乙方安全运营服务的一些思虑
发布时间：2022-07-25 09:24:58 所属栏目：安全 来源：互联网
导读：最近因为有项目涉及到安全运营，所以抽时间了解了下。和身边正转行做安全运营的小伙伴也深入的探讨了下关于乙方安全运营服务的一些思路，觉得如果能把自己的想法写下来向更多的朋友进行请教肯定会学到更多，所以有了这篇文章。 本文只是从个人角度出发进行描
|
最近因为有项目涉及到安全运营，所以抽时间了解了下。和身边正转行做安全运营的小伙伴也深入的探讨了下关于乙方安全运营服务的一些思路，觉得如果能把自己的想法写下来向更多的朋友进行请教肯定会学到更多，所以有了这篇文章。 本文只是从个人角度出发进行描写的，肯定有地方写得和现实有所出入，希望朋友们能多加指正。谢谢! 互联网的安全运营解决方案 17年笔者实习时曾接触过公司的一个安全运营项目，主要是为客户建立起一套基于OSSIM的安全架构体系。笔者认为这也是一种安全运营的方式，乙方通过为甲方提供安全产品来进行安全运营，后续也有可能是乙方派人驻场运维这套系统。 这一阶段有很多优秀的解决方案，很大程度上提升了安全运营的水平。其中不得不说的就是soc的方案，但是笔者接触到的人大多对于soc的方案持中立态度，认为设想很好但是落地很难。因为大家可能因为采购等多种原因，购买了多个厂商的多种不同产品，而再想将这些产品的日志等产出物都集成到一个soc中可能就会出现多种不同的问题。 从笔者接触到的情况来看，现在更多的互联网企业都采用了自建安全运营平台的方案，没钱就基于ELK来不断完善日志收集功能和报警规则，有钱就购买更好的splunk等商业产品，自建安全运营平台，招收专门的安全运营人才成为目前互联网企业的主流解决方案。 新出现的安全运营服务思路 MDR(Managed Detection & Response)Gartner在2016年首次提出了了“(MDR)”一词。笔者简单的理解，该服务的重点为Managed，甲方直接将安全运营业务托管给了专业的乙方。这很符合专业的人做专业的事的逻辑，23333。乙方自建系统，收集来自不同的企业的日志，并提供7*24小时的安全监控服务。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号