11月4日，以“數(shù)實融合 安全共贏”為主題的“2021騰訊數(shù)字生態(tài)大會云安全專場”在武漢光谷科技會展中心召開。騰訊安全服務(wù)總監(jiān)曾勇江，發(fā)表了題為《基于攻防的下一代智慧安全托管服務(wù)》的主題演講，深度剖析政企安全運營挑戰(zhàn)與趨勢，并分享了騰訊云安全托管服務(wù)的前沿技術(shù)及實踐成果。

（騰訊安全服務(wù)總監(jiān)曾勇江）

形勢嚴(yán)峻 政企安全運營面臨重重挑戰(zhàn)

政企上云已是大勢所趨。IDC發(fā)布的《中國政務(wù)云基礎(chǔ)設(shè)施市場份額，2020》報告顯示，2020年中國政務(wù)云基礎(chǔ)設(shè)施市場的總規(guī)模達(dá)到了270.6億元，增長高達(dá)24.03%。然而，上云后傳統(tǒng)“清單式”服務(wù)由于缺乏目標(biāo)驅(qū)動、指標(biāo)難量化、周期過程與云時代應(yīng)用生命周期不匹配，導(dǎo)致政企用戶亟需一款基于云運營實踐經(jīng)驗的服務(wù)管理平臺。

據(jù)騰訊安全服務(wù)總監(jiān)曾勇江介紹，當(dāng)前政企安全運營面臨著重重挑戰(zhàn)。從宏觀上來看，云時代下的網(wǎng)絡(luò)安全形勢越發(fā)復(fù)雜，高風(fēng)險價值攻擊日益頻繁，針對企業(yè)和重要機構(gòu)的高危害攻擊案例每年增加約27%。

從實踐上來看，政企業(yè)務(wù)深度數(shù)字化的同時也衍生出公眾號、小程序及多類交互物理設(shè)備等形態(tài)復(fù)雜的業(yè)務(wù)。數(shù)實融合下業(yè)務(wù)的先機搶占要求業(yè)務(wù)團(tuán)隊快速部署、快速迭代，致使安全團(tuán)隊被動應(yīng)戰(zhàn)。

另外，從縱向發(fā)展上來看，攻擊手法的不斷進(jìn)化，導(dǎo)致常規(guī)防護(hù)體系感知攻擊能力變?nèi)?，由于攻防?jīng)驗人力不足導(dǎo)致識別核心風(fēng)險薄弱，日常安全運維完善流程與實際執(zhí)行結(jié)果存在gap，進(jìn)而導(dǎo)致常見安全風(fēng)險演變?yōu)榘踩录?

近年來，網(wǎng)絡(luò)安全實戰(zhàn)化攻防演練對促進(jìn)網(wǎng)絡(luò)安全保障能力提升，減少互聯(lián)網(wǎng)側(cè)的暴露面，加固網(wǎng)絡(luò)內(nèi)部的安全基線，降低安全事件的發(fā)生概率方面具有非常重要的意義。實戰(zhàn)化水平逐漸成為檢驗網(wǎng)絡(luò)安全能力的唯一標(biāo)準(zhǔn)，安全服務(wù)水平成為衡量整個公司安全能力的標(biāo)尺，安全服務(wù)的有效性越來越成為提升安全底線的重要部分。曾勇江認(rèn)為，平臺交付、安全運營托管化將是政企應(yīng)對未來安全挑戰(zhàn)的主流方向。

化繁為簡實力護(hù)航全行業(yè)數(shù)字化轉(zhuǎn)型

秉承“知攻更懂防，服務(wù)看得見”價值主張的騰訊安全托管服務(wù)（MSS），由騰訊安全云鼎實驗室聯(lián)合產(chǎn)業(yè)安全運營部基于“IPDRR”理念特色打造，能夠?qū)崿F(xiàn)精準(zhǔn)實時的情報及威脅共享、護(hù)網(wǎng)級的常態(tài)化運營、KPI視角下的過程展示及攻擊者視角下的有效防守。MSS的服務(wù)優(yōu)勢首先體現(xiàn)在過程可視、結(jié)果可視、效果可視，利用平臺自動化編排能力，使得安全服務(wù)效果不再千人千面。同時，多級服務(wù)專家階梯化7*24快速響應(yīng)和國際領(lǐng)先紅藍(lán)對抗能力，使得MSS在減低安全服務(wù)投入成本的同時有效提升安全服務(wù)效率。

據(jù)悉，MSS基于騰訊安全服務(wù)平臺MSP，構(gòu)建了包含現(xiàn)場執(zhí)行團(tuán)隊、安全運營中心、Cert專家中心、攻防實驗室在內(nèi)的服務(wù)體系。同時設(shè)計了不斷優(yōu)化、調(diào)整的8大工作流，采用可自動化編排讓防守更具針對性。此外，安全托管服務(wù)平臺將可視層、流程層和原子任務(wù)層同天幕的產(chǎn)品做深度融合，打造出融合管理者視角、服務(wù)者視角、服務(wù)交互者視角的可信任平臺。致力于將“化繁為簡、拿來即用、靈活百變”的技術(shù)優(yōu)勢深度賦予用戶，助力實現(xiàn)安全服務(wù)生態(tài)產(chǎn)業(yè)互聯(lián)。

據(jù)曾勇江介紹，MSS結(jié)合云租戶最佳安全實踐，通過集成騰訊自研安全系統(tǒng)、全網(wǎng)攻擊數(shù)據(jù)及情報體系，覆蓋安全運營全生命周期。在資產(chǎn)管理上，集成云原生資產(chǎn)管理能力，快速高效發(fā)現(xiàn)資產(chǎn)及風(fēng)險，實現(xiàn)關(guān)聯(lián)風(fēng)險、關(guān)聯(lián)脆弱性和關(guān)聯(lián)責(zé)任；在漏洞管理上，可實現(xiàn)客戶資產(chǎn)及漏洞情報結(jié)合，輔助企業(yè)高效處置閉環(huán)；在事件管理上，具備威脅情報及自動化處置能力，進(jìn)而高效響應(yīng)，快速止損。

目前，騰訊云安全托管服務(wù)已成功護(hù)航數(shù)字廣東、2020線上“廣交會”、第七次人口普查、央視頻春晚直播以及大型物流、汽車企業(yè)在重大節(jié)點時刻的0事故、0風(fēng)險。在政府機構(gòu)、金融行業(yè)、泛互聯(lián)網(wǎng)、醫(yī)療行業(yè)、通用行業(yè)、零售行業(yè)等領(lǐng)域擁有全行業(yè)安全經(jīng)驗。

MSS的安全能力已獲得業(yè)界認(rèn)可，沙利文頭豹研究院已將其列入中國安全托管服務(wù)市場領(lǐng)袖梯隊，并以“中國區(qū)安全托管服務(wù)最佳客戶價值獎”肯定了騰訊云安全托管服務(wù)的技術(shù)能力和實踐價值。

云時代下，托管安全服務(wù)逐步朝著服務(wù)工具的智能化、服務(wù)內(nèi)容的標(biāo)準(zhǔn)化、服務(wù)人才的專業(yè)化、服務(wù)生態(tài)的規(guī)?；l(fā)展。騰訊安全將依托騰訊20年安全運營經(jīng)驗，不斷打磨和完善云安全托管服務(wù)及能力，持續(xù)高水準(zhǔn)為用戶解決安全問題。為更多政企客戶提供一站式安全運營管理服務(wù)，幫助政企無憂上“云”，構(gòu)筑政企數(shù)字化轉(zhuǎn)型的安全屏障。