安全托管运营MSS新未来_袁明坤_安恒信息首席安全官高级副总裁.pdf

1、安全托管运营服务MSS新未来以人为中心的新一代安全运营体系袁明坤Yuan Mingkun安恒信息 首席安全官 高级副总裁01以人为中心的安全运营体系飞轮天地互通、人机协行、平台支撑、服务保障、咨询度量过去一年：安全托管，不负所托受益于行业数字化转型需求，2022年安恒为近千名用户提供带来关键保障安恒信息MSS 2.0全新主张以人为中心的新一代安全运营体系安全合规安全攻防安全架构安全投入安全战略安全管理安全效果安全响应主动响应能力培养科学演进降本增效赋能业务有效落实客观衡量协同高效助力用户从传统SOC转向CDOC主动防御运营体系构建以人为中心的安全运营体系飞轮新一代天穹安全运营中心能力架构已经落

2、地数个千万级案例、数十个百万级案例，让运营经验在用户侧个性化生长新一代天穹安全运营中心运转逻辑天地互通、人机协行、平台支撑、服务保障、咨询度量人（流程、指标、管理、规划）基础安全架构地一体化运营平台（基础防御、重点业务、端点防护）（数据底座、流程运营、安全业务平台）机：运营咨询天：云端能力赋能联动指导保障新一代天穹安全运营中心02全新MSS云端能力打造新技术、新理念、新生态安恒信息 MSS 2.0：让云端能力与服务更精细【345】新理念以人为中心的新一代安全运营体系安恒信息对安全运营的“345”新理念：3大主张、4个关键、5大优势【大模型】新技术威胁分析大模型赋能安全运营服务更精准，分析更智能

3、攻防对抗从拼安全能力到拼安全算力【上马石】新生态做合作伙伴业务转型的“上马石”扶上马，送一程携手共建产业、技术、人才安全运营新生态提出三个主张：帮助用户选择正确的MSS服务商三个主张综合评估用户综合评估供应商产品、运营、服务能力，选择符合公司需求及专业的MSSP量身定制MSS服务需要根据组织的独特安全需求量身定制SLA灵活调整MSS服务可以灵活的纵向扩展和缩减，以适应不断变化的组织需求把握四个关键：让MSS服务更贴合用户业务四个关键适合的管理流程安全运营四个关键n安全管理流程n运营服务流程n应急响应流程良好的数据质量n安全设备部署范围和位置n网络与终端侧安全数据协同n摸清资产和暴露面底数强大的

4、平台能力n告警降噪能力n威胁分析能力n联动处置能力专业的运营团队n高水平的运营团队n专业化的职责分工n安全能力的研究转化模式实现：运营机制大闭环、运营场景小闭环安恒信息本地服务团队本地L1安全工程师本地安全运营经理7*24小时值守云地协同运营情报、资讯、能力威胁实时检测场景运营流程流程响应平台运营处置机制安全数据底座本地侧安全业务中心知识库武器库平台工具云端侧 运营服务与赋能工具应急分析服务云端能力服务应急响应管理自动化渗透服务威胁情报服务安全运营托管处置响应流程情报预警流程人员管理流程漏洞管理威胁检测流程L3高级安全专家L2安全分析师L1安全工程师有效性验证服务运营流程上移技术实现：大模型赋

5、能，能力变算力10+行业、1000+客户、千亿级安全告警、万亿级威胁情报、安全策略规则深度学习和实战标定安全日志威胁情报威胁分析结果政府跨行业威胁分析大模型运营商医疗轨交教育能源大数据局互联网金融制造事件处置剧本暴露面管理剧本编排攻击面管理蜜罐托管SOAR托管威胁情报处置闭环动作安全策略usecase分析规则智能敏捷的优化机制能力变算力量变到质变通过10+个实验室，9维团队实战能力建设威胁分析大模型将攻防能力转化为安全算力用ABC（AI+BigData+Cloud）对抗AI和传统攻击“一处发现漏报，优化模型规则，更新安全策略，全面复用经验”一处优化，处处增强，一类问题只发生一次通过规模化安全运

6、营实践，实现服务能力和效果的质变终端安全边界安全流量安全技术实现：资产管理智能化的安全运营聚焦重要资产，动态摸清底数，转变观念思路改变用户资产不清安全不做的10年老难题结合AI资产识别及关联分析能力，构建资产风险画像，生成资产运营影像资产管理流程资产标定技术资产识别工具资产分析模型资产运营人员资产标定自动化第一论内部测试反馈，AI将告警准确度提升8%，内部效率提升15%资产攻击可视化利用全新技术手段自动生成用户资产网络布放情况，提高服务人员服务效率，辅导用户安全建设资产运营渐进化在运营过程中，始终聚焦重要资产，通过