3-字节跳动安全运营实践及攻防实战.docxVIP

字节跳动安全事件运营体系建设字节跳动安全中心陈明

字节跳动安全事件运营体系建设

字节跳动安全中心陈明

关于我目前在字节跳动安全中心团队负责安全事件运营工作曾在腾讯云先后负责

关于我

目前在字节跳动安全中心团队负责安全事件运营工作

曾在腾讯云先后负责DDoS防护产品和云平台安全

10年信息安全从业经验

CISSP、CISA、CCSK

大纲安全事件运营体系介绍运营落地思路未来展望01安全运营做什么安全运营怎么做02痛点和难点如何应对03从繁琐的运营工作中抓住本质

大纲

安全事件运营体系介绍

运营落地思路

未来展望

01

安全运营做什么安全运营怎么做

02

痛点和难点如何应对

03

从繁琐的运营工作中抓住本质

EmpowerSecurityEnrichlife

01PART安全事件运营体系介绍

01

PART

安全事件运营体系介绍

安全事件运营做什么负责公司反入侵相关安全事件的运营，包括告警和规则运营、分析研判、溯源取证、调查整改，并为结果负责涵盖国内各类业务覆盖主要安全产品和能力应急响应和HVV服务器：HIDS网络：NTA、WAF、防火墙、IOC情报终端：防病毒、EDR数据：DLP、代码泄露监测应用：行为分析和异常检测、邮件安全、身份认证、RASP主导开展应急响应组织HVV防守工作

安全事件运营做什么

负责公司反入侵相关安全事件的运营，包括告警和规则运营、分析研判、溯源取证、调查