近日，由網(wǎng)絡安全行業(yè)門戶FreeBuf主辦，騰訊安全協(xié)辦的「安全運營高峰論壇·深圳站」在深圳益田威斯汀酒店圓滿舉行。在這場網(wǎng)絡安全行業(yè)盛會上，數(shù)百名來自全國各地的網(wǎng)安人共聚一堂，圍繞“安全運營”、“新時代下威脅情報對企業(yè)的價值”展開討論，共同探索數(shù)字化時代下的安全新思路。

　　騰訊安全副總經(jīng)理洪春華在安全運營高峰論壇上發(fā)表了致辭，他指出威脅情報在業(yè)界有著極高共識價值，通過首創(chuàng)的SDK被集成方式和行業(yè)安全廠商特別是防火墻領域的合作，聚焦威脅情報原子能力讓威脅不出邊界。同時，伴隨著NDR/EDR/XDR的發(fā)展，安全運營的檢測和響應能力正不斷提高，騰訊安全基于“云原生技術(shù)架構(gòu)”推出自研大數(shù)據(jù)日志平臺，助力基礎軟件領域安全能力提升。

　　(騰訊安全副總經(jīng)理洪春華發(fā)表論壇致辭)

　　洪春華表示，騰訊始終致力于構(gòu)建安全可信的數(shù)字生態(tài)系統(tǒng)，經(jīng)過保障集團的安全、輔助業(yè)務成功的安全、以及開啟騰訊安全ToB三個階段的安全發(fā)展，在安全碎片化、需求側(cè)實戰(zhàn)化的背景下，提出“聚焦，安全能力原子化”的解法，深挖核心能力和技術(shù)，聚焦核心產(chǎn)品，和生態(tài)伙伴一起打造實戰(zhàn)化安全運營體系，目前該體系通過“創(chuàng)新”著力解決安全行業(yè)卡脖子工程，已廣泛服務于金融、政務、能源、工業(yè)、交通、泛互等行業(yè)。

　　安全原子力助力企業(yè)安全建設

　　騰訊安全運營資深專家孫亞東在論壇上以《安全原子力助力企業(yè)安全建設》為主題，從構(gòu)建安全原子力和復用安全原子力兩個板塊進行了技術(shù)分享。隨著多源異構(gòu)的安全體系成為常態(tài)，面對公有云、私有云、IDC架構(gòu)下數(shù)十種安全產(chǎn)品和PB級數(shù)據(jù)帶來的安全孤島&數(shù)據(jù)孤島問題，騰訊安全以“Identify，Protect，Detect，Response，Recovery”構(gòu)筑安全原子能力，將騰訊20多年安全建設經(jīng)驗、七大實驗室領先的安全攻防實戰(zhàn)能力、業(yè)界領先的大數(shù)據(jù)能力、云管端最全安全數(shù)據(jù)庫、和強大的行業(yè)生態(tài)協(xié)同能力，整合并發(fā)展為威脅情報和安全大數(shù)據(jù)原子力。向企業(yè)賦能，并助力企業(yè)安全建設。威脅情報賦能第三方安全檢測、防御、運營類產(chǎn)品以應對現(xiàn)代高級威脅，覆蓋攻擊面管理、日常運營、重保防護、業(yè)務風險等場景。混合多云統(tǒng)一實戰(zhàn)化安全運營平臺，統(tǒng)一數(shù)據(jù)標準、安全能力標準和接口，通過下一代安全大數(shù)據(jù)平臺，整合多源異構(gòu)安全產(chǎn)品，形成統(tǒng)一、協(xié)同、聯(lián)動、智能化、一體化的安全作戰(zhàn)平臺。

　　(騰訊安全運營資深專家孫亞東論壇發(fā)表演講)

　　在安全實踐方面，騰訊安全依托“SOC+安全運營體系”，在原子力層面結(jié)合自身20多年攻防對抗經(jīng)驗和安全實驗室頂尖技術(shù)，驅(qū)動客戶安全運營整體能力朝“實戰(zhàn)化”不斷升級和演進;在產(chǎn)品力層面，通過深度集成NDR/MDR/TIX威脅情報中心，加強產(chǎn)品和服務的深度協(xié)同并支持單產(chǎn)品精準應用或柔性的擴展組合應用;在生態(tài)力層面，則通過鏈接生態(tài)資源及能力，保證服務韌性，打造全新的安全運營體系與架構(gòu)，以領先技術(shù)為企業(yè)構(gòu)筑數(shù)字安全免疫力。

