千呼万唤始出来 安全运营平台不再“半遮面”
颁布功夫 2019-10-23
安全运营平台是支持安全运营工作的全性命周期主题枢纽，，是在【战术】的指标下，，对【工具】、、【人员】进行1对1、、1对n、、n对1的合理分配，，在【流程】的准则下，，对安全运营服务进行全方位的支持与治理。。
这句话读起来比力拗口，，那到底是什么意思呢？
安全运营的所有工作应该都能在平台上进行追忆，，一方面是为客户提供可信、、可追忆的安全服务；；；另一方面也是SOC自身安全性、、人员查核的刚性要求。。
基于此，，安全运营平台在顶层规划上，，应该思考以下几个身分 ：
?安全运营平台理解【安全运营】，，且与安全运营团队相互成就
我们以往采购平台时，，险些所有的平台部署以来，，必要人员去适应平台，，蕴含它的职能、、平台的流转方式等，，往往是削足适履，，导致使用成效欠安。。而在安全运营平台的规划建设上，，我们强调安全运营平台是理解“安全运营”的，，并在流程的准则下，，去匹配甚至适应安全运营人员的工作，，让工作越发高效，，越发得心应手。。安全运营的工作是一个持久的工程，，要获得好的建设成效，，必须使安全运营人员愿意且自觉地使用它，，并且在使用过程中越来越依赖，，这就是我们所讲的安全运营平台与安全运营团队相互成就。。
?安全运营平台实现对安全服务的精密化治理
安全产品或者安全服务的价值是在于服务成就，，但是安全运营服务只正视成就是不成取的。。例如，，某客户买了OG东方厅安全产品后没有出现类似问题，，其原因可能是用户之前的问题压根没有再出现了，，它的成就（没有出现问题）达到了，，但是它怎么达到的却没有深究。。而我们安全运营中心提供的服务能够对服务了局进行复盘，，也就是我们常说的“精密化、、可追踪、、可衡量”的安全运营服务。。而这个服务怎么可视呢？这就由OG东方厅安全运营平台来实现了。。安全运营平台实现对安全服务的精密化治理，，能够参考ITIL有关服务治理系统尺度，，对【战术】下设计的服务进行全性命周期治理。。
?安全运营平台的主题是萦绕安全运营的指标达成而设计，，而并非某个技术职能
我们一向在强调【战术】是5P的主题，，其实这个【P（主题）】它是一个多边体，，在分歧的客户中是不一样的，，例如，，当局单元以“合规”为主题，，行业运营单元以“风控”为主题等，，指标不一样，，平台也是不一样的。。单一来说，，安全运营平台是达成指标的蹊径，，我们但愿在这个平台上把指标落地成一个一个�？椋�100%分化）。。由于指标分歧及客户近况分歧，，分化后�？橐彩欠制�，，也就能理解安全运营平台为什么必要定制了，，由于它正本就是客户量身设计的，，是在运营框架一致性下的百花齐放。。
进行安全运营平台建设理念获得一致后，，也必要对一些职能进行要求，，可能各人会感触有点矛盾，，上文不是说不必要纠结某个技术职能吗？
不要焦急，，听小编娓娓道来
为什么这里才起头说职能呢？由于安全运营的建设必须是“自上而下”与“自下而上”同时思考，，既要在顶层上进行整体设计来实现运营的指标，，也要思考主题的管控点。。而达成指标的关键点是什么？其实，，不论是以“合规”为驱动确当局单元还是以“风控”为驱动的行业运营单元，，其运营的框架，，都须关注几个主题的细节，，这关系到运营质量的问题。。它依然不强调技术职能，，而是运营机制的主题关注。。这个主题关注下，，像未知威胁检测、、数据安全等平台，，是达成指标的平台及工具。。
在安全运营平台下，，它的主题关注至少应该有以下几点 ：
?资产治理，，强调业务有关性
风险检测最重要的就是检测战术。。服务风险检测重要蕴含系统基础服务有关的通用缝隙和服务配置不当的风险检测；；；利用风险检测重要蕴含一些利用的通用缝隙和有关缝隙带来的利用风险。。由于网络安全在不休变动的过程，，也带来了分歧的缝隙风险。。因而，，在风险检测的实现上，，尽量做到海纳百川，，如引入第三方越发专业的团队，，使用越发宽泛的工具等。。而安全运营平台除了能提供足够好的引擎框架和兼容工具外，，也为第三方专家成立提供了战术蹊径。。
