安全运营平台建设实践.docxVIP

安全运营平台建设实践 系统面对大量的恶意网络攻击，不同安全设备的告警信息存在出 入且信息较为分散，容易误判、漏判而导致应急止损滞后等问题。 一、前言 安全运营是以资产为核心，以安全事件管理为关键流程，依托于 安全运营平台，建立一套实时的资产风险模型，进行事件分析、风险 分析、预警管理和应急响应处理的集中安全管理体系，到达保障企业 系统、业务安全运行的目的。安全运营工作也是 到家安全工作中重要 的一局部工作，依据业务、设备日志进行常规网络攻击以及基于业务 特征的攻击行为的检测、分析和溯源。 系统面对大量的恶意网络攻击，不同安全设备的告警信息存在出 入且信息较为分散，容易误判、漏判而导致应急止损滞后等问题。通 过建设安全运营平台（SOC）,目标是实现不同业务系统以及安全设备 日志数据的收集检测，并进行相互之间的联动分析，从多角度验证攻 击告警信息，提高安全攻击事件的发现和应急效率，实现网络安全工 作的闭环管理。本篇文章主要介绍安全运营平台（SOC）的建设落地 实践。 二、面临的挑战 安全运营平台的建设，更多是需要结合到家自身的业务方向以及现 有资源进行设计，对于可扩展性的要求会更高一些。以日志作为数据 源，需要考虑能够获取到的数据有哪些，这些数据是否满足安全运营 过程中的需求。同时到家现有设备资源是否满足数据的聚合联动。那 日志利用规那么引擎检测分析后进行告警，告警完成对于所有攻击日志