从Gartner安全模型看山石网科可持续安全运营
时间：2022-03-18 12:24:01 | 来源：行业动态
时间：2022-03-18 12:24:01 来源：行业动态
Gartner的CARTA就是围绕策略和合规做了一个PPDR的PDCA。PPDR是从PDR发展而来，当时ISS公司提出来PDR的模型，Protection、Detection、Response，后来国内的业内前辈又给加了一个Policy，让PDR围绕这个Policy转，就成了PPDR。Gartner这个PPDR可以说又向前进化了，Prevent、Detect、Respond、Predict，这个Predict加的特别好，非常符合目前的安全技术需求和趋势。
我在这个架构的每个模块都按了一个落地的技术，防御就用零信任，检测就用ATTCK，响应就用SOAR，预测就用态势感知。
零信任跟我之前讲的ZTNA一回事儿，主要说的就是客户端对服务端的访问要经过零信任网关进行代理访问，对客户端进行应用和环境级别的身份认证，并持续对用户行为进行监控。我用它来落地防御。
ATTCK，对抗战术、技术和常识，是目前业内非常受关注的攻击模型框架，无论是攻击方还是防御方都相当于有了方法论，这张图展示了目前ATTCK框架中的14种Tactic（战术）和每种战术下的多种Technique（技术），战术串起来就是Procedure（攻击流程），每种技术都是非常详细的攻击方法和防御方法。我用它来落地检测。
SOAR，安全编排自动化和响应，对客户的安全事件分析和响应进行模板化、标准化、自动化。我用它来落地响应。
态势感知，这个是我们国内的安全品类，对安全事件的大数据进行采集、存储、索引，然后进行关联分析，安全态势呈现，增强用户的安全运营能力。我用它来落地预测。
经过多年来的技术和市场的积累，我们看到仅交付给用户安全产品是不够的。山石网科的可持续安全运营，参考Gartner的CARTA架构，基于我们自己的产品、技术以及服务能力，做出来了我们自己的可持续安全运营的战略框架。我们的研发、服务团队将持续聚焦在深入用户业务中不断开发完善我们的安全产品和解决方案，让用户的安全运营在预测与发现、防御与控制、监测与分析、响应与管理的安全魔力转盘中快速顺滑地转换，实现真正的可持续安全。
在线咨询
