11月4日,知攻政企以“数实融合安全共赢”为主题的“2021腾讯数字生态大会云安全专场”在武汉光谷科技会展中心召开。腾讯安全服务总监曾勇江,更懂管服发表了题为《基于攻防的下一代智慧安全托管服务》的主题演讲,深度剖析政企安全运营挑战与趋势,并分享了腾讯云安全托管服务的前沿技术及实践成果。

腾讯安全服务总监曾勇江

形势严峻 政企安全运营面临重重挑战

政企上云已是防腾大势所趋。IDC发布的讯安《中国政务云基础设施市场份额,2020》报告显示,2020年中国政务云基础设施市场的总规模达到了270.6亿元,增长高达24.03。然而,全智全托上云后传统“清单式”服务由于缺乏目标驱动、指标难量化、慧安护航周期过程与云时代应用生命周期不匹配,实力导致政企用户亟需一款基于云运营实践经验的服务管理平台。

据腾讯安全服务总监曾勇江介绍,云上当前政企安全运营面临着重重挑战。从宏观上来看,安全云时代下的网络安全形势越发复杂,高风险价值攻击日益频繁,针对企业和重要机构的高危害攻击案例每年增加约27。

从实践上来看,知攻政企政企业务深度数字化的同时也衍生出公众号、小程序及多类交互物理设备等形态复杂的更懂管服业务。数实融合下业务的防腾先机抢占要求业务团队快速部署、快速迭代,讯安致使安全团队被动应战。

另外,全智全托从纵向发展上来看,攻击手法的不断进化,导致常规防护体系感知攻击能力变弱,由于攻防经验人力不足导致识别核心风险薄弱,日常安全运维完善流程与实际执行结果存在gap,进而导致常见安全风险演变为安全事件!

近年来,网络安全实战化攻防演练对促进网络安全保障能力提升,减少互联网侧的暴露面,加固网络内部的安全基线,降低安全事件的发生概率方面具有非常重要的意义。实战化水平逐渐成为检验网络安全能力的慧安护航唯一标准,安全服务水平成为衡量整个公司安全能力的标尺,安全服务的有效性越来越成为提升安全底线的重要部分。曾勇江认为,平台交付、安全运营托管化将是政企应对未来安全挑战的主流方向。

化繁为简 实力护航全行业数字化转型

秉承“知攻更懂防,服务看得见”价值主张的腾讯安全托管服务MSS,由腾讯安全云鼎实验室联合产业安全运营部基于“IPDRR”理念特色打造,能够实现精准实时的情报及威胁共享、护网级的常态化运营、KPI视角下的过程展示及攻击者视角下的有效防守。MSS的服务优势首先体现在过程可视、结果可视、效果可视,利用平台自动化编排能力,使得安全服务效果不再千人千面。同时,多级服务专家阶梯化724快速响应和国际领先红蓝对抗能力,使得MSS在减低安全服务投入成本的同时有效提升安全服务效率。

据悉,MSS基于腾讯安全服务平台MSP,构建了包含现场执行团队、安全运营中心、Cert专家中心、攻防实验室在内的服务体系。同时设计了不断优化、调整的8大工作流,采用可自动化编排让防守更具针对性。此外,安全托管服务平台将可视层、流程层和原子任务层同天幕的产品做深度融合,打造出融合管理者视角、服务者视角、服务交互者视角的可信任平台。致力于将“化繁为简、拿来即用、灵活百变”的技术优势深度赋予用户,助力实现安全服务生态产业互联。

据曾勇江介绍,MSS结合云租户最佳安全实践,通过集成腾讯自研安全系统、全网攻击数据及情报体系,覆盖安全运营全生命周期。在资产管理上,集成云原生资产管理能力,快速高效发现资产及风险,实现关联风险、关联脆弱性和关联责任;在漏洞管理上,可实现客户资产及漏洞情报结合,辅助企业高效处置闭环;在事件管理上,具备威胁情报及自动化处置能力,进而高效响应,快速止损。

目前,腾讯云安全托管服务已成功护航数字广东、2020线上“广交会”、第七次人口普查、央视频春晚直播以及大型物流、汽车企业在重大节点时刻的0事故、0风险。在政府机构、金融行业、泛互联网、医疗行业、通用行业、零售行业等领域拥有全行业安全经验。

MSS的安全能力已获得业界认可,沙利文头豹研究院已将其列入中国安全托管服务市场领袖梯队,并以“中国区安全托管服务最佳客户价值奖”肯定了腾讯云安全托管服务的技术能力和实践价值。

云时代下,托管安全服务逐步朝着服务工具的智能化、服务内容的标准化、服务人才的专业化、服务生态的规模化发展。腾讯安全将依托腾讯20年安全运营经验,不断打磨和完善云安全托管服务及能力,持续高水准为用户解决安全问题。为更多政企客户提供一站式安全运营管理服务,帮助政企无忧上“云”,构筑政企数字化转型的安全屏障。

(责任编辑：娱乐)