国内人人人妻狠狠狠操操,天天干夜夜操五月天,美丽人妻秘书深喉口爆

企業(yè)安全運(yùn)營(yíng)新范式打造數(shù)字資產(chǎn)的“守護(hù)神”

來(lái)源：中關(guān)村在線 2021-11-12 19:47:30

分享到：

數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展為全球社會(huì)注入了新的活力，云計(jì)算、大數(shù)據(jù)、AI、區(qū)塊鏈、物聯(lián)網(wǎng)等技術(shù)日趨成熟且快速落地，與傳統(tǒng)產(chǎn)業(yè)的深度融合讓千行百業(yè)的業(yè)務(wù)場(chǎng)景煥發(fā)新生。然而與此同時(shí)，安全問(wèn)題也逐漸成為企業(yè)數(shù)字化面臨的重要挑戰(zhàn)。尤其是中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的成立，以及《網(wǎng)絡(luò)安全法》、《個(gè)人信息保護(hù)法》、《等保2.0》等一系列政策陸續(xù)出臺(tái)，將數(shù)據(jù)安全上升到國(guó)家戰(zhàn)略層面。在Palo Alto Networks（派拓網(wǎng)絡(luò)）大中華區(qū)總裁陳文俊看來(lái)，企業(yè)需要新的方式來(lái)提升網(wǎng)絡(luò)安全防御能力，一個(gè)廣泛而開(kāi)放的生態(tài)系統(tǒng)對(duì)于成功部署安全編排與自動(dòng)化（SOAR）平臺(tái)至關(guān)重要。

Palo Alto Networks（派拓網(wǎng)絡(luò)）大中華區(qū)總裁陳文俊

IDC預(yù)測(cè)，到2025年中國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模將達(dá)到187.9億美元，年均增長(zhǎng)率約為17.9%，增速領(lǐng)跑全球。傳統(tǒng)的邊界安全防御難以抵御新的威脅，主動(dòng)防御成為必選項(xiàng)。前不久，Palo Alto Networks與普華永道中國(guó)宣布擴(kuò)大合作，提供安全運(yùn)營(yíng)服務(wù)。新產(chǎn)品將普華永道提供的托管安全服務(wù)（MSS）與Palo Alto Networks Cortex XDR和Cortex XSOAR安全平臺(tái)相結(jié)合，為國(guó)內(nèi)的雙方共同客戶提供服務(wù)。雙方合作的安全運(yùn)營(yíng)服務(wù)將由普華永道位于上海的安全運(yùn)營(yíng)中心提供支持。該中心由普華永道安全分析平臺(tái)支持，符合當(dāng)?shù)胤煞ㄒ?guī)，并內(nèi)置與Cortex XDR和XSOAR的集成。

經(jīng)過(guò)16年的發(fā)展，Palo Alto Networks已成為全球領(lǐng)先的網(wǎng)絡(luò)安全企業(yè)，服務(wù)著150個(gè)國(guó)家的85000家客戶，包括85%的財(cái)富100強(qiáng)、71%的財(cái)富2000強(qiáng)企業(yè)，并通過(guò)持續(xù)創(chuàng)新和投資并購(gòu)形成了完善的安全解決方案，圍繞零信任安全架構(gòu)構(gòu)建了三大安全平臺(tái)：網(wǎng)絡(luò)安全（STRATA | PRISMA SASE，跨硬件、軟件和即服務(wù)的一流防火墻平臺(tái)）、云安全（PRISMA CLOUD，保護(hù)在云中運(yùn)行的所有類型負(fù)載的綜合平臺(tái)）、SOC安全（CORTEX，通過(guò)數(shù)據(jù)、分析和自動(dòng)化實(shí)現(xiàn)安全運(yùn)營(yíng)中心的新方法）。

對(duì)于傳統(tǒng)的安全運(yùn)營(yíng)來(lái)說(shuō)，技能不足、專業(yè)人才招聘、培訓(xùn)和留存方面困難重重等因素增加了安全團(tuán)隊(duì)的壓力，持續(xù)警報(bào)疲勞，無(wú)法有效識(shí)別隱蔽而復(fù)雜的攻擊，無(wú)法滿足24x7的預(yù)警要求。同時(shí)，事件監(jiān)測(cè)、響應(yīng)與遏制均由人工操作，效率低下，缺少檢測(cè)和保護(hù)混合云與多云環(huán)境的技術(shù)與能力。隨著網(wǎng)絡(luò)安全和監(jiān)管要求持續(xù)更新完善，現(xiàn)有機(jī)制難以緊跟法規(guī)制度的步伐。這一切，都讓企業(yè)的網(wǎng)絡(luò)安全投資難以最大化。

