首页 > 关于我们 > 安恒动态 > 2023 > 正文

聚焦“轻运营”，AXDR再出发

阅读量：次 文章来源：2024新奥门资料

“业务复杂，看不清到底有多少资产存在暴露风险！”

“安全设备太多了，不知道有没有发挥作用！”

“海量的告警根本处理不过来，告诉我真正要处置的事件啊？”

越来越多用户吐槽对于安全运营过程中痛点。这些痛点不仅是阻碍甲方客户实现自身运营闭环的绊脚石，也是安全厂商是否具备自身价值突破的重要“试金石”。随着ChatGPT问世，各厂商借助大语言模型来提升安全运营效率已成为趋势。

解决安全运营的痛点，提升安全运营的效率，是业界越来越关注的话题。同样的，基于多年安全运营经验，2024新奥门资料也在安全运营上做了挖掘、深耕，提出了“轻量级安全运营”的概念（简称“轻运营”）。

那么，什么是“安全运营”？安全运营是一个技术、流程和人有机结合的复杂的系统工程，通过对已有的安全产品、工具、服务产出的数据进行有效的分析，持续输出价值，解决安全风险，从而实现安全的最终目标。通过对安全运营过程的分解以及目标的提炼，2024新奥门资料将复杂的运营过程转化，形成轻运营的安全理念。

那什么是轻运营呢？

对于“轻运营”定义，可以这样理解：“轻运营”是以资产为核心，基于安全运营平台，建立一套实时的资产风险模型，实现自动化或半自动化事件风险分析、预警和处置闭环的集中安全管理体系。其中关键点有两个：1）自动化或半自动化；2）流程要闭环处置。在世界范围，尤其在中国，中小企业、医院、高校等单位还是占大多数，而这些单位信息化运营人员都少之又少，更何况安全运营人员？如果有一套安全产品能帮助企业摸清家底、度量安全水平、自动化或半自动化的闭环处置掉当天的事件，做到“今日事，今日毕”，那无疑是有价值的。

从“轻运营”的概念看出对安全运营的期待。“安全左移”也被越来越多的提及，最初是安全人员希望把安全防护的手段嵌入SDL的前置流程中，在开发甚至前期设计过程中就考虑安全因素，将安全问题杜绝在萌芽阶段。随着实战化攻防演练的常态化，业界无论是甲方还是乙方都希望将安全建设运营更多的添加到资产暴露面梳理、安全体系评估上。加强事前的风险梳理和评估，自然也会降低遭受攻击的风险。“安全左移”的思路可以推广到日常运营中。此外，对于日常运营中安全事件的处置闭环也非常重要，最重要的部分是“闭环”，要求安全事件既要处置完，又不要遗漏。

下面来看看安恒AXDR是如何从以上几个方面来实现“轻运营”？

安恒AXDR平台是以XDR理念集成网络、终端等数据源，以“轻运营”为目标，实现威胁监测、分析与处置闭环的平台。

首先，远程免运营。安恒AXDR平台与云端安全托管运营服务（MSS）结合，无需本地运营，提供威胁监测与分析、暴露面分析、邮件威胁分析等运营服务，一旦发生安全事件，云端安全运维人员可以快速通过AXDR进行终端进程阻断，或联动第三方设备进行快速处置闭环。

其次，本地轻运营。安恒AXDR平台基于流量自动化分析提取资产暴露面情况，暴露资产被攻击情况，以及被攻击成功情况，同时还从高危端口暴露及登录接口暴露情况来帮助用户发现影子资产，提升安全运营效率。安恒AXDR平台基于安全事件的金字塔结构已经实现了96%的告警降噪率。

在10月份即将发布版本中对安全事件又做了升华，基于对告警和事件的深入理解，总结了日常运营模式下的事件处置闭环模型，在极大提升安全运营效率的同时做到事件处置不遗漏，但每天仅需要处置几十条事件。平台自身的“0脚本”联动处置能力可以实现快速封堵攻击。另外，AXDR还可以搭配轻量化周期性现场服务，进行告警分析梳理，疑难杂症诊疗等服务，形成高性价比的“轻运营”服务模式。

再次，重点专运营。安恒AXDR-BAS模块可以协助客户半自动化发现安全设备防护策略有效性和检测策略有效性问题，并可以周期性进行评估。此外，AXDR平台提供20多个场景，可以依托特定时间或重点时期的保障服务，分析研判服务等实现对挖矿、勒索、后门上传利用、异常访问关系、登录行为异常、隐蔽隧道、邮件安全和数据安全等专项场景进行重点运营，快速规避可能被通报利用的安全风险，或进行专题安全威胁的集中处理。

根据安全运营中的“轻运营”策略的思考与实际应用，2024新奥门资料将不懈地推陈出新，创新和优化产品与服务，致力于提升安全性水平，为客户提供安全可靠的数字生态环境，为数字世界的安全构筑坚不可摧的防线。

往期精彩回顾