神州泰岳助力运营商安全运营落地实践

jbh 2023-05-24 09:07:40  47420

分类专栏：资讯

运营商企业作为关键信息基础设施的运营者，肩负着维护国家信息安全和人民群众切身利益的重任，随着云计算、5G安全等新兴技术的加速发展，新技术应用打开了更多攻击面、暴露了更多的安全风险。目前关键基础设施安全防护、云中心、5G网络安全、数据安全面临新的安全挑战，企业安全防护技术有待进一步创新。

经过多年发展，各运营商已经建设了较为完备的底层专用安全技术手段和各类专业化安全能力平台，目前已经从初期面临强烈的安全需求和能力平台极为短缺之间的矛盾，转化为平台虽完备但使用困难、协同能力差的突出矛盾，建设和完善安全运营平台及其场景流程迫在眉睫。

近日，由神州泰岳安全服务团队打造某省运营商公司安全运营平台项目成功上线并推广使用，通过此平台将现场历年建设的各安全平台能力通过原子化方式进行了接入，使用能力转化和剧本编排方式将传统的安全管理流程、场景进行了重新编排和整合，有效的将安全平台和安全运营工作进行了深度融合，规范现场安全管理工作规范的同时实现了统一规划、统一管理、统一调度，有力提升了工作效率和工作质量。

以安全能力运营编排为基础

优化业务流程场景、满足安全管理要求

神州泰岳安全运营平台以人、流程、技术、数据的融合为基础，支撑为降低网络安全风险进行的所有控制过程。针对用户原有分散的安全管理工作和流程存在管理员不统一、业务逻辑不清晰、业务跨专业甚至跨部门等特殊情况，神州泰岳现场梳理每个流程场景和业务逻辑，整合串联现场多个旧场景，规划出新场景需求，对多年存在的问题进行优化解决。实现的安全运营应用场景包括：安全应急演练流程、数据共享接口流程、自审计报告和审计流程、漏洞导入派发处置流程、防火墙策略管理流程化、POC能力接入等标准化事件处置流程，让人员更好地使用工具和平台处理安全事件，制定可度量的指标，持续评估和优化安全运营工作。让安全团队和安全工具有效结合、满足不同安全管理要求。

针对不同运营场景

支持对安全业务逻辑流程的可视化编排

神州泰岳通过画布方便快捷的设计安全联动场景，通过拖拽界面完成设计场景编排。支持动作、脚本、决策、人工等多种节点类型；通过拖动连线等方式编写成运营剧本，根据安全业务完成流程制定，能够引入服务接口、动作来完成安全业务流程定义。针对不同运营场景，沉淀剧本库，形成剧本能力组合和管理，不再是IPDR的处置过程和对安全相关的设备和系统的“运维”过程，而是组织层级上以人、流程、技术、数据的融合为基础，支撑为降低网络安全风险进行的所有控制过程。

结合行业用户需求

安全运营智能协作

作为运营商深度合作伙伴，神州泰岳自2008年起开始建设安全相关项目，通过多年安全运维技术积累，将安全运营相关的团队、安全技术、流程和工具等各种要素进行深度融合，本项目实现安全运营过程中各个环节的自动化，有序处理多源数据，持续进行安全风险研判、分析、处置，满足企业数字化转型对安全业务的支撑要求，并最终实现高效安全运营智能协作。

网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。

本文链接：https://www.xckfsq.com/news/show.html?id=21297

赞同 0

评论 0 条

神州泰岳助力运营商安全运营落地实践

相关文章

关注我们