yè)領(lǐng)域的安全云服務(wù)正呈現(xiàn)高速增長態(tài)勢數(shù)字時代的網(wǎng)絡(luò)安全是動態(tài)的，成功的安全是運營出來的
過去相當長時間里，企業(yè)組織的絕大部分安全預(yù)算都用于反病毒和防火墻等 " 靜態(tài) " 預(yù)防技術(shù)上，很少有投資是針對無法預(yù)防的 " 動態(tài) " 的威脅檢測和響應(yīng)能力在傳統(tǒng)異構(gòu)設(shè)備堆疊的安全體系下，各安全產(chǎn)品各自為戰(zhàn)，漏洞層出不窮、網(wǎng)絡(luò)攻擊日益頻繁，導致企業(yè)安全防護 " 疲于奔命 "，處置效率極低。
數(shù)字時代多云、混合云等多元化部署日益增多，企業(yè) " 以靜制動 " 的困局越發(fā)顯著，面臨著安全合規(guī)、多云管理、高級威脅、應(yīng)急響應(yīng)等多重安全挑戰(zhàn)比如面對定向的 APT 攻擊、勒索病毒、挖礦病毒等新型攻擊手段，基于特征檢測的傳統(tǒng)技術(shù)手段在應(yīng)對動態(tài)、多變、高強度威脅方面存在較大局限性。
既然威脅是動態(tài)的，那么安全也應(yīng)該是動態(tài)的，即必須用動態(tài)的思維和手段來應(yīng)對安全的變化而要實現(xiàn)動態(tài)的安全防護，就離不開深入的運營，即統(tǒng)籌企業(yè)的人員、工具及流程，整合多種基礎(chǔ)安全能力和自動智能技術(shù)，根據(jù)網(wǎng)絡(luò)環(huán)境的變化動態(tài)，持續(xù)提升精準檢測、調(diào)查分析、積極遏制等能力，形成面對安全事件的敏捷響應(yīng)，最終確保企業(yè)網(wǎng)絡(luò)持續(xù)安全。
安全云服務(wù)成為解題的鑰匙，MSS 與 MDR 走向融合發(fā)展然而，對大多數(shù)企業(yè)來說，受制于時間、資金、人才、流程等方面的缺失，要建立一個全天候的安全服務(wù)團隊是不現(xiàn)實的，并非所有企業(yè)都能自建現(xiàn)代化安全運營中心，通過持續(xù)運營獲得網(wǎng)絡(luò)動態(tài)防御能力。
在以云化為典型特征的數(shù)字化浪潮下，同樣基于云的安全服務(wù)（SECaaS，網(wǎng)絡(luò)安全即服務(wù)）成為解題的鑰匙安全云服務(wù)打破早期邊界安全的理念和思維框架，通過在云端部署統(tǒng)一的網(wǎng)絡(luò)安全平臺，提供各類安全能力、AI 智能分析、云端專家坐席等 SaaS 化安全運營服務(wù)，結(jié)合本地化硬件產(chǎn)品提供的安全檢測及響應(yīng)能力，可。
聯(lián)動為企業(yè)組織提供全天候動態(tài)、持續(xù)、專業(yè)的安全運營服務(wù)，讓沒有現(xiàn)代化安全運營中心的企業(yè)組織也能夠享受強大的動態(tài)網(wǎng)絡(luò)防御能力據(jù)譚曉生介紹，安全運營服務(wù)主要分為傳統(tǒng)的 MSS 服務(wù)（托管式安全服務(wù)）和新型的 MDR 服務(wù)（托管式檢測與響應(yīng)服務(wù)），前者側(cè)重于管理和維護與安全相關(guān)的技術(shù)和產(chǎn)品，保障企業(yè) IT 基礎(chǔ)設(shè)施穩(wěn)定運行；后者以更高的視角聚焦攻擊與威脅，通過云網(wǎng)端數(shù)據(jù)共享與分析，提升企業(yè)在威脅檢測與響應(yīng)處置方面的能力。
