你發(fā)現(xiàn)了嗎？安全運(yùn)營(yíng)工作，跟游戲體驗(yàn)一樣，其中的種種考驗(yàn)，竟有些相似……

考驗(yàn)一

安全設(shè)備能力割裂

考驗(yàn)二

安全事件處置慢

考驗(yàn)三

安全運(yùn)維效率低

隨著數(shù)字化轉(zhuǎn)型的快速推進(jìn)，網(wǎng)絡(luò)安全形式日益嚴(yán)峻，為了積極應(yīng)對(duì)網(wǎng)絡(luò)安全挑戰(zhàn)，組織單位不斷增強(qiáng)安全建設(shè)，采購(gòu)大量的安全設(shè)備，投入大量人力成本，但安全效果還是差強(qiáng)人意，到底是為什么呢？

——“瞬秒威脅”的實(shí)力上不去，其實(shí)往往是“出裝策略”的問(wèn)題。

如果把所有的安全設(shè)備比作“游戲裝備”，只有打破“裝備”之間的能力壁壘，進(jìn)行合適的搭配，聯(lián)動(dòng)“出裝”，才能將價(jià)值最大化，達(dá)到1+1>2的實(shí)戰(zhàn)效果。

01

聯(lián)動(dòng)“出裝”，“坑”也不少？

事實(shí)上，安全設(shè)備能力的聯(lián)動(dòng)并不是什么新鮮事。但是，這其中的“坑”，相信也有不少用戶狠狠地踩過(guò)：

即便打通了安全設(shè)備的部分能力，但是由于缺乏網(wǎng)端數(shù)據(jù)關(guān)聯(lián)分析的能力，告警中存在大量誤報(bào)。運(yùn)營(yíng)人員不敢輕易處置，反而需要花費(fèi)大量時(shí)間進(jìn)行告警研判，導(dǎo)致工作效率不升反降。

有些用戶采購(gòu)了不同廠商的安全設(shè)備，但各設(shè)備的響應(yīng)接口存在差異，導(dǎo)致聯(lián)動(dòng)深度不足，響應(yīng)能力存在較大差異，實(shí)戰(zhàn)效果非常差。同時(shí)，第三方產(chǎn)品升級(jí)可能導(dǎo)致原先對(duì)接開(kāi)發(fā)的功能不可用，需要對(duì)接改動(dòng)后的接口重新開(kāi)發(fā)，導(dǎo)致運(yùn)營(yíng)成本飆升。

目前一部分用戶采用的聯(lián)動(dòng)方案場(chǎng)景比較單一，集中在SOC聯(lián)動(dòng)防火墻或者終端檢測(cè)響應(yīng)產(chǎn)品，提供的價(jià)值有限，無(wú)法覆蓋事件閉環(huán)、終端管理、數(shù)據(jù)分析、攻擊阻斷、漏洞管理等多樣化安全運(yùn)營(yíng)需求與場(chǎng)景。

02

深信服“出裝策略”：

聯(lián)動(dòng)出裝，瞬秒威脅，讓安全運(yùn)營(yíng)更簡(jiǎn)單

依托多年在網(wǎng)絡(luò)安全領(lǐng)域深耕所積累的檢測(cè)、響應(yīng)等安全能力，面向?qū)崙?zhàn)深度設(shè)計(jì)關(guān)聯(lián)分析和聯(lián)動(dòng)響應(yīng)的機(jī)制，打通跨品類安全產(chǎn)品能力，結(jié)合7*24小時(shí)持續(xù)的托管式安全運(yùn)營(yíng)服務(wù)，深信服從安全識(shí)別、防護(hù)、檢測(cè)、響應(yīng)4個(gè)階段出發(fā)，深度融合產(chǎn)品能力，為用戶提供簡(jiǎn)單有效的安全聯(lián)動(dòng)“出裝策略”，構(gòu)建全方位安全聯(lián)動(dòng)能力生態(tài)。

深信服安全聯(lián)動(dòng)能力體系將幫助用戶“填坑”，聯(lián)動(dòng)出裝，瞬秒威脅，讓安全運(yùn)營(yíng)更簡(jiǎn)單：

填坑一

深度關(guān)聯(lián)分析 快速響應(yīng)閉環(huán)

深信服安全聯(lián)動(dòng)能力體系以全流量分析為核心，結(jié)合各類安全設(shè)備日志，利用威脅情報(bào)、UEBA、機(jī)器學(xué)習(xí)、大數(shù)據(jù)關(guān)聯(lián)分析等技術(shù)，對(duì)全網(wǎng)的安全進(jìn)行實(shí)時(shí)檢測(cè)與分析，及時(shí)發(fā)現(xiàn)內(nèi)網(wǎng)潛伏威脅和失陷主機(jī)，聯(lián)動(dòng)安全組件進(jìn)行快速響應(yīng)，有效防護(hù)各類已知威脅和高級(jí)威脅。同時(shí)，網(wǎng)端數(shù)據(jù)的有效結(jié)合能夠?qū)⒏嗟陌踩罩揪酆蠟榘踩录?span style="color: rgb(0, 0, 255);">降低海量安全日志的研判難度，減少大量告警誤報(bào)，提升安全運(yùn)維人員的工作效率。

填坑二

產(chǎn)品開(kāi)放接口 形成良好聯(lián)動(dòng)效果

好馬配好鞍。出裝策略做得好的基礎(chǔ)，自然是“裝備”的齊全與強(qiáng)大。

深信服安全產(chǎn)品均為自研，在響應(yīng)接口對(duì)接方面有天然的優(yōu)勢(shì)，能夠將不同的安全產(chǎn)品能力資源化、目錄化、組件化，進(jìn)行深層次的對(duì)接打通，同時(shí)，能夠通過(guò)標(biāo)準(zhǔn)接口對(duì)接第三方設(shè)備，打造一個(gè)完整的聯(lián)動(dòng)能力體系“裝備庫(kù)”。

深信服安全產(chǎn)品種類眾多，為應(yīng)對(duì)用戶不同的使用場(chǎng)景，除上述“裝備”外，還可聯(lián)動(dòng)云主機(jī)安全保護(hù)平臺(tái)CWPP、物聯(lián)網(wǎng)安全網(wǎng)關(guān)SIG等。

填坑三

覆蓋豐富安全場(chǎng)景 滿足多樣需求

深信服在安全領(lǐng)域深耕多年，能夠結(jié)合豐富的安全場(chǎng)景經(jīng)驗(yàn)，解決用戶在安全運(yùn)營(yíng)過(guò)程中遇到的難題。

出裝攻略一：打通網(wǎng)端數(shù)據(jù)，自動(dòng)協(xié)同閉環(huán)

出裝攻略二：外部攻擊自動(dòng)阻斷，快速響應(yīng)

出裝攻略三：終端風(fēng)險(xiǎn)隱患整改落實(shí)，提升運(yùn)營(yíng)效率

未來(lái)，深信服將致力于把多種安全產(chǎn)品原生集成到一個(gè)統(tǒng)一的安全運(yùn)營(yíng)系統(tǒng)中，形成多元化的檢測(cè)能力、完善的響應(yīng)處置能力、各類環(huán)境的廣泛適配、持續(xù)的能力賦能、不斷生長(zhǎng)的訂閱能力以及融合集成的安全服務(wù)，提供各類能力訂閱，支持在線化交付，普惠式地為用戶構(gòu)建檢測(cè)響應(yīng)體系。