媒体声音 | OG东方厅：：一座平台，，，半部安全运营史
颁布功夫 2023-11-10随着数字化急剧发展，，，安全运营正在从合规驱动，，，转向风险驱动，，，数字化运营将成为将来方向。。�；诖�，，，OG东方厅集团专家与媒体发展深度对话，，，解读了当前用户的安全需要及安全运营市场发展的趋向，，，并具体介绍了OG东方厅集团在安全运营领域的实际模式和战术布局。。。
“能不能，，，在办公室里装上红绿灯？？”
证券公司的老板半恶作剧、、、半当真，，，他但愿每天开盘前，，，都能在办公室看见“红绿灯”。。�！！！奥痰啤贝硇星榻尤敕衿�，，，能够从行情数据颁布服务器中正常提取数据；“红灯”代表行情收发出了问题，，，如安全风险、、、网络异�！！！�、、过程异�！！！�、、buffer超载等，，，这就必要启动应急规划，，，如设备、、、线路、、、服务器的切换，，，唯一的指标是绝不能影响开盘买卖。。。
刘勇并不感触这是玩笑，，，也没有感应作难，，，他反而很欣喜。。�！！！昂炻痰啤币幌蚓驮谀抢�，，，并且当企业治理者也意识到，，，安全运营正在从合规驱动，，，转向风险驱动，，，OG东方厅的“北斗立方安全运营中心”也就将体现出更显著的价值。。。
回归SOC性质
“此刻回北京像是‘出差’，，，并且功夫越来越少，，，每月只有两三天。。�！！！绷跤率荗G东方厅副总裁，，，他其实想表白三个市场趋向：：安全运营中心正鄙人沉至二三线城市；行业安全运营中心占比在逐年提高；安全运营中心不再是“交钥匙”工程。。。
这就要溯本追源。。。
2005年，，，OG东方厅的安全运交易务从此时起步，，，固然市场迅速进入到第一个黄金年代，，，但那个时期并不值得纪念。。。项目制的“交钥匙”工程，，，并没有引发出“安全运营中心”的全数能力，，，即便是人才储蓄相当完整的“高知群体”用户，，，也只像是拿到智能手机后，，，仅发些短信、、、打着电话。。。
果不其然。。。2012年，，，已经风风火火的市场，，，忽然转入沉淀储蓄期。。。用户发现拿到“钥匙”，，，“屋子”依然还空着，，，此前建设的平台大多“用不起来”。。。不夸大地说，，，只是日志分析就难倒了99%的企业，，，更不要说日志分析背后的安全事务关联分析。。。
不外，，，OG东方厅反倒感触这也是功德——促使客户重新思虑：：安全运营中心是应该以产品（平台）为中心，，，还是以服务（运营）为中心？？
答案明确在2017年。。。
并不是由于，，，OG东方厅此时在业内首提“第三方独立安全运营”概念，，，也不是由于，，，OG东方厅此时颁布“北斗立方安全运营中心”。。。只是5年来的思虑，，，让OG东方厅看到了另一种可能性。。。
“技术没错、、、平台没错、、、步骤也没错，，，错的只是模式。。�！！！绷跤滤傅氖恰氨倍妨⒎桨踩擞行摹背性氐亩嘀衷擞Ｊ�。。�！！！安⑶以诙嘀帜Ｊ降募映窒�，，，此刻的安全运营中心，，，更像是返璞归真到SOC的性质。。�！！！�
“以报答本”的“矩阵图”
的确如此。。。
用户既必要有OG东方厅这样的企业交付“中心”平台，，，更但愿其提供“运营”服务——提供有专业能力的工程师，，，有清澈的业务接口，，，有立体的三级支持团队，，，有多重能力组合，，，有响应闭环的安全运营服务。。。
“首先，，，是组织架构的融合。。�！！！痹谏鲜龈丛拥男枰�，，，刘勇点出了盘活棋局的棋眼。。。此刻，，，他已养成习惯，，，新接办安全运营中心项目后，，，就先拉着用户一路画“岗位职责矩阵图”。。�！！！熬卣笸肌钡淖萘斜曜⒏飨罟ぷ髂谌�，，，横行填入甲、、、乙、、、丙等各方责任人。。。如此一来，，，既能清澈界说横行纵列中的工作接口关联，，，也能顺畅跑通响应闭环。。。
更重要的是，，，组织架构融合又将成为安全与业务融合的基石。。。时至今日，，，企业已不再为了安全而安全，，，不仅再为了合规而安全。。。他们器重勒索攻击，，，是不安因而导致的出产线搁浅；他们严防APT攻击，，，是预防因而导致的数据泄露，，，以及随之而来的诺言损失、、、股价颠簸、、、客户流失，，，甚至是处罚问责。。。