目前 MSS 與 MDR 服務(wù)商正呈現(xiàn)融合發(fā)展趨勢，極大拓展安全云服務(wù)的廣度和深度以華為乾坤安全云服務(wù)為例，其云端安全管理平臺能夠提供邊界防護與響應(yīng)、威脅信息、網(wǎng)絡(luò)威脅評估、漏洞掃描、云日志審計、終端防護與響應(yīng)等持續(xù)演進的安全服務(wù)；還能提供防護能力監(jiān)測、安全日志分析、威脅關(guān)聯(lián)分析、資產(chǎn)漏洞分析等智能分析服務(wù)，準確、快速處置攻擊事件；同時具備攻防對抗經(jīng)驗的未然實驗室安全專家持續(xù)在線服務(wù)，解決安全 " 疑難雜癥 "。
這些網(wǎng)絡(luò)安全云服務(wù)結(jié)合部署在本地企業(yè)出口的防火墻 /EDR Agent 等硬件產(chǎn)品，可以全面感知全網(wǎng)安全態(tài)勢，云網(wǎng)邊端聯(lián)防聯(lián)控；同時實現(xiàn)本地能力云端更新，智能防御應(yīng)對未知威脅安全云服務(wù)為數(shù)字化轉(zhuǎn)型保駕護航，多個行業(yè)呈現(xiàn)高速增長
總體來看，安全云服務(wù)因具備安全可信、服務(wù)按需訂閱、實時升級、全局防御等特征，能有效應(yīng)對當前各行各業(yè)數(shù)字化轉(zhuǎn)型面臨的網(wǎng)絡(luò)安全挑戰(zhàn)特別是其服務(wù) SaaS 化對市場緊缺的中高級安全專家人員的高效復(fù)用，云邊端聯(lián)動的一體化防控能力，以及引入 AI 智能分析帶來的工作流自動化變革，能夠為網(wǎng)絡(luò)安全行業(yè)帶來立竿見影的 " 降本提質(zhì)增效 " 價值。
這意味著，無論是合規(guī)驅(qū)動但無安全基礎(chǔ)、追求性價比的中小企業(yè)場景，還是部署了多種安全設(shè)備但安全效率低下的中大型企事業(yè)單位，抑或分支機構(gòu)眾多、管理成本較高的大型企業(yè) / 跨國集團，以及有攻防演練、重保、風險評估等需求的事件驅(qū)動型場景，都可以從中受益。
數(shù)據(jù)顯示，從 2018 年到 2022 年，我國安全運營服務(wù)與安全托管服務(wù)的項目數(shù)量呈現(xiàn)高速增長態(tài)勢，前者從 652 個增加到 5414 個，后者從 215 個增加到 1104 個，均實現(xiàn)大兩位數(shù)的年復(fù)合增長。
其中，政府、教育、醫(yī)療衛(wèi)生、公檢法司是主要落地行業(yè)，占據(jù)了 75% 以上的項目數(shù)量醫(yī)療衛(wèi)生（123%）、公檢法司（110%）和能源化工（106%）的增速最快，均超過了 100%金融、企業(yè)、教育等行業(yè)領(lǐng)域也錄得了高速的增長。
小結(jié)：" 數(shù)字化程度越高，安全事件危害就越大 "，隨著 ChatGPT 等人工智能技術(shù)的日漸成熟并錯誤地被黑客利用，有報告預(yù)計 2023 年全球的網(wǎng)絡(luò)攻擊將愈演愈烈，相應(yīng)的網(wǎng)絡(luò)犯罪將給全世界造成 8 萬億美元的損失。
如果以國家經(jīng)濟體量比較，這一數(shù)字將成為僅次于美國和中國的世界第三大經(jīng)濟體" 解鈴還須系鈴人 "，數(shù)字化帶來的安全問題，還得以更先進的數(shù)字化理念及服務(wù)去解決融合了 MSS 與 MDR 的安全云服務(wù)，通過全新架構(gòu)實現(xiàn)多種安全能力按需訂閱、智能分析提升自動運維效率、專家在線攻防解決 " 疑難雜癥 "，料將能夠在持續(xù)運營中為企業(yè)組織提供 " 以動制動 " 的安全服務(wù)，為數(shù)字化轉(zhuǎn)型保駕護航。