那 罡

為了不斷應(yīng)對(duì)新的安全挑戰(zhàn),企業(yè)和組織先后部署了防火墻、UTM、入侵檢測(cè)和防護(hù)系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、終端管理系統(tǒng)等,構(gòu)建起了一道道安全防線。然而,這些安全防線都僅僅抵御來自某個(gè)方面的安全威脅,形成了一個(gè)個(gè)安全防御孤島,無法產(chǎn)生協(xié)同效應(yīng)。

SOC的軟肋

網(wǎng)御神州總裁任增強(qiáng)分析說,企業(yè)中復(fù)雜的IT資源及其安全防御設(shè)施在運(yùn)行過程中不斷產(chǎn)生大量的安全日志和事件,形成了大量信息孤島。有限的安全管理人員面對(duì)這些數(shù)量巨大、彼此割裂的安全信息,操作著各種產(chǎn)品自身的控制臺(tái)界面和告警窗口,顯得束手無策,工作效率極低,難以發(fā)現(xiàn)真正的安全隱患。另一方面,企業(yè)和組織日益迫切的信息系統(tǒng)審計(jì)和內(nèi)控要求、等級(jí)保護(hù)要求,以及不斷增強(qiáng)的業(yè)務(wù)持續(xù)性需求,也對(duì)客戶提出了嚴(yán)峻的挑戰(zhàn)。

新的安全挑戰(zhàn)層出不窮,導(dǎo)致企業(yè)和組織越來越深刻地意識(shí)到信息安全部署的重要性。然而,一道道安全防線卻僅僅只能抵御來自某個(gè)方面的安全威脅,無法產(chǎn)生協(xié)同效應(yīng)。于是,以資產(chǎn)為核心,以安全事件管理為關(guān)鍵流程的安全管理應(yīng)運(yùn)而生。

然而隨著應(yīng)用的深化和行業(yè)需求的清晰,傳統(tǒng)SOC理念和技術(shù)的局限性逐漸凸現(xiàn)出來,主要體現(xiàn)在三個(gè)方面:首先,在體系設(shè)計(jì)方面,傳統(tǒng)SOC圍繞資產(chǎn)進(jìn)行功能設(shè)計(jì),缺乏對(duì)業(yè)務(wù)的分析。其次,在技術(shù)支持方面,傳統(tǒng)SOC缺少全面的業(yè)務(wù)安全信息收集。最后,在實(shí)施過程方面,傳統(tǒng)SOC實(shí)施只考慮安全本身,沒有關(guān)注客戶業(yè)務(wù)。

現(xiàn)在國(guó)內(nèi)市場(chǎng)的SOC產(chǎn)品幫助客戶建立起了一個(gè)安全管理平臺(tái),實(shí)現(xiàn)了安全管理從分散到集中的跨越,為客戶構(gòu)建整體安全體系奠定了堅(jiān)實(shí)的基礎(chǔ)。網(wǎng)御神州安全管理事業(yè)部產(chǎn)品總監(jiān)葉蓬認(rèn)為,由于理念和技術(shù)的局限性,傳統(tǒng)SOC尚不能真正滿足客戶更深層次的需求。最關(guān)鍵之處在于:傳統(tǒng)SOC以資產(chǎn)為核心,缺乏業(yè)務(wù)視角。

要保障業(yè)務(wù)安全,就要為用戶建立一套以業(yè)務(wù)為核心的管理體系,從業(yè)務(wù)的角度去看待IT資源的運(yùn)行和安全。如果把傳統(tǒng)的SOC稱為SOC 1.0,那么面向業(yè)務(wù)的SOC就可以稱作SOC 2.0。網(wǎng)御神州提出的SOC 2.0的理念,將現(xiàn)有的SOC系統(tǒng)帶入一個(gè)新的發(fā)展階段。

SOC 2.0連接安全孤島

據(jù)網(wǎng)御神州安全管理事業(yè)部產(chǎn)品總監(jiān)葉蓬介紹,SOC 2.0是一個(gè)以業(yè)務(wù)為核心的、一體化的安全管理系統(tǒng)。SOC 2.0從業(yè)務(wù)出發(fā),通過業(yè)務(wù)需求分析、業(yè)務(wù)建模、面向業(yè)務(wù)的安全域和資產(chǎn)管理、業(yè)務(wù)連續(xù)性監(jiān)控、業(yè)務(wù)價(jià)值分析、業(yè)務(wù)風(fēng)險(xiǎn)和影響性分析、業(yè)務(wù)可視化等各個(gè)環(huán)節(jié),采用主動(dòng)、被動(dòng)相結(jié)合的方法采集來自企業(yè)和組織中構(gòu)成業(yè)務(wù)系統(tǒng)的各種IT資源的安全信息,從業(yè)務(wù)的角度進(jìn)行歸一化、監(jiān)控、分析、審計(jì)、報(bào)警、響應(yīng)、存儲(chǔ)和報(bào)告。

SOC 2.0以業(yè)務(wù)為核心,貫穿了信息安全管理系統(tǒng)建設(shè)生命周期從調(diào)研、部署、實(shí)施到運(yùn)維的各個(gè)階段。而一款達(dá)到SOC 2.0標(biāo)準(zhǔn)的產(chǎn)品,必須具備以下幾個(gè)特征:在體系設(shè)計(jì)方面,它是圍繞業(yè)務(wù)的功能設(shè)計(jì);技術(shù)支撐方面,它是面向業(yè)務(wù)鏈的信息收集;在實(shí)施過程中,它是面向業(yè)務(wù)的實(shí)施和運(yùn)維過程。

在充分繼承與發(fā)揚(yáng)傳統(tǒng)SOC的基礎(chǔ)上,SOC 2.0將原來的“安全防御孤島”和“安全信息孤島”連成一片,形成一個(gè)企業(yè)和組織整體的、以業(yè)務(wù)為核心的IT一體化集中管理平臺(tái),實(shí)現(xiàn)對(duì)業(yè)務(wù)連續(xù)性的監(jiān)控、業(yè)務(wù)安全性的審計(jì)和業(yè)務(wù)風(fēng)險(xiǎn)的度量。SOC 2.0的價(jià)值就在于確保IT可靠、安全地與客戶業(yè)務(wù)戰(zhàn)略一致,促使客戶有效地利用信息資源,降低運(yùn)營(yíng)風(fēng)險(xiǎn)。

網(wǎng)御神州安全管理團(tuán)隊(duì)在新一代SOC 2.0理念的指導(dǎo)之下,推出了SOC 2.0代表性產(chǎn)品——網(wǎng)神SecFox-UMS(Unified Management System)。這套一體化的安全保障技術(shù)支撐平臺(tái)區(qū)別于傳統(tǒng)SOC 1.0類產(chǎn)品的最大特色就在于該系統(tǒng)以業(yè)務(wù)為核心,包括了業(yè)務(wù)連續(xù)性監(jiān)控功能、業(yè)務(wù)展示功能,以及面向業(yè)務(wù)的風(fēng)險(xiǎn)分析功能。

任增強(qiáng)表示:“中國(guó)信息安全管理經(jīng)歷了一個(gè)從分散到集中,從以資產(chǎn)為核心到以業(yè)務(wù)為核心的發(fā)展軌跡,而SOC 2.0時(shí)代的到來意味著中國(guó)信息安全管理水平上升到了一個(gè)新的高度。隨著中國(guó)安全建設(shè)水平的不斷提升,安全管理的業(yè)務(wù)導(dǎo)向趨勢(shì)會(huì)越來越明顯?！?/p>