2020年11月13日,“內外兼修,主動防御”暨青藤新品·全國巡展第二場在上海成功舉辦。延續北京站的火爆氛圍,關鍵信息基礎設施行業安全領袖、權威專家齊聚現場,分享新局勢新需求下的安全新范式,為安全產業集群的發展獻策。會上,青藤攜全新升級的產品矩陣亮相,引發了關注熱潮。

一、時代呼喚安全新范式

在企業數字化轉型中,安全是永恒的主題。近年來,隨著云計算、5G、人工智能的迅猛發展,企業正向數字化轉型、融合創新全面加速。然而,一方面,網絡與現實的邊界不斷融合,大量未知的新型安全隱患滋生,以被動防御為核心的傳統安全思路已力不勝任;另一方面,在數字化轉型中,企業往往會采用多種類、互相孤立的安全產品,大量重復性警報頻繁發生,導致安全人員工作效率低下。各界呼喚安全新范式,保障數字化未來。

會上,青藤高級副總裁崔晶煒發表致辭并表示:“今年是世界格局變幻莫測的一年,尤其在疫情下企業加速了上云之路,暴露了種種安全隱患。今天各界專家聚集在此探討安全新技術新范式,青藤也將詳解自研的威脅狩獵平臺、容器安全平臺、自動化編排與響應平臺,高保障的實戰性安全服務,希望能夠對企業安全體系建設有所啟發。”

青藤高級副總裁崔晶煒

眾所周知,在無邊界時代,安全正由被動防御向主動防御演變。青藤新產品高級顧問富永剛以《利用威脅狩獵重新定義主動防御》為題,講解了青藤在該領域的理解與落地實踐。他表示,企業安全體系往往缺乏“發現未知威脅”、“告警確認和分析”、“找到攻擊者內網駐留的點”三種能力,并會導致“真實攻擊發現能力低”、“發現攻擊后無法根除攻擊”、“遭受攻擊后無法確定損失”等問題。企業未來的安全體系應是安全運營中心(SOC)、威脅狩獵平臺(Threat Hunting)、安全編排與自動化響應平臺(SOAR)的集合,其中威脅狩獵平臺是核心,更是補全安全體系缺失的利器。于近日剛剛發布的青藤獵鷹·威脅狩獵平臺,提供了上百類ATT&CK攻擊場景,用戶可直接對數據進行深度挖掘,利用青藤自研QSL語言追蹤異常活動,及時發現潛在威脅,是安全部門大幅降低安全運維工作量、輔助決策的重要工具。

青藤新產品高級顧問富永剛

針對企業數字化轉型中安全產品各自為戰、相互孤立,產生大量重復性報警的難題,青藤早已展開了技術探索。新產品線高級技術總監王金成以《SOAR:安全運營最后一公里》為題分享了青藤的解決方案。

青藤新產品線高級技術總監王金成

王金成表示,安全運營做不好,往往會給企業安全團隊造成報警多、誤報多,人少事多、效率低下,協同能力不強等問題。青藤鵲橋·自動化編排與響應平臺的核心是將設備、人、流程進行融合,能夠為企業帶來以下五大價值:

一:沉淀海量數據,度量安全運營能力和水平。

二:通過安全劇本不斷分發,逐漸積累知識庫。

三:通過劇本固化可以把安全運營標準化、流程化。

四:通過自動化提升響應能力,降低MTTR。

五:安全運營工作自動化,解放安全運維人員的繁瑣工作。

隨著云計算的發展,各大企業紛紛加快了業務上云的步伐。容器作為一種輕量級的虛擬化技術,成為企業上云的不二之選。青藤合伙人兼產品總監胡俊以《云原生安全解決方案》為題,講解了如何讓容器更安全。他表示,云原生時代的安全產品應具備“內建而非外掛”、“主動而非孤立”、“被動變為主動”三要素。基于此,青藤推出了青藤蜂巢·容器安全平臺,首先,該平臺采用了超融合的架構,同時具備主機安全和容器安全兩方面能力。第二,全自動化、細粒度的對工作負載進行分析,清晰可視化的呈現。第三,從構建、分發、運行角度出發,保護容器安全周期生命安全。第四,Agent輕量級部署,能夠很好集成到云原生復雜多變的環境中,如KUBERNETES、PaaS云平臺、OPENSHIFT、JENKINS、HARBOR等。

青藤合伙人兼產品總監胡俊

二、實戰演練常態化下攻守博弈

在日益嚴峻的網絡威脅下,攻防實戰演練無疑是增強各機構安全能力的最佳方式。通過該演練,各單位能夠及時發現網絡安全防護、監測和處置措施中可能存在的短板,大幅提升了其網絡安全體系建設和保障能力。大會邀請了在今年攻防實戰演練比武中的代表,復盤實戰經驗,希望為企業整體安全能力的提升提供參考。