2023年4月25日,由中國通信企業協會通信網絡安全專業委員會主辦、深信服科技承辦的“運營商行業安全檢測與響應技術交流研討會”在北京召開,來自基礎電信運營企業、中國信息通信研究院、深信服科技的70余名相關專家出席參會。研討會旨在深入貫徹落實《中華人民共和國網絡安全法》《關鍵信息基礎設施安全保護條例》等網絡安全相關法律法規要求,加快推進落實《“十四五”國家信息化規劃》重點任務,提升業務系統的網絡安全保障能力,強化關鍵信息基礎設施在監測預警、應急處置、信息共享、聯防聯控等方面的工作能力,推動基礎電信運營企業網絡安全防護工作建設。
本次研討會由中國通信企業協會通信網絡安全專業委員會綜合業務發展部主任許寒主持,會上來自各方的安全專家分別就安全運營技術相關政策標準、強化健全安全檢測與響應機制及XDR落地實戰關鍵技術等方面進行了經驗分享。
中國移動集團信安中心研究支撐中心經理張峰表示,面對數字經濟發展的安全挑戰,運營商行業需堅持“統籌發展和安全”并重的原則,以發展促安全、以安全保發展,強化安全檢測與響應,筑牢網絡安全“銅墻鐵壁”,為推進數字經濟高質量發展提供安全保障。
中國信通院安全研究所網絡安全研究部副主任崔濤對XDR技術及行業發展作了深入分析,并基于信通院聯合深信服發布的的《XDR技術及行業發展研究報告》(點此跳轉獲取報告),對XDR的核心技術和價值進行了全面的解讀。
深信服科技產業研究院副院長孔勇認為,數字化時代,網絡安全的重要性進一步提高,網絡安全產業需要以簡單好用的體驗,真實的安全效果,來解決數字化時代的安全問題,加速用戶數字化轉型。他建議網絡安全從云化轉型、平臺化升級、AI賦能和安全左移幾個方面著手,解決傳統安全能力碎片化、迭代慢、擴展難的問題,實現海量告警、攻擊的自動化應對,讓安全做到防患于未然,化解“事后補救”的尷尬。
深信服安全產品解決方案專家云瀚指出,隨著攻防對抗形勢持續升級、安全運營技術持續演進,安全運營需要更聚焦安全效果。ASM、XDR、SOAR的新技術的出現,帶來了安全效果運營的破局機會。
ASM基于攻擊視角管理資產暴露面,能夠對資產脆弱性進行優先級分析,使資產看得清,應急有先后;XDR通過網端一手數據采集,結合網端聚合分析引擎,實現攻擊鏈深度溯源,檢測能力更全面,事件響應更精準;SOAR通過安全編排的智能化響應協同,可實現安全運營的標準化、自動化、智能化。
福建聯通網絡與信息安全部高級主管滕開清介紹了深信服安全效果運營方案落地福建聯通的實踐案例。基于上述關鍵技術,深信服與福建聯通攜手打造了福建聯通安全效果運營方案:聚焦資產與脆弱性識別、檢測調查、響應處置三項核心能力,以常態化安全運營、實戰攻防對抗、統一監控指揮為主要場景,構建安全效果運營總體框架。從四個方面提升安全運營能力:
1. 梳理資產明確責任:融合碎片化資產,有效補充完善資產臺賬信息,實現告警關聯,快速定位責任人。
2. 削減告警提高效率:多源告警聚合,聚焦精準事件,消減海量安全告警,安全運營聚焦在少量高價值的事件,提高安全分析與研判的效果與效率。
3. 精準分析快速溯源:精準還原黑客攻擊鏈,大幅降低溯源難度、提高處置效率,威脅影響面分析時間大幅縮短。
4. 固化流程高效運營:基于場景對安全事件進行分類分級,構建運營流程,形成固化運營經驗,實現高效協同運營。
隨著數字化轉型加速,運營商行業面臨的網絡安全防護挑戰日趨嚴峻,運營商的安全防護能力也需要與日俱增。為助力運營商行業安全領先一步,深信服將針對運營商行業重點場景打造更加簡單有效、省心可靠的安全產品和方案,持續推進深入合作,與運營商行業攜手打造合作共贏生態,開辟網絡安全發展的新局面。
