隨著云時代加速數字化轉型和智能化演進，物聯網、云計算、大數據、5G等新興技術的出現逐步跨越物理格局，推動網絡空間和現實空間的相互融合，網絡安全的內涵和外延得到了極大的拓展，云時代下更多的業務場景、更多的設備接入，網絡邊界也變得越來越模糊，企業應該如何應對新時代的云上安全新挑戰？

在近日召開的第六屆中國網絡信息安全峰會上，騰訊安全SOC業務高級產品經理周帥奇表示，云時代下安全能力需要深度融合到內部業務系統中，在業務之上構建安全保障體系，才能真正解決業務安全問題。同時周帥奇還在大會現場分享了騰訊安全助力政府、企業解決安全問題的最佳實踐和核心優勢。

[[399303]]

騰訊安全SOC業務高級產品經理周帥奇

在周帥奇看來，政企業務上云之后帶來的安全問題主要集中在四個層面：

● 云環境下資產隨時會發生變化，有新增資產也有銷毀資產，導致了資產的快速變更，很難進行有效的管理；

● 多云混合環境下加劇網絡安全運營的難度，威脅檢測、預警、響應、處置、持續的監測閉環能力不足；

● 公有云、私有云、混合云無法實現全局統一的安全態勢呈現，整體安全效果無法感知；

● 多云混合場景下導致安全運營體系建設的復雜化，運營流程管理涉及多方面，安全運營人員的緊缺，整體安全運營效果無法保障。

騰訊安全基于過去二十多年的安全沉淀，打造了“自適應安全大腦”體系，以安全運營中心為核心，實現對監管行業、政務行業、教育行業、能源行業、醫療衛生行業等政企客戶的相關安全信息采集，通過六大系統檢測和分析，實現對安全威脅感知、研判、響應、打擊和預防為一體的態勢感知能力。

在“自適應安全大腦”體系的牽引下，騰訊安全推出了云時代全場景安全運營平臺Cloud SOC，通過采集NDR、EDR、云安全中心、第三方數據接入的實現網絡威脅的檢測、響應、預測、預防和持續安全運營的能力，騰訊Cloud SOC具備多環境場景覆蓋，基于游戲3D引擎開發的安全可視化展示能力，并提供騰訊云上安全和豐富攻防經驗的安全運營服務。

Cloud SOC構建檢測和響應一站式閉環能力，通過采集云內安全數據、第三方安全數據以及漏洞、人員、設備等數據信息，構建威脅檢測和響應快速閉環能力，檢測和閉環的概念可大可小，我們認為是有兩種閉環可以進行實際的落地，基于NDR小閉環，通過流量檢測設備，聯動網絡阻斷設備實現短平快的檢測響應能力。基于XDR大閉環，通過NDR、EDR、運營分析中心、SOAR、阻斷設備等，實現多維度的數據采集、安全檢測、威脅狩獵和自動化響應的閉環能力。

騰訊Cloud SOC還具備多環境統一運營管理能力，能夠實現公有云、私有云、混合云、IDC、辦公網絡等多種環境的數據接入和檢測分析，通過云原生租戶技術，實現數據權限和功能權限的隔離，并提供獨立檢測分析和安全可視能力。騰訊安全提供安全監測和響應服務能力，能夠基于客戶的云環境、IDC環境、辦公網環境、生產網環境等，提供安全運營分析工具，安全運營專家和攻防經驗，用于威脅攻擊的檢測關聯分析，調查追蹤溯源。同時能輸出安全威脅報告，分析網絡中發現的安全問題和證據整理。

未來，騰訊安全將攜手合作伙伴持續致力于打造集關聯分析、威脅情報、AI、UEBA、威脅阻斷等為一體的開放性平臺，融合生態優勢，開放共享，共同推動政企網絡安全運營平臺的發展。