普華永道的MSS服務(wù)適用于不同行業(yè)及規(guī)模的組織，將響應(yīng)時(shí)間從通常需要的幾天縮短到幾分鐘，最大限度地降低可能出現(xiàn)的各種威脅?？蛻衄F(xiàn)在可以利用托管威脅搜尋、保護(hù)、檢測(cè)及響應(yīng)服務(wù)，在加強(qiáng)防御和改進(jìn)響應(yīng)操作的同時(shí)，降低每個(gè)階段的入侵風(fēng)險(xiǎn)。該服務(wù)使企業(yè)能夠走上主動(dòng)防御“未知威脅”的道路，并擴(kuò)展了對(duì)本地、云、虛擬化和物聯(lián)網(wǎng)環(huán)境的保護(hù)。

據(jù)了解，普華永道的下一代安全運(yùn)營(yíng)服務(wù)主要有五個(gè)特點(diǎn)：第一，擁有世界一流的紅隊(duì)攻擊經(jīng)驗(yàn)，具備全方位的防御方案，而非僅以周邊為防御重點(diǎn)，提供了多維度的全球和本地威脅情報(bào)，包括Palo Alto Networks和普華永道的全球經(jīng)驗(yàn)；第二，遵守網(wǎng)安法和網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，滿足特定行業(yè)監(jiān)管要求，避免因違規(guī)行為導(dǎo)致的巨額處罰和聲譽(yù)損失；第三，提供自動(dòng)化和編排功能，可重復(fù)性自動(dòng)化借助協(xié)作工作空間、機(jī)器學(xué)習(xí)和互相關(guān)提高調(diào)查質(zhì)量，實(shí)現(xiàn)事件響應(yīng)的標(biāo)準(zhǔn)化和規(guī)?；?，統(tǒng)一安全功能，通過(guò)一個(gè)控制臺(tái)收集來(lái)自多個(gè)產(chǎn)品的情報(bào)；第四，整合了MITRE框架，會(huì)評(píng)估當(dāng)前對(duì)階段和技術(shù)的保護(hù)與檢測(cè)用例，以及當(dāng)前對(duì)階段和技術(shù)的保護(hù)與檢測(cè)能力，消除盲點(diǎn)，通過(guò)紫隊(duì)加持，讓紅隊(duì)和藍(lán)隊(duì)通力合作，最大程度確保網(wǎng)絡(luò)防御的有效性；第五，無(wú)EPS限制的模式，聚焦關(guān)鍵資產(chǎn)，保護(hù)整套系統(tǒng)程序而非單一設(shè)備，RTO最大化，投入有效監(jiān)控實(shí)現(xiàn)全天候監(jiān)測(cè)，降低TCO，做到預(yù)測(cè)性定價(jià)，采取基于基礎(chǔ)設(shè)施的定價(jià)模式，不用擔(dān)心EPS或數(shù)據(jù)限制問(wèn)題。

在安全運(yùn)營(yíng)服務(wù)領(lǐng)域，普華永道已深耕20多年，擁有CREST、ISO/IEC 27001認(rèn)證，當(dāng)前在中國(guó)市場(chǎng)服務(wù)著金融、科技、汽車(chē)等行業(yè)超過(guò)30家客戶，在上海、香港、澳門(mén)建立了安全運(yùn)營(yíng)中心，并將于12月在廣州開(kāi)設(shè)安全運(yùn)營(yíng)中心ITOT的實(shí)驗(yàn)室。通過(guò)與Palo Alto Networks的合作，雙方將為更多的客戶提供全天候的檢測(cè)服務(wù)。

“很多安全運(yùn)營(yíng)服務(wù)的關(guān)注點(diǎn)是在攻擊鏈的前線，而普華永道是通過(guò)整合派拓網(wǎng)絡(luò)的產(chǎn)品，幫助客戶覆蓋廣泛的場(chǎng)景，可以檢測(cè)在MITRE攻擊面上不同的威脅，滿足客戶在云端、本地的部署需求?！逼杖A永道中國(guó)網(wǎng)絡(luò)安全與隱私保護(hù)服務(wù)總監(jiān)黃財(cái)明談到，“通過(guò)接收產(chǎn)品日志，普華永道的安全分析平臺(tái)在整合派拓網(wǎng)絡(luò)的自動(dòng)化響應(yīng)/編排、XDR、終端網(wǎng)絡(luò)與云方案后，可以直接幫助客戶完成響應(yīng)與檢測(cè)，省去了企業(yè)的額外投資，更快速的滿足客戶對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)的要求?！?/p>

