网络信息技术的快速推陈出新，不仅使得-技术不断-，模式-也势必持续同步跟进，以解决技术和管理的整体连贯协调不足所带来的防护缺失。
在信息安全建设的先期，很多行业企业为满足信息安全基本的合规性要求，通过购买软硬件设备、设立岗位和部门，部署和-系统，并进行日常维护，来内求安全外应检查。人们越来越发现，这种靠堆砌产品和服务以及简单粗略的管理，随着云物移大智等新技术的-发展与融合，以及智能化手段的应用，安全环境发生了重大改观，系统日益复杂，业务规模不断扩大，业务关联性和架构复杂性、信息资产和数据总量-增加，加之网络防护边界日益模糊等因素，导致安全威胁随之陡然加大，过去还勉强可用的方法已然显得力不从心、难以为继。
在此背景下，-运营，安全运营开始逐渐兴起。安全运营是一系列规则技术和应用的集合，目的是要构建整体联动的主动安全防御体系，围绕业务活动场景，实现告警响应处置恢复的闭环，充分使安全要素-的配置，动态地智能化地协同内外资源，保障组织业务平稳运行，并持续迭代优化，有效抵御内外部威胁。有学者-说，安全运营是促进-良性发展，安全建设实际落地的必经之路。
有什么方法是比设立安全运营中心(soc)更能提供持续监视与分析的？soc的人员、过程和平台可以针对整个企业的所有网络、服务器、终端、应用及数据库实现持续不断的监视，为检测和挖掘潜在威胁提供知识。soc的一个主要好处就是可以通过减少攻击者的驻留时间来防止灾难性数据泄露影响。(驻留时间指的是从攻击者攻击网络到公司发现该状况之间的时间，攻击网络往往只需要几分钟，而公司企业却可能几个月后才发现。)
安全运营对-企业来说，意义更是非同寻常。这两年，-运营有哪些，许多安全厂商像启明星辰、奇安信、绿盟等纷纷组建安全运营中心，把它作为业务突破的新抓手，有的甚至把它列为战略级业务。这与很多国际厂商在投入安全运营中心业务，-运营怎么做，有着异曲同工的关联。
郑建华院士近期在一次会议上提出，要解决行业防护工作分割的状况，有-建立-队伍或企业，用以代管行业的安全需求。有国外国际研究报告认为，安全运营的主要载体，威胁监测与主动响应服务将会成为中国具有吸引力的安全服务。gartner预测，到2019年安全外包服务开销会大幅增长。技术和资源的缺乏，加之威胁复杂度的增加与it安全人才的短缺，将促使企业用户寻找由安全提供商、电信运营商或其他供应商外部托管的自动化安全服务。尤其是在中端市场，对中小企业而言更是如此。idc的预测则显示，随着托管安全服务继续朝着托管检测和响应的方向发展，市场范围将继续扩大。到2024年，70％的托管安全服务客户将采用威胁生命周期服务，与2019年的20%相比明显增加。国内一些安全企业的看法是，安全运营在安全市场空间占比未来会接近一半，预计可达上千亿元规模。
|
登录后台
