绿盟科技的业务战略升级:安全运营+
作者: 日期:2018年12月10日 阅:25,294

12月5日,绿盟科技发布“安全运营+”体系,以智慧城市、云安全和企业安全运营为重要技术支撑,体现了其智慧安全2.0战略的实际落地。当天,绿盟科技高级副总裁叶晓虎接受安全牛记者的访谈,从智慧城市、云计算和企业三大安全运营对象阐述了绿盟科技“安全运营+”这个新版的战略体系。记者将其核心观点整理如下:

新形势下的安全运营痛点

网络安全相关法规的实施,如刑法修正案(九)、网络安全法、关键信息基础设施保护条例、等级保护2.0等,让安全已经成为政企单位的一项重要工作,安全运营的重要性越发凸显。而云计算、大数据、移动互联网的普及,无所不在的信息和数据流动,打破了以划分网络边界和安全域为基础的传统安全防护手段,安全运营的范围和边界在急速扩张。与此同时,系统脆弱性的修复时间和恶意程序的潜伏期越来越长,安全威胁越来越难以发现。据Gartner的统计,20%以上的系统应用层和网络层的脆弱性修复时间达到了90天,恶意程序的潜伏期接近500天。

安全运营体系的失衡

大量企业和组织机构存在安全运营体系失衡的问题,企业对安全技术的投入远超对安全运维的投入,经常表现在以下几个方面:

  • 购买大量专业的威胁检测与防护类设备或者装置,却很少有人使用
  • 没有专职的安全人员负责安全运维与处置
  • 缺乏安全处置预案的设置,效率低下

导致以上安全运营体系失衡的原因有多种,如信息系统基础设施防御体系的普及程度,重设备轻运营的认知水平,安全人员的严重短缺等等。

三大安全运营方向:智慧城市、云计算与政企

为了更好的解决以上罗列的种种问题,绿盟科技基于其P2SO战略(从产品到解决方案和运营),把安全运营的主要业务方向,划分为智慧城市、云计算和企业三大类。

1. 智慧城市安全运营

绿盟科技提出的智慧城市总体安全保障框架,从规划设计、建设实施、治理运营三个方面提供重点能力支撑,包括了企业网、工控网、移动互联网和物联网等安全解决方案,配合安全云、远程运维人员和本地运维人员,进行大数据的分析、全天候态势监控,构建全方位多层次的立体化智慧城市安全运营体系。

2. 云计算安全运营

将防火墙、IDS/IPS、WAF、漏扫、堡垒机等安全设备虚拟化形成安全资源池,同时与端点防护能力相结合,实现协同防御,并做到快速、自动化的安全服务交付,以提升业务响应速度和运维管理效率。最终形成基于云中心外部安全及虚拟化层防护,结合绿盟科技线上运营、线下服务的立体防护体系。

3. 企业安全运营

自2015年绿盟发布智慧安全2.0战略以来,通过研究、开发、实践,已经在解决方案和安全运营服务方面积累了丰富的经验。在原有的安全管理平台(SOC)、安全检测产品、安全运维服务及专业安全服务基础上进行整合,形成了基于MDR(可管理的检测与响应)技术,面向企业和机构的标准化一体化安全运营服务。

MDR主要的价值在于,帮助企业客户建立完整的威胁监控体系,降低信息安全体系建设门槛和企业负担,使企业能够摆脱安全问题的缠绕,专注于自身业务。

安全仅仅是成本吗?安全运营让客户能专注于提升自身的业务价值。

由于国内信息系统的应用环境和用户需求,均与国外有着不小的差异,国际上定义的MSS及MDR的应用范围会让国内客户难以接受,而绿盟的一体化运营体系对服务范围进行了重新划分,更加匹配国内用户的需求。不仅如此,安全分析专家通过定期威胁审计,可大幅降低安全事件发现周期,如将事件发现周期缩短至24小时以内,并可做到在发生安全事件后24小时内控制住安全风险的蔓延。

所谓的安全运营+,这个‘+’最重要的是把本地的人跟云端的专家结合起来,很多本地无法解决的事件直接由云端的专家解决,减少对本地个体的依赖。机器学习+人即为安全运营+的核心理念。

安全牛评

熟悉绿盟的业内人士知道,绿盟科技是国内最早明确提出并实际进行由“产品到服务”的企业战略转型的安全厂商。早在2013年其内部就提出了P2SO战略,逐渐打通了安全研究、解决方案、安全产品、安全服务和安全运营的五大业务。15年发布智慧安全2.0,将智能、敏捷、可运营作为战略转型落地的关键因素,结合了解决方案、运营人员和安全云一体化运营的业务,每年都保持着大幅度的增长,而今天的“安全运营+”则是支撑智慧安全战略全面落地的重要保障。

可以预见,在不久的将来,安全服务将会在整个网络安全市场上占据越来越重要的位置,产品+服务模式的安全厂商将成为主流。

相关阅读

安全运营中心自动化究竟是好还是坏?

访谈|绿盟科技P2SO战略转型见成效 未来在于技术整合

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章