面對(duì)企業(yè)內(nèi)部信息孤島和專業(yè)人才稀缺等問(wèn)題，Palo Alto Networks打造了一套基于人工智能、機(jī)器學(xué)習(xí)和云端大數(shù)據(jù)運(yùn)算的平臺(tái)，幫助客戶對(duì)多數(shù)安全攻擊進(jìn)行自動(dòng)化的檢測(cè)、攔截，以及快速響應(yīng)和調(diào)查。同時(shí)，還可以在面對(duì)大量事件涌入的情況下，幫助客戶快速?gòu)氖录凶詣?dòng)定位攻擊和威脅，進(jìn)行相應(yīng)的自動(dòng)化響應(yīng)。例如，會(huì)幫助客戶加強(qiáng)網(wǎng)絡(luò)和部門(mén)之間的相互協(xié)同，找到不同云環(huán)境中的漏洞，讓企業(yè)的安全投資事半功倍。

后疫情時(shí)代，混合辦公模式開(kāi)始成為主流，隨之而來(lái)的是安全邊界逐漸模糊，風(fēng)險(xiǎn)防范變得更加困難。此時(shí)，零信任架構(gòu)就被更多的企業(yè)所接受。PrismaSASE解決方案可以滿足用戶隨時(shí)隨地的辦公需求，能夠在任意環(huán)境中安全訪問(wèn)數(shù)據(jù)。借助家用式安全設(shè)備，用戶還能把Wi-Fi防火墻延伸到家中，滿足遠(yuǎn)程辦公的要求。

“越來(lái)越多的企業(yè)客戶尤其是CIO意識(shí)到，零信任是構(gòu)建安全網(wǎng)絡(luò)的系統(tǒng)性方法。一句話來(lái)講，就是不去相信網(wǎng)絡(luò)上的任何一個(gè)元素、任何一個(gè)人、任何一種身份，對(duì)于所有的流量、用戶、應(yīng)用都要進(jìn)行相應(yīng)的認(rèn)證和檢查，這就是零信任的初衷?！盤(pán)alo Alto Networks（派拓網(wǎng)絡(luò)）中國(guó)區(qū)大客戶技術(shù)總監(jiān)張晨稱，“派拓網(wǎng)絡(luò)有零信任的規(guī)劃服務(wù)，會(huì)幫助客戶先了解網(wǎng)絡(luò)流量上的問(wèn)題，再去有的放矢地規(guī)劃零信任相關(guān)的策略，然后部署相應(yīng)的解決方案。這個(gè)解決方案會(huì)跨越本地?cái)?shù)據(jù)中心、云端、終端和混合云等多種環(huán)境，是一個(gè)系統(tǒng)工程?！?/p>

Palo Alto Networks（派拓網(wǎng)絡(luò)）中國(guó)區(qū)大客戶技術(shù)總監(jiān)張晨

針對(duì)安全攻擊的檢測(cè)和防御，Palo Alto Networks的Cortex XDR不僅可以從端點(diǎn)和服務(wù)器上進(jìn)行安全檢測(cè)和行為分析，還能透過(guò)網(wǎng)絡(luò)層面在初期辨別出攻擊威脅，做到跨端點(diǎn)、網(wǎng)絡(luò)和云端的快速的檢測(cè)、識(shí)別、防御和響應(yīng)。利用XSOAR，可以把前端識(shí)別到的安全攻擊和相應(yīng)響應(yīng)進(jìn)一步與關(guān)聯(lián)的系統(tǒng)、應(yīng)用、部門(mén)進(jìn)行共享。例如，XDR會(huì)識(shí)別出釣魚(yú)郵件誘導(dǎo)的網(wǎng)絡(luò)連接，快速向全體員工發(fā)出警報(bào)，以及判斷病毒的滲透程度。

這些防御機(jī)制依托于Palo Alto Networks的全球安全危險(xiǎn)情報(bào)體系，并且與普華永道的安全運(yùn)營(yíng)服務(wù)中心進(jìn)行了深度集成。借助Cortex XDR，客戶縮減了8倍的檢測(cè)和響應(yīng)時(shí)間，通過(guò)警報(bào)分組將警報(bào)減少50倍，減少了44%的TCO。利用Cortex XSOAR，可以將企業(yè)的每周警報(bào)從10000減少到500，響應(yīng)時(shí)間從3天減少到25分鐘，自動(dòng)化30%的事件節(jié)省了1位全職員工的時(shí)間。

