聚焦智能安全运营!来听听安恒信息高级副总裁袁明坤怎么说?
2020-11-29 09:30:40 Author: sec.thief.one(查看原文) 阅读量:119 收藏

E安全11月29日 周五(27日),为期四天的 INSEC WORLD成都·世界信息安全大会在中国西部国际博览城9号馆圆满落幕。

第二日主论坛下午,由 杭州安恒信息技术股份有限公司 高级副总裁袁明坤等行业专家出品人、海内外专家顾问团成员严选包含来自烽创科技、腾讯科恩安全实验室、京东、小米、完美世界、Trend Micro等嘉宾,聚焦“智能安全运营”、“工控安全”、“安全创新”三大分论坛主题,面向行业一口气发布15大议题,深度解读“企业安全基建”之路。

“智能安全运营分论坛有一个重要议题,即探讨在未来的大数据时代,智能安全运营如何以乙方视角服务更多的企业,以及可以带来什么级别的安全运营能力。”袁明坤告诉记者,安全运营发展到今天,在国外已经有很多智能化的运营流程、运营平台以及相应的机制,但是在国内,受限于我们传统的安全运营服务业务的标准化不够健全,我们的平台支撑能力也略有不足。

袁明坤介绍,安恒信息现在在做的安全运营平台,已经能做到把传统的安全服务标准化地通过一个智能化安全运营平台输出,并且包含了以攻防视角为核心的5个安全维度,每一个安全攻防域都有一批传统做安全运营的人员,通过平台后端智能软硬件组成,把最全面、最完整、代表业界最领先的安全技术的能力落地到整个运营中,这也是安恒信息一直努力的方向。

谈及安恒信息安全运营的优秀案例,袁明坤说,整个方向上就像现在大家关注的在攻防的第一道关卡,以往的第一道关卡是边界的防火墙,但是随着各种攻击的形态的演变。

现在第一个攻击其实是发生在防护的系统之外的,比如在网络上泄露的每一个公司相关人员的账号密码,用户在一些代码托管平台上泄露了公司的代码,还有包括在微信上公众号上会开辟一些新的应用。但是IT管理部门可能没有留意到有其他部门开了这个账号,那么有无数的这种全新的各式各样形态的业务,当涌现出来的时候,用户的暴露面边界是没办法控制的,所以安恒信息在这个平台里边做了一套自动化体系去搜寻所有的用户在互联网上暴露的这些信息资产,包括一些代码,以及用户可能没有留意到的和公司相关的最有价值的重要资料,那么这些平台都是在我们运营平台里边一键自动化可以完成的。

“除此之外,还有包括我们做了一些最简单应用的分析师平台,应急响应使用的平台,包括安全开发一体化在开发阶段怎么能自动化的去做一些安全的工作,工作的安全开发运营一体化的平台等等一系列,里面会有二、三十个模块,未来每一个模块里边都还会加入很多各式各样的商业版本或者开源版本的小的工具,以满足各式各样不同运营类的用户的需求。”袁明坤介绍。

作为完整覆盖信息安全专业领域的行业会议,以及国内知名的第三方主办角度出发的独立行业平台,成都·世界信息安全大会邀请逾40家网安品牌同台展出。并以客观中立的定位,帮助展商发布一波安全岗位需求,工作地点覆盖全国范围。2021年11月23至26日,成都·世界信息安全大会将再次于中国西部国际博览城与您见面!

注:本文由E安全编译报道,转载请注原文地址
https://www.easyaq.com

推荐阅读:

稿件合作  15558192959

小E微信号:Eanquan0914

喜欢记得打赏小E哦!

我就知道你“在看”

文章来源: https://sec.thief.one/article_content?a_id=be0c6489388394981c1bed6461ae8dd6
如有侵权请联系:admin#unsafe.sh