持续检测可能预防由迭代更新带来新的安全风险和已经修复过的安全问题再次出现。。此外，，通过对持续风险监测的了局进行趋向分析，，可能援手我们发现当前阶段重要面对的安全问题，，并为下一阶段的安全建设提供有效的领导建议。。至于若何高效地进行持续风险治理？一方面必要可能自主配置周期性的检测，，这样能够适应业务的迭代更新频率；；；另一方面必要支持不按时的手动启动检测风险来满足突发的利用上线。。
?实时高效措置，，买通安全与业务“最后一公里”
在安全运营中，，我们发现的风险或缝隙多数是与业务系统息息有关的，，督促业务部门进行整改。。这个过程中往往容易忽略两个问题 ：一是业务部门的研发人员其实是不相识安全的，，所以在安全问题及修复过程中可能会存在修复不当的情况；；；二是对最后修复处置结束后还要进行实时回归测试，，以免造成对业务的其他影响。。这两个问题若是解决不好，，安全对于业务就不是一个良性的上升机制。。那怎么解决这两个问题呢？
我们提出了“买通最后一公里”，，也就是在安全运营平台的设计上，，安全运营平台应该与业务部门的产品性命周期治理平台进行连通，，最好有API直接对接到产品开发上线的流程中去，，能够让安全问题作为产品的严重BUG一样得到实时排期修复。。同时，，在这个过程中，，指派专业的安全人员进行跟踪服务，，确保问题齐全修复，，不再反复出现。。
第二、、安全运营平台不能解决所有安全问题，，我们也不能解决所有问题，，只能在当下阶段，，联结所有能够联结的力量，，把安全这件事件做得更好，，平台是工具，，能够依赖但是不能齐全依赖；；；
第三、、安全运营平台是抓手，，它能够衔接业务，，衔接其他工具及平台，，它必要专业的人在上面对病人进行诊断，，每一次诊断问题的时辰，，没有扎实的技术根基功和行业专业视野，，就算给你好的工具也用不好。。因而，，人员专业性依然是运营了局的第一身分。。
这句话读起来比力拗口，，那到底是什么意思呢？
安全运营的所有工作应该都能在平台上进行追忆，，一方面是为客户提供可信、、可追忆的安全服务；；；另一方面也是SOC自身安全性、、人员查核的刚性要求。。
基于此，，安全运营平台在顶层规划上，，应该思考以下几个身分 ：
?安全运营平台理解【安全运营】，，且与安全运营团队相互成就
我们以往采购平台时，，险些所有的平台部署以来，，必要人员去适应平台，，蕴含它的职能、、平台的流转方式等，，往往是削足适履，，导致使用成效欠安。。而在安全运营平台的规划建设上，，我们强调安全运营平台是理解“安全运营”的，，并在流程的准则下，，去匹配甚至适应安全运营人员的工作，，让工作越发高效，，越发得心应手。。安全运营的工作是一个持久的工程，，要获得好的建设成效，，必须使安全运营人员愿意且自觉地使用它，，并且在使用过程中越来越依赖，，这就是我们所讲的安全运营平台与安全运营团队相互成就。。
?安全运营平台实现对安全服务的精密化治理
安全产品或者安全服务的价值是在于服务成就，，但是安全运营服务只正视成就是不成取的。。例如，，某客户买了OG东方厅安全产品后没有出现类似问题，，其原因可能是用户之前的问题压根没有再出现了，，它的成就（没有出现问题）达到了，，但是它怎么达到的却没有深究。。而我们安全运营中心提供的服务能够对服务了局进行复盘，，也就是我们常说的“精密化、、可追踪、、可衡量”的安全运营服务。。而这个服务怎么可视呢？这就由OG东方厅安全运营平台来实现了。。安全运营平台实现对安全服务的精密化治理，，能够参考ITIL有关服务治理系统尺度，，对【战术】下设计的服务进行全性命周期治理。。
?安全运营平台的主题是萦绕安全运营的指标达成而设计，，而并非某个技术职能
我们一向在强调【战术】是5P的主题，，其实这个【P（主题）】它是一个多边体，，在分歧的客户中是不一样的，，例如，，当局单元以“合规”为主题，，行业运营单元以“风控”为主题等，，指标不一样，，平台也是不一样的。。单一来说，，安全运营平台是达成指标的蹊径，，我们但愿在这个平台上把指标落地成一个一个�？椋�100%分化）。。由于指标分歧及客户近况分歧，，分化后�？橐彩欠制�，，也就能理解安全运营平台为什么必要定制了，，由于它正本就是客户量身设计的，，是在运营框架一致性下的百花齐放。。