XSOAR對(duì)攻擊的自動(dòng)化分析可以辨別高危和誤報(bào)信息，之后結(jié)合漏洞管理的數(shù)據(jù)提供防御措施。例如，如果攻擊的是Windows設(shè)備，但攻擊來(lái)源是Linux，就可以根據(jù)結(jié)果幫助客戶做出響應(yīng)，由此結(jié)合不同的數(shù)據(jù)源減少誤報(bào)。對(duì)于客戶來(lái)說(shuō)，可以從成千上萬(wàn)條告警中解放出來(lái)，將有限的精力聚焦到數(shù)十條高優(yōu)先級(jí)的警報(bào)上，降低運(yùn)維壓力。SOAR與CMBB漏洞管理的結(jié)合，則可以幫助客戶自動(dòng)掃描數(shù)據(jù)，幫助他們查看哪些系統(tǒng)需要及時(shí)更新安全補(bǔ)丁。

Palo Alto Networks（派拓網(wǎng)絡(luò)）中國(guó)戰(zhàn)略業(yè)務(wù)開(kāi)發(fā)經(jīng)理薛友逢表示：“當(dāng)前所有的產(chǎn)品都會(huì)支持安全運(yùn)營(yíng)托管服務(wù)，針對(duì)不同產(chǎn)品的解決方案，我們會(huì)發(fā)展一些更合適的安全運(yùn)營(yíng)合作伙伴為客戶提供價(jià)值。這些伙伴是更加專業(yè)的，在某個(gè)領(lǐng)域里有足夠強(qiáng)的安全知識(shí)積累和運(yùn)營(yíng)技能，可以幫助用戶解決問(wèn)題、設(shè)計(jì)安全架構(gòu)，定制發(fā)展戰(zhàn)略。最終，希望我們的運(yùn)營(yíng)合作伙伴利用專業(yè)技能和經(jīng)驗(yàn)幫助用戶更有效、更方便地通過(guò)派拓網(wǎng)絡(luò)的平臺(tái)解決問(wèn)題?！?/p>

可以說(shuō)，通過(guò)將Cortex XDR、Cortex XSOAR與MSS服務(wù)相結(jié)合，客戶可以減輕安全運(yùn)營(yíng)人員的日常負(fù)擔(dān)，實(shí)現(xiàn)從警報(bào)管理、調(diào)查到事件響應(yīng)的全天候覆蓋。從市場(chǎng)趨勢(shì)來(lái)看，圍繞云安全、SD1、IoT、5G、容器、無(wú)服務(wù)器等新興環(huán)境的安全支出正成為企業(yè)在網(wǎng)絡(luò)安全市場(chǎng)投入的新增長(zhǎng)點(diǎn)。從2018年起，Palo Alto Networks通過(guò)一系列并購(gòu)形成了完善的產(chǎn)品組合，幫助客戶應(yīng)對(duì)來(lái)自不同領(lǐng)域的挑戰(zhàn)，例如在安全托管服務(wù)方面會(huì)與普華永道共同做一些深度的服務(wù)整合。

“我們與普華永道擴(kuò)大合作，是希望Palo Alto Networks（派拓網(wǎng)絡(luò)）主動(dòng)的、安全的防御解決方案，與普華永道的托管安全服務(wù)相結(jié)合，打造一個(gè)全新的安全運(yùn)營(yíng)服務(wù)，能夠幫助中國(guó)企業(yè)提升網(wǎng)絡(luò)安全的防御能力，派拓網(wǎng)絡(luò)的愿景是希望每一天都比昨天更安全，希望與大家一起能夠去守護(hù)我們的數(shù)字生活，致力于成為企業(yè)首選的安全合作伙伴?！标愇目≌f(shuō)。

西部數(shù)據(jù)(Western Digital) 1TB SATA6Gb/s 7200轉(zhuǎn)128M 企業(yè)級(jí)硬盤(pán)(HUS722T1TALA604)

[經(jīng)銷商]京東商城

[產(chǎn)品售價(jià)]689元

進(jìn)入購(gòu)買(mǎi)

華為AX3 Pro

[經(jīng)銷商]京東商城

[產(chǎn)品售價(jià)]299元

進(jìn)入購(gòu)買(mǎi)

Intel 酷睿i7 11700K 八核心，十六線程，睿頻至高可達(dá)5.0GHz

[經(jīng)銷商]京東商城

[產(chǎn)品售價(jià)]2499元

進(jìn)入購(gòu)買(mǎi)