信息安全防護(hù)從以產(chǎn)品/系統(tǒng)為核心到以數(shù)據(jù)為核心

時(shí)間：2022-03-24 01:39:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-24 01:39:01 來源：行業(yè)動(dòng)態(tài)

可以看出，保護(hù)數(shù)據(jù)安全是一家教育培訓(xùn)機(jī)構(gòu)信息安全工作的核心要?jiǎng)?wù)。在新東方信息安全建設(shè)的早期階段是以部署產(chǎn)品、系統(tǒng)為核心，楊寧稱之為救火式的安全體系。然而，以產(chǎn)品/系統(tǒng)為核心的安全不能提供全面的安全保護(hù)、難以應(yīng)對(duì)各類安全威脅，尤其是隨著防護(hù)邊界越來越模糊、攻擊復(fù)雜度越來越高，這種防護(hù)思路漸漸失效。

并且隨著合規(guī)要求的監(jiān)管政策越來越高，例如國(guó)內(nèi)的《網(wǎng)絡(luò)安全法》、歐盟GDPR等法規(guī)要求實(shí)施生效。內(nèi)外部環(huán)境下，新東方開始轉(zhuǎn)變信息安全防護(hù)思路，也就是以數(shù)據(jù)為中心。楊寧將這種轉(zhuǎn)變總結(jié)為4個(gè)能力建設(shè)：網(wǎng)絡(luò)解耦 主機(jī)防護(hù)；安全數(shù)據(jù)整合；安全能力建設(shè)；行為異常檢測(cè)。

這其中的關(guān)鍵在于圍繞數(shù)據(jù)安全事件的全鏈條防護(hù)，在事件發(fā)生之前：能夠做到很好的評(píng)估 預(yù)防，識(shí)別風(fēng)險(xiǎn)；事中：進(jìn)行實(shí)時(shí)的監(jiān)控、分析和告警，及時(shí)發(fā)現(xiàn)問題；事后：提升應(yīng)急響應(yīng)和處置的效果。

要達(dá)到這樣的目標(biāo)，主機(jī)安全防護(hù)變得異常重要。圍繞主機(jī)安全，新東方主要關(guān)注三個(gè)方面：

系統(tǒng)功能：包括資產(chǎn)管理、風(fēng)險(xiǎn)發(fā)現(xiàn)、漏洞識(shí)別、入侵檢測(cè)、基線合規(guī)、日志及告警、服務(wù)接口集成、入侵事件的誤報(bào)率和漏報(bào)率；
Agent：包括支持的服務(wù)器操作系統(tǒng)平臺(tái)、Agent性能及影響、Agent自身的安全、Agent異常監(jiān)控及響應(yīng)；
廠商及產(chǎn)品：包括技術(shù)支持能力、應(yīng)急響應(yīng)能力、產(chǎn)品部署模式等等。

楊寧表示，經(jīng)過半年的評(píng)估和調(diào)研，青藤云產(chǎn)品在我們關(guān)注的各項(xiàng)功能和性能指標(biāo)方面表現(xiàn)出眾，且部署模式靈活，技術(shù)支持也很到位。新東方最終選擇了青藤云的主機(jī)自適應(yīng)安全平臺(tái)作為主機(jī)安全防護(hù)系統(tǒng)。