进行安全运营平台建设理念获得一致后，，也必要对一些职能进行要求，，可能各人会感触有点矛盾，，上文不是说不必要纠结某个技术职能吗？
不要焦急，，听小编娓娓道来
为什么这里才起头说职能呢？由于安全运营的建设必须是“自上而下”与“自下而上”同时思考，，既要在顶层上进行整体设计来实现运营的指标，，也要思考主题的管控点。。而达成指标的关键点是什么？其实，，不论是以“合规”为驱动确当局单元还是以“风控”为驱动的行业运营单元，，其运营的框架，，都须关注几个主题的细节，，这关系到运营质量的问题。。它依然不强调技术职能，，而是运营机制的主题关注。。这个主题关注下，，像未知威胁检测、、数据安全等平台，，是达成指标的平台及工具。。
在安全运营平台下，，它的主题关注至少应该有以下几点 ：
?资产治理，，强调业务有关性
安全运营必须萦绕业务安全，，基础资产是这些主题数据的载体。。在构建安全运营平台时，，应该做好基础资产的发现和治理。。通过对资产探测或自身资产梳理，，这里不关注具体技术，，而是尽量去做到越发精密化的资产鉴别，，如每个域名IP上所部署的利用及服务有关信息，，它与业务系统的关系及重要性，，一旦这些利用及服务在露出出来安全风险，，安全运营平台可能实时对业务进行定位，，确定风险级别及受影响的领域。。
风险检测最重要的就是检测战术。。服务风险检测重要蕴含系统基础服务有关的通用缝隙和服务配置不当的风险检测；；；利用风险检测重要蕴含一些利用的通用缝隙和有关缝隙带来的利用风险。。由于网络安全在不休变动的过程，，也带来了分歧的缝隙风险。。因而，，在风险检测的实现上，，尽量做到海纳百川，，如引入第三方越发专业的团队，，使用越发宽泛的工具等。。而安全运营平台除了能提供足够好的引擎框架和兼容工具外，，也为第三方专家成立提供了战术蹊径。。
持续检测可能预防由迭代更新带来新的安全风险和已经修复过的安全问题再次出现。。此外，，通过对持续风险监测的了局进行趋向分析，，可能援手我们发现当前阶段重要面对的安全问题，，并为下一阶段的安全建设提供有效的领导建议。。至于若何高效地进行持续风险治理？一方面必要可能自主配置周期性的检测，，这样能够适应业务的迭代更新频率；；；另一方面必要支持不按时的手动启动检测风险来满足突发的利用上线。。
?实时高效措置，，买通安全与业务“最后一公里”
在安全运营中，，我们发现的风险或缝隙多数是与业务系统息息有关的，，督促业务部门进行整改。。这个过程中往往容易忽略两个问题 ：一是业务部门的研发人员其实是不相识安全的，，所以在安全问题及修复过程中可能会存在修复不当的情况；；；二是对最后修复处置结束后还要进行实时回归测试，，以免造成对业务的其他影响。。这两个问题若是解决不好，，安全对于业务就不是一个良性的上升机制。。那怎么解决这两个问题呢？
我们提出了“买通最后一公里”，，也就是在安全运营平台的设计上，，安全运营平台应该与业务部门的产品性命周期治理平台进行连通，，最好有API直接对接到产品开发上线的流程中去，，能够让安全问题作为产品的严重BUG一样得到实时排期修复。。同时，，在这个过程中，，指派专业的安全人员进行跟踪服务，，确保问题齐全修复，，不再反复出现。。
以下强调三个重点 ：
第二、、安全运营平台不能解决所有安全问题，，我们也不能解决所有问题，，只能在当下阶段，，联结所有能够联结的力量，，把安全这件事件做得更好，，平台是工具，，能够依赖但是不能齐全依赖；；；
第三、、安全运营平台是抓手，，它能够衔接业务，，衔接其他工具及平台，，它必要专业的人在上面对病人进行诊断，，每一次诊断问题的时辰，，没有扎实的技术根基功和行业专业视野，，就算给你好的工具也用不好。。因而，，人员专业性依然是运营了局的第一身分。。
京公网安备11010802024551号