　　(騰訊安全SOC+安全運營全景)

　　此次安全運營高峰論壇上專家云集，數(shù)世咨詢創(chuàng)始人兼總經(jīng)理李少鵬以《安全運營由來及發(fā)展趨勢》為主題對安全運營進行了分享;樂信集團信息安全中心總監(jiān)劉志誠以《從還原論到系統(tǒng)論——安全運營再討論》為主題，將安全在時間、空間、功能三個維度層層拆解;萬科集團信息安全合伙人陳志念以《萬科集團信息安全運營實踐》主題，分享了萬科安全運營實踐的落地經(jīng)驗。

　　此外，安信證券開發(fā)安全負責人覃陽青以《軟件供應鏈安全治理及軟件安全運營實踐》為主題，分享了軟件供應鏈安全治理及開源軟件治理的最佳實踐;斗象科技解決方案專家張志遙則以《企業(yè)數(shù)據(jù)安全能力體系化建設》為主題進行了分享。

　　威脅情報助力企業(yè)提升免疫力

　　在以「新時代下威脅情報對企業(yè)的價值」為主題圓桌討論上，安全專家圍繞數(shù)字世界中的“預警系統(tǒng)”——威脅情報，基于行業(yè)、甲方、廠商三大視角，從立法、用戶、情報種類、攻擊面等角度，就企業(yè)如何用好威脅情報、攻擊面管理、以及威脅情報未來的發(fā)展進行探討，展望如何實現(xiàn)威脅情報動態(tài)化、定制化、精細化、智能化。

　　騰訊安全專家高睿從業(yè)務角度和生態(tài)產(chǎn)業(yè)合作兩個層面，對威脅情報如何融入企業(yè)現(xiàn)有安全體系進行了深度解讀。他表示，威脅情報包括攻擊者的動向、攻擊手段、攻擊資產(chǎn)以及如何與防守者相結(jié)合、梳理攻擊面，建立有效的防護閉環(huán)等。從乙方視角來看，希望通過場景化建立統(tǒng)一性，通過場景上的引導形成具體的解決方案，進而實現(xiàn)輕量化部署。以騰訊安全威脅情報為例，騰訊依托20多年to C相關(guān)業(yè)務積累的守護經(jīng)驗，全國Top級別的公有云優(yōu)勢，以及廣泛覆蓋的業(yè)務，可針對實際發(fā)生的威脅進行有效的安全閉環(huán)運營。

　　(騰訊安全威脅情報專家高睿圓桌論壇現(xiàn)場探討)

　　騰訊安全除了提供簡單攻防場景下的邊界、終端及安全運營中心服務，還對新業(yè)態(tài)里發(fā)現(xiàn)的威脅做出相應的檢測。譬如，騰訊威脅情報以四個產(chǎn)品打造矩陣，其一，情報社區(qū)會聚合騰訊安全能力幫助甲方客戶深度挖掘攻擊者畫像信息;其二，提供針對IP運營的傳統(tǒng)測繪和相應的威脅發(fā)現(xiàn)，并可針對企業(yè)互聯(lián)網(wǎng)業(yè)務資產(chǎn)進行探測，收斂資產(chǎn)暴露面;其三，通過提供API和SDK服務模式與更多的生態(tài)合作伙伴強強聯(lián)合，打造更好的威脅情報生態(tài)體系;其四，通過本地化威脅情報平臺與更多安全產(chǎn)品集合，進而形成一套成熟完整的解決方案。

　　當前，AIGC的爆發(fā)式增長正加劇數(shù)據(jù)泄露、內(nèi)容合規(guī)方面的安全風險，面對云化、遠程辦公、IT技術(shù)堆棧復雜化等安全現(xiàn)狀，安全運營體系亦亟待變革。騰訊安全將二十多年安全能力沉淀到威脅情報領域，以“SOC+安全運營體系”核心產(chǎn)品為依托，不斷打磨企業(yè)安全防御“化被動為主動”的利器，實現(xiàn)以威脅情報運營和攻防對抗為基礎，構(gòu)建起“情報-攻防-服務-生態(tài)”的數(shù)字安全免疫力。