華為云智護(hù)業(yè)務(wù)安全，使能安全運(yùn)營

時(shí)間：2022-03-30 17:12:01 | 來源：行業(yè)動態(tài)

時(shí)間：2022-03-30 17:12:01 來源：行業(yè)動態(tài)

安全運(yùn)營面臨的困境和問題同樣很多，面對數(shù)據(jù)的星辰大海需要多少人來分析數(shù)據(jù)？最快多久能識別到安全威脅？因此需要一個(gè)優(yōu)秀的安全運(yùn)營架構(gòu)：讓更少的人看護(hù)更多的機(jī)器。 華為云安全服務(wù)產(chǎn)品總監(jiān)胡巍分析到。





同時(shí)針對安全運(yùn)營，華為云安全運(yùn)營系列新品也在7月15日的華為云TechWave全球技術(shù)峰會-云安全專題日上重磅發(fā)布，智能保護(hù)租戶的業(yè)務(wù)安全，有效支撐租戶的日常安全運(yùn)營工作，分為采集、平臺、應(yīng)用三個(gè)層面，具備極簡、智能、開放的三個(gè)特點(diǎn)：



（1）華為云安全智能分析平臺（ISAP）

安全智能分析平臺（ISAP）是華為云打造的數(shù)據(jù)安全平臺，具備多云采集、海量數(shù)據(jù)分布式能存儲、高性能檢索引擎、智能關(guān)聯(lián)分析等能力，具備云原生服務(wù)的特點(diǎn)。ISAP可完美解析云原生的數(shù)據(jù)結(jié)構(gòu)，實(shí)現(xiàn)智能關(guān)聯(lián)并補(bǔ)齊信息，通過高性能的算法計(jì)算引擎和智能檢索引擎實(shí)現(xiàn)海量數(shù)據(jù)秒級檢索，將專家經(jīng)驗(yàn)轉(zhuǎn)化成分析模型，知識賦能小時(shí)級更新，自動化發(fā)現(xiàn)高級威脅，快速集成南北向安全生態(tài)、構(gòu)筑安全運(yùn)營和智能防御能力。



（2）華為云威脅檢測服務(wù)（MTD）

華為云威脅檢測服務(wù)（MTD），通過使用機(jī)器學(xué)習(xí)、異常檢測和集成威脅情報(bào)等手段，識別潛在的威脅并確定優(yōu)先級別，持續(xù)監(jiān)控惡意活動和未經(jīng)授權(quán)的行為，從而保護(hù)賬戶和工作負(fù)載，并且可以與態(tài)勢感知等服務(wù)集成，進(jìn)行后續(xù)關(guān)聯(lián)的安全運(yùn)營動作。目前MTD具備包括分布式攻擊、僵尸網(wǎng)絡(luò)木馬以及SolarWinds檢測測試等安全應(yīng)用場景的70 智能檢測模型，實(shí)現(xiàn)秒級威脅識別。



（3）華為云智能安全運(yùn)營服務(wù)（SOC）

安全運(yùn)營中心（ SOC ）是安全運(yùn)營團(tuán)隊(duì)在安全運(yùn)營作戰(zhàn)過程中，對發(fā)生的安全事件及疑似威脅告警，進(jìn)行加速響應(yīng)處置的云原生SOAR服務(wù)。華為云安全運(yùn)營中心能夠?qū)崿F(xiàn)安全運(yùn)營響應(yīng)三統(tǒng)一，對安全事件響應(yīng)全方位看護(hù)、安全策略集中管理、安全編排自動化響應(yīng)、智能作戰(zhàn)室預(yù)置最佳實(shí)踐，運(yùn)營效率可從4小時(shí)提升至1分鐘。最終實(shí)現(xiàn)全看護(hù)，0遺漏。