新基建帶來全新機遇的同時，企業(yè)如何在更加復雜的數(shù)字化環(huán)境中守好安全關(guān)？
在近日召開的“灣區(qū)創(chuàng)見·2020網(wǎng)絡安全大會”上，騰訊企業(yè)IT部安全運營中心總監(jiān)蔡晨基于騰訊內(nèi)網(wǎng)的安全建設經(jīng)驗，分享了企業(yè)安全運營中心在大數(shù)據(jù)、行為分析、應急響應、反向校驗四個方面的建設新思路和創(chuàng)新實踐，為企業(yè)構(gòu)建更加智能和高效的安全運營體系提供了騰訊樣本參考。
“與看不見的攻擊者對抗，注定會失敗”。在海量數(shù)據(jù)充斥的網(wǎng)絡環(huán)境中，高效的安全數(shù)據(jù)處理能力是企業(yè)安全運營中心運轉(zhuǎn)的起點。蔡晨表示，安全大數(shù)據(jù)能力要兼具數(shù)據(jù)廣度和深度。廣度上需要全覆蓋所保護資產(chǎn)，深度上則需要和攻擊者保持同一個深度或者更深，否則就會出現(xiàn)看不到已有攻擊情況。目前騰訊企業(yè)IT的安全運營中心已具備日處理千億條數(shù)據(jù)、千種數(shù)據(jù)類別的處理與分析能力。
如何通過情報發(fā)現(xiàn)安全威脅的蹤跡同樣是至關(guān)重要的一步。騰訊企業(yè)IT的做法是“專家規(guī)則+機器學習”雙管齊下，充分融合人腦和機器的優(yōu)勢，通過行為分析，讓隱藏在海量威脅情報中的敵人行為動向無可藏匿。其中，騰訊專家規(guī)則經(jīng)過十余年沉淀，形成了從“初始訪問-執(zhí)行-駐留-提權(quán)-收集-橫向移動-竊密-遠控”入侵全鏈路的覆蓋，并建立了針對單行為、多行為、行為鏈的定制化規(guī)則。
除此之外，企業(yè)安全運營中心建設還需要構(gòu)建有效及時的應急響應體系。一方面為安全人員提供規(guī)則告警、處置工具、樣本分析、入侵溯源等平臺化工具，支持其在每一個流程環(huán)節(jié)能實時處置安全威脅；另一方面，也需要借助SOAR的思想，支持非安全人員開展安全運營，通過內(nèi)置的安全編排響應劇本，對安全事件進行自動化響應處置并提供響應報告詳情，提升安全事件響應處置效率。
安全對抗終究是人與人之間的對抗，成熟的安全運營中心需要持續(xù)性的迭代和進化，而這需要引入常態(tài)化的紅藍對抗機制。蔡晨在大會現(xiàn)場也分享了騰訊企業(yè)IT的紅藍對抗經(jīng)驗——藍軍要邊緣突破，迂回作戰(zhàn)，避開正面對抗；紅軍要拒絕被動，反客為主，高維防御，“每一次攻防對抗演習，都完全模擬全鏈路的真實入侵，希望以攻促防，提升安全水位”。
基于以上四大建設思路的牽引，騰訊云安全運營中心的成功經(jīng)驗和能力也正在各行各業(yè)復用，通過將安全運營體系分為事前安全預防、事中威脅檢測和事后響應處置三個部分，結(jié)合全局安全態(tài)勢的可視體系，幫助運維人員更加簡潔明了地認知和構(gòu)建智能的企業(yè)安全運營體系。
在大型國企的應用實例中，騰訊云安全運營中心憑借滿足合規(guī)硬性要求的安全管理和自動化評估功能，幫助該企業(yè)順利通過了等保2.0合規(guī)測評；在智慧城市藍圖中，騰訊安全運營中心（專有云）推出了面向城市安全運營的定制化版本，在數(shù)字廣東、長沙等逐步落地，從城市安全運營層面助力智慧城市的建設。
