- 发布
- 多面魔方(北京)技术服务有限公司
- 电话
- 010-62962822
- 手机
- 18511298320
- 发布时间
- 2022-11-19 15:01:43
安全运营服务概述
有什么方法是比设立安全运营中心(SOC)更能提供持续监视与分析的?SOC的人员、过程和平台可以针对整个企业的所有网络、服务器、终端、应用及数据库实现持续不断的监视,为检测和挖掘潜在威胁提供知识。SOC的一个主要好处就是可以通过减少攻击者的驻留时间来防止灾难性数据泄露影响。(驻留时间指的是从攻击者攻击网络到公司发现该状况之间的时间,网络安全运营公司,攻击网络往往只需要几分钟,而公司企业却可能几个月后才发现。)
安全运营服务——用户需求
威胁快速升级,网络安全运营服务,缺乏持续有效的保障措施
· 攻击事件频发,变种数量不断攀升
· 安全事件频发的本质是攻防双方不对等
合规监管趋严,越来越关注效果的有效性
· 法律法规不断完善,要求越来越严
· 攻防演习行动常态化,更加关注持续有效
现有建设思路未达到安全预期
· “重建设,轻运营”的安全建设现状普遍存在
· 安全工作过度依赖人工,效果难以持续有效
怎样评估安全运营服务?
SOCaaS的定义是动态发展的,网络安全运营,从提供基本的24小时网络监控,到全功能的威胁检测与缓解,都包含在内。这意味着每家供应商都有自己可以被标注为SOCaaS或传统MSSP的服务集。纠结于是SOCaaS还是MSSP会耗去很多不必要的时间。有时候这不过是每个首字母缩略词的定义不同,有时候这只是个理解问题,有时候要归结到具体的产品和服务上,还有时候跟供应商的出身有关。