这就很容易理解“红绿灯”的存在。。。
其实，，，证券公司想要的“红绿灯”一向在那儿，，，“红绿灯”是安全运营中的“风险热力争”。。。其后盾接入各类安全数据，，，共同制订的业务指标、、、风险指标数据。。�！！！叭攘φ钡那疤ㄔ蛞苑制绶绞秸故痉制缂洞送夥缦�。。。就像“红绿灯”一样，，，通过红色、、、黄色、、、绿色，，，代表分歧级此外安全事务级别。。。
例如看似小偷小摸的“挖矿”事务，，，就可能触发“红灯”。。。原因很单一：：“挖矿”理论看影响服务器机能，，，但恶意挖矿是一种植入木马的过程，，，意味着服务器/终端电脑已经被节制；恶意挖矿利用区块链技术，，，则是一种区块链金融犯罪状为。。。
并且在专业的安全企业看来，，，小偷与强盗的区别其实并不大。。。此已意味着黑客已经成功找到潜入企业的蹊径，，，他们今天是在挖矿，，，薅企业算力的羊毛，，，明天可能提议勒索攻击，，，盗取数据。。。
正因如此，，，不论是当局，，，还是企业用户都但愿实现风险可视化，，，以“风险红绿灯”或“风险热力争”这最单一的方式，，，显示数据中心、、、政务云、、、政务网的实时安全状态。。。OG东方厅也由此起头，，，推动着安全与业务融合，，，并逐步参加到数字化转型、、、智慧城市的顶层设计，，，成为“数字经济航母”旁边，，，寸步不离的“护卫舰”。。。
但这还不够。。。
“安全运营更应该确立‘容器战术’。。�！！！绷跤陆徊奖戆琢薕G东方厅的设法——跳出技术和服务维度的安全运营。。。以智慧城市为例，，，安全运营中心首先是城市的数字安全底座，，，其次还要配套建设城市数字安全人才实训中心、、、城市攻防演练中心、、、城市网络安全靶场、、、数字安全钻研院、、、安全尝试室等机构。。�；蛘咚�，，，安全运营中心既是城市安全服务的窗口，，，要给城市留下平台，，，更要留下人才、、、留下能力，，，支持城市的数字产业不休升级。。。
不容易也要下沉
“并且安全运营中心建设，，，正在从一二线城市，，，下沉到三四线城市。。�！！！毖映ど鲜稣绞�，，，刘勇又进一步论述了市场趋向。。。
此刻看来，，，安全运营市场下沉是已成显著市场趋向，，，但在2017年，，，OG东方厅的确下了很大刻意。。。甚至OG东方厅此刻确立的产业职位，，，也正与其时的刻意有关。。。
“业务下沉的早期，，，OG东方厅也经历过阵痛。。�！！！绷跤滤档恼笸粗�，，，就是此前熟悉的“矩阵图”中，，，忽然出现了多处填不上的空缺：：“区域市场的客户，，，没有经验丰硕的项目经理、、、安全数据分析专家、、、专业的安服人员，，，OG东方厅必须先自己顶上。。�！！！�
但这又是知易行难。。。尤其是让自己人顶上。。�！！！昂迷�，，，公司的整体战术，，，迅速得到了各区域处事处的支持。。�！！！绷跤滤�：：“通过培训和激励，，，区域处事处业务正在从‘卖盒子’，，，延长至销售运营服务。。�！！！�
目前，，，OG东方厅已形成华东、、、华南、、、西南、、、华北、、、华中五大区域资源中心，，，尤其是华南区域，，，现已造就走出200多位工程师。。�！！！坝捎谒侵�，，，安全运营是OG东方厅战术布局中的关键一步，，，是产品销售、、、解决规划、、、运维服务之外的关键一步。。�！！！绷跤滤�。。。
更丰硕的模式和场景
不仅如此。。。
若是说OG东方厅的安全运营有何分歧，，，就是其提供了更丰硕的安全运营模式，，，覆盖了业内最全的业务场景。。。这也支持了OG东方厅“业务下沉”、、、“安全与业务融合”等一系列作为的成功执行。。。
目前，，，OG东方厅能够提供四种运营模式：：以“远程”或“远程+本地”为交付模式的安全托管（尺度化）运营服务；全方位覆盖客户安全及延长工作的大客户专项安全运营服务；将安全身分与云、、、IDC、、、专线等业务相结合的中移动结合运营；建设可适应数字当局“云、、、网、、、数、、、用、、、端”业务场景的数字当局运营。。。
