解決網(wǎng)絡(luò )安全運營(yíng)的“最后一公里” ——遠望政務(wù)外網(wǎng)安全利器之安全運營(yíng)平臺

發(fā)布日期：2022/10/24

隨著(zhù)網(wǎng)絡(luò )安全建設的發(fā)展，作為網(wǎng)絡(luò )安全工作持續化管理的重要環(huán)節，網(wǎng)絡(luò )安全運營(yíng)越來(lái)越受到用戶(hù)的重視，安全運營(yíng)也日益成為網(wǎng)絡(luò )安全行業(yè)關(guān)注熱點(diǎn)。而相繼出臺的《網(wǎng)絡(luò )安全法》、最新的《網(wǎng)絡(luò )安全等級保護基本要求》中也對安全運營(yíng)提出了明確要求。當前，不少政企用戶(hù)在網(wǎng)絡(luò )安全運營(yíng)工作中缺乏有效的安全運營(yíng)管理工具，普遍存在著(zhù)以下一些主要問(wèn)題：

-資產(chǎn)不清晰：管理者對資產(chǎn)無(wú)法做到“心中有數”。

-風(fēng)險不集中：無(wú)法對多個(gè)系統的安全風(fēng)險集中統一管理。

-流程不通暢。安全管理業(yè)務(wù)流程缺乏技術(shù)手段執行，無(wú)法實(shí)現線(xiàn)上暢跑。

-基礎不扎實(shí)。人員安全意識淡薄，水平參差不齊，成為安全管理工作短板。

那么，如何實(shí)現網(wǎng)絡(luò )安全運營(yíng)的有效落地？如何打通網(wǎng)絡(luò )安全運營(yíng)的“最后一公里”？

遠望網(wǎng)絡(luò )安全運營(yíng)平臺：“云、網(wǎng)、端、數據、應用、行為”全管控

遠望安全運營(yíng)平臺可對“云、網(wǎng)、端、數據、應用、行為”等多源的資產(chǎn)、風(fēng)險、威脅、事件等安全信息進(jìn)行匯聚、關(guān)聯(lián)分析和態(tài)勢展示能力，能夠整合防控運營(yíng)組織機構、職責、工作機制、流程等全要素，實(shí)現網(wǎng)絡(luò )資產(chǎn)、組織架構、事件統一管理，風(fēng)險統一監測、安全成效統一評估，為資產(chǎn)管理、監測預警、通報處置、安全檢測、整改加固、考核評價(jià)、安全培訓、運維管理等防控運營(yíng)工作提供支撐。

網(wǎng)絡(luò )資產(chǎn)底數管理

采用網(wǎng)絡(luò )掃描、流量分析、設備指紋識別、準入控制等技術(shù)對全網(wǎng)資產(chǎn)智能發(fā)現、識別、接入控制；明確資產(chǎn)責任人，實(shí)現專(zhuān)人管理，形成全網(wǎng)資產(chǎn)明細清單，厘清資產(chǎn)底數和屬性。

安全風(fēng)險全面監測

通過(guò)匯聚資產(chǎn)信息，資產(chǎn)受到的威脅信息，以及網(wǎng)絡(luò )、系統、數據等安全隱患，結合威脅情報，識別安全風(fēng)險并對風(fēng)險分類(lèi)分級，使安全風(fēng)險可見(jiàn)可知。

事件隱患閉環(huán)處置

對發(fā)生的安全事件和安全隱患進(jìn)行協(xié)同處置，通過(guò)“檢測-警示-處置-反饋”實(shí)現閉環(huán)管理，達到安全問(wèn)題處置責任明確、風(fēng)險資產(chǎn)清晰、業(yè)務(wù)協(xié)同高效的目標。

安全運維服務(wù)管理

包括安全運維支撐、威脅監測與主動(dòng)響應服務(wù)、安全巡檢、基線(xiàn)核查、風(fēng)險評估、業(yè)務(wù)上線(xiàn)前安全評估、移動(dòng)防控運營(yíng)支撐等各類(lèi)日常安全運維服務(wù)。

運營(yíng)成效綜合展示

對全網(wǎng)資產(chǎn)、風(fēng)險、事件、應用系統、業(yè)務(wù)流程等數據匯聚，形成網(wǎng)絡(luò )總體安全態(tài)勢和安全指標，實(shí)現全網(wǎng)風(fēng)險可知可視，全面展示安全工作價(jià)值，并通過(guò)大屏和各類(lèi)豐富的報表報告全面展示整體安全態(tài)勢情況。

安全考核管理

平臺根據用戶(hù)業(yè)務(wù)要求制定指數考核標準，各級單位按照標準統一進(jìn)行指數考核評分，通過(guò)指數評分即可直觀(guān)了解各級單位的整體網(wǎng)絡(luò )安全管理狀況。

重保期安全運營(yíng)

在特殊安保期間，通過(guò)每日零報告（報平安）功能，下級單位每日反饋當天安全狀況，上級單位可全程掌握下屬單位安全狀態(tài)。

用戶(hù)價(jià)值

-實(shí)現對全網(wǎng)安全策略的廣域監察

-實(shí)現對安全事件的局域管控

-實(shí)現對整體安全態(tài)勢的全域展現

應用案例：某縣域政務(wù)外網(wǎng)

通過(guò)遠望網(wǎng)絡(luò )安全運營(yíng)平臺的部署，實(shí)現了對某縣域政務(wù)外網(wǎng)安全事件和風(fēng)險的實(shí)時(shí)監測、處置和管理。同時(shí)建立了“監測、警示、處置、反饋、考核”五位一體安全管理業(yè)務(wù)工作模式；并將其形成了日?；?、常態(tài)化監管；給各級管理員提供了一個(gè)安全管理的整體操作平臺，大大提高了管理員的安全管理的工作效率。