专栏名称: 默安科技
引领下一代企业安全体系——开发安全(DevSecOps)与运营安全(AISecOps)双轮驱动。
目录
51好读  ›  专栏  ›  默安科技

逐鹿安全沙龙·温州站:新形势下的网络安全运营体系探讨

默安科技  · 公众号  ·  · 2020-12-16 17:54

正文

近日,默安科技联合温州市信息管理学会在温州香格里拉大酒店成功举办逐鹿安全沙龙。来自温州移动、温州联通、温州电信、温科院、鹿城农商行、万洋集团,以及温州港集团等多家单位的业内同仁汇聚一堂,共同探讨新形势下的网络安全运营体系。



本次沙龙由温州市信息管理学会的会长徐承柬致辞,他表示近年来学会在助力智慧城市建设、工业4.0、互联网+等方面做出了一定贡献,温州信息化发展增速在全省名列前茅,希望后续可以与像默安这样的优秀伙伴一起,为温州市的信息技术发展和网络安全事业作出更多贡献。

紧接着,默安科技业务支撑部高级总监、高级安全顾问、安全研究院总监等高管分别发表了围绕主题的精彩演讲。

欺骗防御在安全运营中的实践

网络安全趋势逐渐从“合规导向”转变为“效果导向”,从防御者视角下的“立体防御体系”转变为攻击者视角下的“欺骗防御体系”,即通过欺骗手段阻止或摆脱攻击者认知,扰乱攻击者自动化工具,延迟、破坏、监控攻击行为。默安科技在欺骗防御领域积累了大量的技术研究与实战经验,分别从事后、事中、事前三个阶段帮助用户实现攻防常态下的纵深防御、主动防御及联防联控。

默安科技业务支撑部高级总监  王国清

互联网+政务服务背景下的资产安全管理体系建设

政务服务信息化建设如火如荼,但网络安全事件频发,电子政务资产安全防御充满着风险与挑战,默安科技提出覆盖资产全生命周期的安全防御思路:在政务资产上线前建立管控机制,防止政务资产“带病”上线;加强政务资产上线后的安全运营,管理资产暴露面及风险,形成资产安全的闭环管理;为资产承载环境的安全建立主动防御能力,基于欺骗防御、深度流量分析、机器学习等技术进行防护检测;在改进阶段通过安全服务提升政务网安全保障水平。

默安科技高级安全顾问  张建盛

云租户安全应该关注什么?

默安科技从阿里云、AWS和腾讯云三大云安全责任共担模型的分析入手,总结了云平台方与租户方分别在IaaS、PaaS、SaaS三个层面的安全责任划分,并以使用IaaS层的云租户为例,整个云租户安全体系包括用户基础安全、用户数据安全、用户应用安全、用户业务安全、安全监控与运营、账户安全。在此基础上,默安科技所提出的下一代企业安全体系包含了应对如上安全需求的方方面面,在应用系统上云前的开发阶段即通过SDL/DevSecOps全流程解决方案治漏洞,灭风险;并以欺骗防御为突破口,智能化整合安全数据与防御能力,形成集检测、响应和决策于一体的云安全运营体系。

默安科技安全研究院总监 程进


三人演讲间隙,与会人员自由发言提问并展开热烈的讨论与交流,现场气氛火爆,不少客户表示在本次沙龙活动中,学习到了很多全新的安全防御理念和思路,结合自身情况与实际场景,对自身网络安全运营体系建设有了更加深刻的认识和思考,并希望默安能够多多举办此类沙龙活动。

About

鹿安全沙龙是默安科技主办的小型线下交流活动,旨在为行业同仁提供一个开放、有效的交流平台。嘉宾以企业自身的安全实践为出发点,探讨安全防护思路和落地方案。每期沙龙针对企业安全实践中的难题确定主题,并邀请经验丰富的嘉宾分享相关技术或经验,与现场嘉宾互动讨论,在讨论中学习,在学习中成长。


往期沙龙







请到「今天看啥」查看全文