數據驅動助力高效的雲場景安全運營

日前，由上海市經濟和信息化委員會指導、博聞中國主辦的第六屆全球雲計算大會暨國際網路通信展覽會在上海站國際會議中心召開。來自國內外的業內眾多專家學者參加了會議，360企業安全集團作為國內企業級網路安全市場的領軍者，受邀出席本次盛會。

在本次會議信息安全論壇上，360企業安全雲安全事業部產品總監王亮發表了關於《雲場景安全運營實踐》的主題演講。王亮介紹，隨著雲計算不斷發展，雲安全需求也越發迫切，360雲安全秉承著從雲建設-雲運營-雲監管-雲租戶，將安全理念貫穿到每個環節。王亮將安全運營能力的定義概括為「PPT」即People 、Proccess、Technology，他認為可見、可管、可分析、可處置是安全運營能力的基本要素。

在360可運營的雲安全管理平台架構中，通過本地+雲端協同、實時全面的日誌分析，實現安全事件的可視化。雲安全池內的各安全組件策略動態調度和安全模塊派生，實現雲上安全的可管，其雲上安全組件滿足合規監管的同時，開放的安全平台更能促進生態體系共贏。憑藉360自有的海量數據，同時各安全模塊可事件聯動分析，當出現安全事件能及時實現可分析、可處置。值得關注的是，360雲安全基於威脅情報的安全態勢感知技術可增強網路安全防禦能力和威懾能力，在威脅情報數據服務的驅動下，安全防護體系可以實現更敏銳地威脅檢測，更加有效的防禦攔截，及時對安全威脅做出響應，在預測階段，威脅情報讓管理者更智慧，檢測階段讓設備更智能、響應階段讓運營者更高效。此外，藉助威脅情報也可以實現多維可視化追蹤溯源。

王亮介紹，安全體系的發展是進化論的過程，360將其歷程劃分為安全架構-被動防禦-積極防禦-威脅情報-反制進攻五個階段，每階段都有其突破性發展。

360企業安全集團以「數據驅動安全」為技術思想，為整個網路安全行業帶來了革命性的進展。數據驅動安全思想 就對持續監控分析帶來了革命性的改進。網路安全的指導方針由積極防禦轉變為攻防兼備。 「數據驅動安全」更符合當今時代的安全理念——「數據」是基礎，安全威脅往往隱藏在海量數據之中，擁有海量、多維及持續的數據是後續進行安全分析和挖掘的基礎；「驅動」是手段，基於海量多維數據的存儲、計算、分析、挖掘及可視化能力，是對基於特徵碼等過時安全技術的顛覆；「安全」是目標，只有將大數據及處理技術應用於安全攻防領域，結合安全專家的知識與經驗，才能真正幫助業內從傳統安全防護思路的困境中順利走出。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！