隨著國內數字化轉型的快速發展，單位的IT資產越來越多，大量的勒索事件、 APT網絡攻擊讓越來越多的組織意識到“安全效果”的重要性。但是組織受限于人力、技術資源，網絡安全集中在安全設備采購，缺乏運營機制的建設，造成安全設備部署實施后運營不起來，無法起到防護作用。往往在安全事件發生后，尋求駐場專家采取被動響應，導致處置效率低、效果差，形成了巨大的安全短板。
9月23日，深信服舉行了“安全運營服務重磅升級發布會”，此次發布會邀請到了可口可樂裝瓶商管理服務（上海）有限公司（以下簡稱SCMC）和深信服共同揭秘了深信服安全運營服務（MSS）如何幫助用戶以低投入，解決網絡安全的三大困擾：人少、效果差、效率低，與用戶攜手打造全新安全運營體系，全面保障組織安全！
深信服安全運營服務重磅升級：小投入贏得大收益
根據Gartner發布的《2019年-七大安全趨勢預測》顯示：安全運營正在實施，重點是威脅檢測和響應，復雜的警報仍然需要人為參與。顯然，主動檢測和響應并舉的持續智能運營已經是大勢所趨，是解決用戶當前安全效果不達預期的最佳方案。在這樣的大趨勢下，逐漸衍生出了兩種主流的安全運營方式——自建自運營和托管式運營。
深信服安服BG CTO李煥波在主題演講《重磅升級——小投入贏得大收益》中談到：“托管式運營可以直接復用安全廠商的安全運營平臺、安全團隊和安全運營流程，只需要完成和單位現有的業務流程的對接，就可以用更小的投入達到持續有效的安全效果。”
在過去的兩年，深信服秉承著持續創新的精神不斷更新迭代安全運營服務，共發布了多個版本。此次重磅升級，大幅優化了三個方面——演進路線更完善、安全效果更顯著、運營能力更精深。
1.升級一 -- 演進路線更完善
升級后的安全運營服務可以適配處在不同安全建設階段的用戶的網絡環境。在發布會上，深信服推出了基于端點的最小化安全運營服務，可以不依賴于防火墻或者態勢感知等安全設備，直接針對業務資產進行安全運營管理。
2. 升級二 -- 安全效果更顯著
經過統計，所有問題的平均應答在5分鐘以內；對于高危可利用漏洞、高級威脅和安全事件，做到100%的閉環處置；對于重要事件和威脅，閉環時長可以控制在1小時以內（需要借助EDR服務組件輔助）。對漏洞、威脅、事件的監測預警準確率達到99%（少數用戶的網絡環境存在特殊性），實現了更精準的持續監測。最終，真正幫助用戶實現了大幅度降低風險的安全效果。
3. 升級三 -- 運營能力更精深
此次重磅升級實現了安全運營平臺、運營流程和安全運營團隊的全面升級，以“人機共智”的創新模式為用戶提供更優質的服務。深信服打造了商用級的安全運營中心，并在運營中心構建了T1、T2、T3三級專家團隊，可以更高效地處置不同級別的安全事件。
同時，深信服持續不斷地進行技術創新，迭代安全用例(Usecase)和操作規范(Playbook)。通過安全用例(UseCase)從海量碎片化的信息中捕獲、分析、定位到更精準的安全事件和未知威脅。目前，針對不同行業用戶，深信服打造了多種安全用例(UseCase)，通過操作規范(Playbook)可以指導安全專家更為專業、快速地處置安全問題。
可口可樂落地實踐：暢爽“安全”，從“運營”開始
黃文鍵經理在主題演講《暢爽“安全”，從“運營”開始》中表示：在過去，業務應用是第一優先級。但是近年來大量變種病毒的爆發，讓公司清晰地認識到，網絡及信息安全應該成為業務升級／轉型的 “基石”。
SCMC經過和深信服不斷地溝通碰撞，設計出了一套切實可行的實戰型智能制造安全架構，圍繞“資產管理+分域管理+準入控制+重點防御+最小化運行環境+安全服務化”進行整體性設計。在系統性安全建設規劃中，安全運營服務是整個方案的“重中之重”。
黃文鍵經理從“資產、漏洞、威脅、事件”四個方面，詳細闡述了深信服安全運營服務的應用效果和帶來的價值。
1. 針對資產
運營期間，深信服利用資產探測工具主動檢測在網資產、全流量分析工具持續監測資產狀態。在SCMC的業務系統發生變更后，全流量分析工具可以快速檢測，并上報深信服安全專家進行安全評估。黃文鍵經理認為，能夠實時掌握資產的狀態，是整個安全運營工作的基礎。
2. 針對漏洞
深信服幫SCMC圍繞漏洞建立了兩個運營機制：已知漏洞的全生命周期管理和最新漏洞的通告和排查。深信服安全運營平臺還會對漏洞管理的整體KPI情況進行展示，同時，可以幫助安全專家對漏洞進行全流程、標準化閉環追蹤，有效地落實漏洞處置工作。
3.針對內外部威脅
深信服安全運營服務幫助SCMC建立了基于已知威脅的動態安全策略管理和基于新型威脅的攻擊對抗機制。在為期半年的服務周期內，共發現47個內部威脅，3個外部威脅，針對安全策略做了10次優化。SCMC共收到20次最新威脅通告, 發現3個內網的資產風險，并進行了加固處理，提前規避了多個新型威脅。
4.針對安全事件
針對安全事件，深信服幫助SCMC建立持續監測、主動發現、主動處置閉環的主動響應機制。從模式上的顛覆了救火式應急響應“慢”，損失“大”，處置“不閉環”的老大難問題。
黃文鍵經理在演講結尾表示，SCMC并不是安全廠商，無法大量培養出來安全方面的人才，但是為了解決安全方面的后顧之憂，網絡安全的運營工作十分重要。選擇專業、合適的安全運營服務，讓IT部門可以把更多的精力投放在業務創新上面，更好的支撐SCMC的發展，創造更多的業務價值。
目前，深信服安全運營服務（MSS）的服務用戶已經超過500家，覆蓋政府、企業、教育、醫療等多個行業，贏得了廣泛認可和高度贊譽。未來，深信服安全運營服務（MSS）將為更多用戶提供高質量的專業安全服務，致力于幫助用戶構建持續、有效的安全運營體系。
