2020年11月13日,“內(nèi)外兼修,主動(dòng)防御”暨青藤新品·全國巡展第二場在上海成功舉辦。延續(xù)北京站的火爆氛圍,關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)安全領(lǐng)袖、權(quán)威專家齊聚現(xiàn)場,分享新局勢新需求下的安全新范式,為安全產(chǎn)業(yè)集群的發(fā)展獻(xiàn)策。會(huì)上,青藤攜全新升級的產(chǎn)品矩陣亮相,引發(fā)了關(guān)注熱潮。
一、時(shí)代呼喚安全新范式
在企業(yè)數(shù)字化轉(zhuǎn)型中,安全是永恒的主題。近年來,隨著云計(jì)算、5G、人工智能的迅猛發(fā)展,企業(yè)正向數(shù)字化轉(zhuǎn)型、融合創(chuàng)新全面加速。然而,一方面,網(wǎng)絡(luò)與現(xiàn)實(shí)的邊界不斷融合,大量未知的新型安全隱患滋生,以被動(dòng)防御為核心的傳統(tǒng)安全思路已力不勝任;另一方面,在數(shù)字化轉(zhuǎn)型中,企業(yè)往往會(huì)采用多種類、互相孤立的安全產(chǎn)品,大量重復(fù)性警報(bào)頻繁發(fā)生,導(dǎo)致安全人員工作效率低下。各界呼喚安全新范式,保障數(shù)字化未來。
會(huì)上,青藤高級副總裁崔晶煒發(fā)表致辭并表示:“今年是世界格局變幻莫測的一年,尤其在疫情下企業(yè)加速了上云之路,暴露了種種安全隱患。今天各界專家聚集在此探討安全新技術(shù)新范式,青藤也將詳解自研的威脅狩獵平臺、容器安全平臺、自動(dòng)化編排與響應(yīng)平臺,高保障的實(shí)戰(zhàn)性安全服務(wù),希望能夠?qū)ζ髽I(yè)安全體系建設(shè)有所啟發(fā)。”
青藤高級副總裁崔晶煒
眾所周知,在無邊界時(shí)代,安全正由被動(dòng)防御向主動(dòng)防御演變。青藤新產(chǎn)品高級顧問富永剛以《利用威脅狩獵重新定義主動(dòng)防御》為題,講解了青藤在該領(lǐng)域的理解與落地實(shí)踐。他表示,企業(yè)安全體系往往缺乏“發(fā)現(xiàn)未知威脅”、“告警確認(rèn)和分析”、“找到攻擊者內(nèi)網(wǎng)駐留的點(diǎn)”三種能力,并會(huì)導(dǎo)致“真實(shí)攻擊發(fā)現(xiàn)能力低”、“發(fā)現(xiàn)攻擊后無法根除攻擊”、“遭受攻擊后無法確定損失”等問題。企業(yè)未來的安全體系應(yīng)是安全運(yùn)營中心(SOC)、威脅狩獵平臺(Threat Hunting)、安全編排與自動(dòng)化響應(yīng)平臺(SOAR)的集合,其中威脅狩獵平臺是核心,更是補(bǔ)全安全體系缺失的利器。于近日剛剛發(fā)布的青藤獵鷹·威脅狩獵平臺,提供了上百類ATT&CK攻擊場景,用戶可直接對數(shù)據(jù)進(jìn)行深度挖掘,利用青藤自研QSL語言追蹤異常活動(dòng),及時(shí)發(fā)現(xiàn)潛在威脅,是安全部門大幅降低安全運(yùn)維工作量、輔助決策的重要工具。
青藤新產(chǎn)品高級顧問富永剛
針對企業(yè)數(shù)字化轉(zhuǎn)型中安全產(chǎn)品各自為戰(zhàn)、相互孤立,產(chǎn)生大量重復(fù)性報(bào)警的難題,青藤早已展開了技術(shù)探索。新產(chǎn)品線高級技術(shù)總監(jiān)王金成以《SOAR:安全運(yùn)營最后一公里》為題分享了青藤的解決方案。
青藤新產(chǎn)品線高級技術(shù)總監(jiān)王金成
王金成表示,安全運(yùn)營做不好,往往會(huì)給企業(yè)安全團(tuán)隊(duì)造成報(bào)警多、誤報(bào)多,人少事多、效率低下,協(xié)同能力不強(qiáng)等問題。青藤鵲橋·自動(dòng)化編排與響應(yīng)平臺的核心是將設(shè)備、人、流程進(jìn)行融合,能夠?yàn)槠髽I(yè)帶來以下五大價(jià)值:
一:沉淀海量數(shù)據(jù),度量安全運(yùn)營能力和水平。
二:通過安全劇本不斷分發(fā),逐漸積累知識庫。
三:通過劇本固化可以把安全運(yùn)營標(biāo)準(zhǔn)化、流程化。
四:通過自動(dòng)化提升響應(yīng)能力,降低MTTR。
五:安全運(yùn)營工作自動(dòng)化,解放安全運(yùn)維人員的繁瑣工作。
隨著云計(jì)算的發(fā)展,各大企業(yè)紛紛加快了業(yè)務(wù)上云的步伐。容器作為一種輕量級的虛擬化技術(shù),成為企業(yè)上云的不二之選。青藤合伙人兼產(chǎn)品總監(jiān)胡俊以《云原生安全解決方案》為題,講解了如何讓容器更安全。他表示,云原生時(shí)代的安全產(chǎn)品應(yīng)具備“內(nèi)建而非外掛”、“主動(dòng)而非孤立”、“被動(dòng)變?yōu)橹鲃?dòng)”三要素。基于此,青藤推出了青藤蜂巢·容器安全平臺,首先,該平臺采用了超融合的架構(gòu),同時(shí)具備主機(jī)安全和容器安全兩方面能力。第二,全自動(dòng)化、細(xì)粒度的對工作負(fù)載進(jìn)行分析,清晰可視化的呈現(xiàn)。第三,從構(gòu)建、分發(fā)、運(yùn)行角度出發(fā),保護(hù)容器安全周期生命安全。第四,Agent輕量級部署,能夠很好集成到云原生復(fù)雜多變的環(huán)境中,如KUBERNETES、PaaS云平臺、OPENSHIFT、JENKINS、HARBOR等。
青藤合伙人兼產(chǎn)品總監(jiān)胡俊
二、實(shí)戰(zhàn)演練常態(tài)化下攻守博弈
在日益嚴(yán)峻的網(wǎng)絡(luò)威脅下,攻防實(shí)戰(zhàn)演練無疑是增強(qiáng)各機(jī)構(gòu)安全能力的最佳方式。通過該演練,各單位能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全防護(hù)、監(jiān)測和處置措施中可能存在的短板,大幅提升了其網(wǎng)絡(luò)安全體系建設(shè)和保障能力。大會(huì)邀請了在今年攻防實(shí)戰(zhàn)演練比武中的代表,復(fù)盤實(shí)戰(zhàn)經(jīng)驗(yàn),希望為企業(yè)整體安全能力的提升提供參考。