与此同时。。。OG东方厅的覆盖的业务场景也在延长。。�！！！氨倍妨⒎桨踩擞行摹笔荗G东方厅业务的主题支持，，，其承载着“安全运营支持平台、、、数据安全管控平台、、、实战攻防运营平台”三大主题平台。。。
“安全运营支持平台”相当于安全运营工程师的“OA系统”，，，其负担着数据采集、、、缝隙验证、、、以及工作协调等职能。。。
“实战攻防运营平台”则是平时为民，，，战时为兵，，，平时进行攻防演练，，，战时成为领导调度中心。。。
“数据安全管控平台”更是意味着，，，OG东方厅覆盖的业务场景已从网络安全向数据安全延长。。。数据在流动、、、风险在流动，，，在理解数据场景基础上，，，发展数据分类分级，，，实现数据风险鉴别、、、战术梳理、、、治理系统技术系统建设及数字安全运营系统、、、评价系统、、、成熟度模型的建设，，，最终实现数据安全有序流动。。。
但这些还不是“北斗立方安全运营中心”的心灵内涵。。。就像王小波所说：：“俏丽的皮囊千篇一律,有趣的魂灵万里挑一”。。。此刻的“北斗立方安全运营中心”已迭代升级发展至第四代，，，即以知识（大模型）为主题。。。
或者说，，，安全运营的终点是经验和知识，，，能够沉淀到平台上的经验和知识。。。OG东方厅堆集了海量的知识，，，并因而形成了丰硕的知识图谱，，，即遇到什么问题，，，就可迅速对应知识图谱找到解决规划。。。
以安全渗入为例，，，相比此前“广撒网，，，有空子就钻”的方式，，，此刻的黑客们已经不再傻到玩火力覆盖、、、能力夸耀，，，他们更喜欢埋伏，，，如使用一种不易觉察的攻击伎俩——CC慢速攻击。。。刘勇持续说：：“但这无所谓，，，即便这样的渗入，，，已经混合在大白日的工作流量中，，，借助丰硕的知识图谱及大模型，，，OG东方厅也能迅速地将他们揪出来。。�！！！�
安全运营有无限可能
除“安全运营支持平台、、、数据安全管控平台、、、实战攻防运营平台”之外，，，“北斗立方安全运营中心”承载的业务职能�？？�，，，还已延长至工业互联网安全、、、车联网安全、、、威胁谍报、、、零信赖、、、大数据AI安全、、、云安全、、、内网安全等领域。。。
以工业互联网安全、、、车联网安全�？？槲�，，，就显著带有行业化趋向。。。截至目前，，，OG东方厅在全国已累计建成落地130余座安全运营中心。。。其中，，，行业安全运营中心占比已经超过20%。。。
还有就是云安全。。。
只这个运营场景，，，OG东方厅就打磨了近多年。。�！！！捌笠瞪显乒讨�，，，租户、、、云服务商、、、平台提供方之间，，，必要明确清澈的责任天堑，，，OG东方厅从上云前、、、中、、、后全面提供安全运营服务”刘勇说：：“更进一步，，，OG东方厅还拉着客户制订KPI，，，基于威胁发现、、、安全防护、、、数据治理、、、攻击响应等每一个环节制订KPI。。。而基于KPI查核，，，OG东方厅逐步理清了工作重点，，，并更有信心为云上企业提供一条龙服务。。�！！！�
安全运营的将来
而对于安全运营的将来，，，刘勇以为，，，越来越多的企业已经意识到，，，数据就是资产，，，�；な萆矸帧�、、�；な萘魍�，，，并成立数据买卖的安全底座，，，最终能力实现数据资产的顺利变现。。。在此方面，，，若是说有什么分歧，，，就是OG东方厅又往上走了一步。。。
并且OG东方厅已跑通了贸易闭环，，，在数字安全底座、、、数字安全运营，，，面向数字身分化市场加工数据产品。。。例如，，，电子�：：滴癜毂Ｕ辖�，，，助力企业减负，，，辅助线上担�！！！�、、质押等增信伎俩，，，实现解决信贷对住建领域中小企业的投放堵点，，，开释企业活力；“类似这样的数据产品，，，OG东方厅已研发推出几十余种，，，数字化运营是将来方向。。�！！！绷跤伦詈笏�。。。
文章引自于公家号：：张戈BP
作者：：张戈
京公网安备11010802024551号