赤豹XDR大數(shù)據(jù)安全平臺：建立可靠的安全運(yùn)營框架
2023-09-27?來源：安全資訊
網(wǎng)絡(luò)安全的核心在于持續(xù)的對抗，這種對抗是攻擊和防御之間能力的比拼。隨著數(shù)字化浪潮的興起，攻擊和防御之間的競爭在實(shí)際應(yīng)用中更加凸顯了攻擊容易，防御困難的特點(diǎn)。 一方面
網(wǎng)絡(luò)安全的核心在于持續(xù)的對抗，這種對抗是攻擊和防御之間能力的比拼。隨著數(shù)字化浪潮的興起，攻擊和防御之間的競爭在實(shí)際應(yīng)用中更加凸顯了“攻擊容易，防御困難”的特點(diǎn)。
一方面，網(wǎng)絡(luò)攻擊不斷演進(jìn)：勒索軟件即服務(wù)（RaaS）模式不斷成熟，高級持續(xù)性威脅（APT）組織攻擊變得更加無孔不入。這使得整個網(wǎng)絡(luò)安全領(lǐng)域呈現(xiàn)出工業(yè)化、普及化和高級化的趨勢。
另一方面，企業(yè)往往采取增加安全設(shè)備、數(shù)據(jù)碎片化以及難以量化效果的方式來應(yīng)對安全挑戰(zhàn)。這導(dǎo)致安全運(yùn)營建設(shè)似乎漸漸遠(yuǎn)離了其本質(zhì)需求，失去了初衷。
隨著攻防對抗成為常態(tài)，安全運(yùn)營的水平和實(shí)際效果成為了更加嚴(yán)峻的考驗(yàn)。因此，我們認(rèn)為要提升安全運(yùn)營能力，以迎接持續(xù)的攻防對抗，組織和單位應(yīng)當(dāng)關(guān)注一些關(guān)鍵挑戰(zhàn)，主要集中在脆弱性管理、威脅檢測和響應(yīng)閉環(huán)上。
這需要運(yùn)用ASM（資產(chǎn)安全管理）、XDR（擴(kuò)展檢測和響應(yīng)）以及SOAR（安全自動化和響應(yīng)）等技術(shù)能力，收集不同維度的數(shù)據(jù)，包括資產(chǎn)信息、脆弱性情報(bào)、威脅檢測和響應(yīng)數(shù)據(jù)，以推動安全運(yùn)營能力的提升。
通過以數(shù)據(jù)為基礎(chǔ)的方法來推動安全運(yùn)營建設(shè)，可以實(shí)現(xiàn)從效果優(yōu)化、流程協(xié)同到量化管理的逐步提升，最終實(shí)現(xiàn)滿足用戶的核心需求，包括更輕松的安全建設(shè)、更有效的安全對抗和更輕松的安全運(yùn)營。
赤豹XDR，安全運(yùn)營之“芯”
不同于以往的安全產(chǎn)品，赤豹XDR大數(shù)據(jù)安全平臺可以被視作整個安全運(yùn)營體系的核心，就像是一枚嵌入芯片，通過采集、分析遙測數(shù)據(jù)，與端點(diǎn)和流量探針等組件協(xié)同工作。它在常態(tài)化攻防對抗中扮演著類似于一個"指揮作戰(zhàn)中心"的角色，覆蓋了從脆弱性管理、威脅檢測到響應(yīng)閉環(huán)等各個流程。
在脆弱性管理方面，除了考慮原有的漏洞掃描機(jī)制，我們還綜合考慮了攻擊者可能利用的機(jī)會和可觸及性等因素，以攻擊的角度來合理排序脆弱性的優(yōu)先級。這有助于用戶更有針對性地關(guān)注和處理真正需要關(guān)注的弱點(diǎn)。
在威脅檢測上，構(gòu)建高質(zhì)量可視化故事線，精準(zhǔn)還原安全事件的過程；通過網(wǎng)端一手遙測數(shù)據(jù)聚合分析，實(shí)現(xiàn)從海量告警到少量精準(zhǔn)事件。
在處置閉環(huán)上，基于SOAR構(gòu)建場景化的運(yùn)營協(xié)同流程，并沉淀過往決策指揮流程，構(gòu)建自動化劇本輸出結(jié)果數(shù)據(jù)，替代以往信息收集、基礎(chǔ)分析等繁復(fù)工作，提高事件處置效率。
赤豹XDR大數(shù)據(jù)安全平臺，幫助用戶真正關(guān)注安全效果、提升運(yùn)營效率、展現(xiàn)工作成果，致力于每一位用戶「安全領(lǐng)先一步」。
