近年来,随着黑产组织的逐步规模化和产业化,网络攻击形势越来越严峻;同时,由于黑产组织的逐步规模化和产业化,DevOps、云原生等新技术的落地,IT随着结构的变化,企业的研发和运营模式发生了变化,风险响应策略也越来越复杂。越来越多的安全事件表明,许多企业现有的安全建设体系无法满足云场景下的新安全挑战。
2021年10月22日,腾讯安全发布了安全托管服务,以应对数实融合趋势下的网络安全需求MSS,依托腾讯20多年的攻防实践经验和行业领先的情报感知能力,通过自主研发的服务流程安排系统,实现了服务流程的标准化、自动化和可视化。借助这些能力,它可以为用户提供服务7*24全天候监控分析服务及即时响应能力。
行业数字化驱动安全服务模式转型,安全托管助力企业安全建设“化繁为简”
“依靠购买硬件、软件和人力的建设理念,无法应对当今复杂的安全形势。企业的安全建设需要从产品驱动向服务驱动转变。”腾讯安全副总裁、腾讯安全云鼎实验室负责人董志强表示。
许多敏锐的企业和机构开始关注第三方专业的安全托管服务,如政府数字化领域的先驱“数字广东”,该系统涉及广东省约70%的电子政务系统。⼴、体量⼤,对服务保证的效率和准确性要求极高⾼,以堆⼈的⽅不可能完成任务,需要敏捷准确的自动化安全平台,提供安全运行保障和有实践经验的专业团队领导支持。基于腾讯的安全托管服务MSS,数字广东在早期阶段负责安全值班和应急响应,在红蓝攻防演练测试平台的安全改进,最终在重保期间取得了0次安全事件、0次安全事故和0次业务故障的成果,使全省70%的政府系统无忧无虑地运行。
腾讯安全在为腾讯云和云租户提供安全保障的过程中,日常需要处理大量的安全漏洞和攻击行为,在此过程中沉淀了一套规模化应用的标准化和自动化能力。“腾讯整个网络服务器总量超过100万台。传统的安全运行和维护方法不可能完成、高强度的安全对抗。因此,我们引入了大量的机器学习和自动化能力,沉淀了一套完整的标准化安全研究和运行系统。”董志强说。腾讯安全的标准化能力也在广交会和第七次全国人口普查中得到了反复验证。COP15重保等大型项目表现出色。
腾讯安全最新发布的托管服务MSS具备四大核心能力:从攻击者的角度进行高强度防守对抗KPI从服务流程展示的角度来看,攻防演练水平的正常运行分析,近实时的情报和威胁共享。通过腾讯安全托管服务,大大降低了企业日常安全工作的复杂性,可以查看服务流程,可以管理服务人员,可以跟踪服务流程,解决了传统安全建设问题“过程不可见”和“结果不可控”问题。目前,腾讯安全托管服务MSS已成功应用于政府机构、泛互联网、医疗、零售、金融、轨道交通等行业,并在许多大型国家重保项目中展示了自己的技能。
腾讯以中小企业发展支持为重点,与中国中小企业协会合作“同舟计划”
鉴于中小企业缺乏人力和预算进行安全建设,难以考虑安全投资和企业发展,在新闻发布会上,中国中小企业协会与腾讯安全联合启动“同舟计划”,致力于为1000家企业和机构提供免费的应急响应和风险检测服务,帮助许多中小企业弥补安全建设的不足,完善安全防线,护送中小企业的发展。
(图为“同舟计划”启动仪式)
“保障中小企业网络安全,对促进中小企业健康可持续发展具有重要意义。‘同舟’计划的发布,相信会为中小企业数字化转型提供更好的保障,切实增强中小企业应对风险的能力,实现经济效能的最大发挥,从而为全面推动中小企业的健康发展提供重要保护。”董树奎,中国中小企业协会名誉会长,国务院国有资产监督管理委员会前主席。
随着数字经济规模的不断增加,数字经济各生产环节的分工将进一步细化。企业将更加注重核心业务的发展和安全管理,并将一些非专业的安全工作托管给一些专业服务制造商。“科技向善”愿景下,腾讯安全致力于与广大企业客户共同实现安全共建共治,共同为数字时代的美好生活保驾护航。