侯大鹏-一种轻量化安全运营思路的分享.pdf

1、安全运营思路分享侯大鹏安世加安世加安世加安世加安世加安世加公司安全防护体系评估01安世加安世加安世加安世加安世加安世加了解现有安全防护体系的覆盖范围和有效性识别潜在的安全风险和漏洞为后续的安全运营工作提供基础数据和方向评估目标安世加安世加安世加安世加安世加安世加网络安全防护防火墙、入侵检测/防御系统等的配置和有效性系统安全防护操作系统、数据库、应用系统的安全配置和漏洞修补情况数据安全防护数据加密、数据备份恢复、数据泄露防护等措施的落实情况评估内容应应用用系系统统硬硬件件设设备备I IT T基基础础设设施施已已知知痛痛点点公公司司资资产产主主要要系系统统共共X XX X个个，重重要要系系统统：E

2、 ER RP P、B BI I系系统统、金金蝶蝶财财务务系系统统、O OA A、H HR R、报报关关、采采购购系系统统、网网站站、销销售售管管理理系系统统、X XX XX X系系统统；混混合合云云模模式式，包包括括：X XX X云云、A AW WS S、X XX X云云；i id dc c机机房房、弱弱电电机机房房、X XX X机机房房；公公有有云云上上虚虚拟拟机机若若干干；5 5X XX X台台应应用用服服务务器器；X XX X台台数数据据库库服服务务器器；X XX X台台办办公公服服务务器器；黑黑客客攻攻击击，勒勒索索病病毒毒，账账号号盗盗取取；安安全全合合规规，企企业业I IP PO

3、O；风风险险管管理理合合规规安安全全Motivate内内控控安世加安世加安世加安世加安世加安世加对评估结果进行统计和分析，得出安全防护体系的整体情况针对存在的问题和漏洞，提出具体的改进建议和措施为后续的安全运营工作提供指导和支持评估结果分析安世加安世加安世加安世加安世加安世加安全运营工作内容整理02安世加安世加安世加安世加安世加安世加实时监控网络流量、系统日志、安全设备等，发现异常行为或潜在威胁。安全事件监控收集、存储和分析各类日志信息，以便后续审计和调查。系统日志管理将外部威胁情报与内部监控数据相结合，提高安全事件的准确识别率。威胁情报集成设定安全事件处置流程，实现自动化报警和初步响应。自动

4、化响应机制安全监控与日志分析安世加安世加安世加安世加安世加安世加对企业信息系统进行全面风险评估，识别潜在安全隐患。定期风险评估漏洞扫描与修复安全配置检查敏感数据保护利用漏洞扫描工具发现系统漏洞，并督促相关部门及时修复。检查系统、应用等安全配置，确保其符合安全标准。发现、分类并保护企业敏感数据，防止数据泄露。风险评估与漏洞管理安世加安世加安世加安世加安世加安世加定期开展员工安全意识培训，提高全员安全防范意识。安全意识培训针对关键岗位人员，提供专业技能培训，提升安全实战能力。安全技能培训组织安全事件模拟演练，检验安全团队的应急响应能力。模拟演练通过多种形式推广安全文化，营造企业安全氛围。安全文化推

5、广安全培训与意识提升安世加安世加安世加安世加安世加安世加法律法规遵循确保企业信息安全工作符合国家法律法规要求。合规性检查定期对企业信息系统进行合规性检查，确保各项安全措施有效执行。审计支持配合内外部审计工作，提供必要的安全数据和报告。整改与跟进针对审计发现的问题，督促相关部门整改并跟进整改情况。合规与审计支持安世加安世加安世加安世加安世加安世加识别重要核心工作内容03安世加安世加安世加安世加安世加安世加识别对企业运营至关重要的业务系统和数据，评估其一旦遭受破坏或泄露可能对企业造成的影响。业务影响分析针对关键业务系统和数据，进行全面的安全风险评估，识别潜在的安全威胁和漏洞。风险评估确定关键业务系

6、统和数据安世加安世加安世加安世加安世加安世加特权权限账号管理各各种种类类型型 的的 IT 资资产产-以更安全、更高效的方式管控和登录各种类型的资产-系统管理员普通用户外包人员临时访客服务器网络设备数据库 Kubernetes事前授权事中监察事后审计管理者期望堡垒机的 4A 能力身份鉴别Authentication授权控制Authorization安全审计Auditing账号管理Accounting远程应用特权账号管理系统安世加安世加安世加安世加安世加安世加应急预案制定针对可能出现的安全事件，制定详细的应急预案，明确