【ISC】2023年数字安全创新性案例报告_54页_1mb

ISC 2023数字安全创新性案例总结

核心内容

ISC 2023数字安全创新百强评选活动以“聚能安全创新，服务数字安全”为主题，旨在推动数字安全领域的创新与发展。通过评选活动，挖掘并分享了多个具有创新性和代表性的数字安全案例，涵盖办公安全、数据安全、工业互联网安全等多个领域，为行业提供了宝贵的经验与借鉴。

主要观点

• 数字安全已成为国家安全、社会稳定和经济发展的关键支柱。
• 面对混合办公、数据泄露、勒索攻击等新型安全威胁，企业需要创新性解决方案来应对。
• 零信任、SASE、代码疫苗等技术被广泛应用，以实现更全面、更灵活的安全防护。
• 通过技术创新与模式创新，提升数字安全的整体水平，确保创新成果真正落地。
• 零信任SASE一体化解决方案、AI大模型赋能安全运营、数据安全分类分级等成为提升安全防护能力的重要手段。

关键信息

1. 亿格云 - 零信任SASE办公安全一体化解决方案

• 案例名称：小红书基于零信任SASE办公安全一体化解决方案
• 主要挑战：
  • 多身份角色导致访问权限难以统一管控
  • 多终端类型导致安全方案难以复用
  • 安全产品碎片化，运维压力大
  • 传统安全产品开放性低，无法灵活匹配业务
  • 终端安装多个Agent影响用户体验
  • 混合办公场景下数据暴露面扩大
  • 数据安全法律法规要求严格
• 解决方案：
  • 将BeyondCorp与SASE能力结合，实现终端、网络和身份的全面安全
  • 网关与客户端联动，提升系统覆盖率与用户体验
  • 实现数据“不落地”管理，防止敏感数据外泄
  • 构建多级容灾机制，确保系统高可用性
  • 自研客户端，提升员工对安全平台的认可度
• 创新性与优势：
  • 一体化平台实现终端、身份、行为和数据的全生命周期管理
  • 安全互相赋能，实现产品模块间数据互通与策略联动
  • 提供全域数据安全管控，保障数据资产安全
• 应用效果：
  • 提升了员工工作效率与体验
  • 实现了“降本增效”，节省近40%的IT运营成本
  • 客户评价高度认可其安全体系与防护能力

2. 薗猫科技 - 数据安全建设案例

• 案例名称：三一集团&薮猫科技-智能制造业数据安全建设案例
• 主要挑战：
  • 防护能力不足，需提升HW防守成绩
  • 缺乏非结构化数据分类分级工具
  • 终端数据监控不足，存在数据泄露风险
  • 安全运营模式需创新，覆盖全面数据外发行为
• 解决方案：
  • 部署青雅DDR系统，实现终端数据防泄密
  • 提供数据分类分级咨询服务，形成可持续方法论
  • 构建数据安全运营流程，涵盖发现、梳理、监控、运营四个阶段
• 创新性与优势：
  • 非结构化数据识别与分类分级能力显著提升
  • 集成LSTM、NER等AI算法，提升识别效率
  • 内核内联挂钩技术实现深度终端行为监控
• 应用效果：
  • 建立非结构化数据分类分级标准，形成273个文件分类
  • 实现敏感数据外发行为的实时监控与拦截
  • 提升企业数据安全运营能力，保障知识产权与核心数据资产

3. 360数字安全集团 - 安全运营服务项目

• 案例名称：某新零售集团股份有限公司安全运营服务项目
• 主要挑战：
  • 缺乏全网安全监测手段
  • 针对勒索攻击的专项防护不足
  • 人工审计难以覆盖海量日志数据
• 解决方案：
  • 采用360安全云平台，实现全网安全运营
  • 提供勒索攻击安全托管服务，提升防护能力
  • 通过推推平台实现安全运营协同与自动化
• 创新性与优势：
  • 开创“软硬件免费，服务收费”的商业模式
  • 提供7×24小时远程安全运营服务
  • 集成AI技术，实现安全事件的智能分析与处置
• 应用效果：
  • 提升安全事件处置效率，减少运营成本
  • 客户评价高度认可服务效果与安全保障能力

4. 悬镜安全 - 代码疫苗技术在开源治理中的应用

• 案例名称：基于代码疫苗技术的某运营商SCA开源治理实践
• 主要挑战：
  • 开源组件使用广泛，安全风险加剧
  • 缺乏有效的开源组件资产统计与管理
  • 开源许可证风险显著
• 解决方案：
  • 部署源鉴SCA平台，实现开源组件全生命周期管理
  • 采用代码疫苗技术，实现智能风险检测与自免疫
  • 结合AI大数据分析，实现供应链安全情报预警
• 创新性与优势：
  • 国内首款多引擎SCA产品，支持多维度安全检测
  • 代码疫苗技术融合IAST、SCA、RASP等能力
  • 支持多终端、多网络访问的统一数据防护策略
• 应用效果：
  • 有效降低开源组件引入风险
  • 实现组件级资产测绘及可视化管理
  • 构建企业级开源治理体系，提升合规与安全水平

5. 齐安科技 - 电力监控系统站端运维接入安全解决方案

• 案例名称：电力监控系统站端运维接入安全解决方案
• 主要挑战：
  • 现场运维缺乏认证、监控与审计
  • 终端设备存在恶意代码感染风险
  • 未安装防病毒软件导致安全漏洞
• 解决方案：
  • 部署便携式运维网关，实现安全管控
  • 实现双因子身份验证、操作行为监控、文件查杀等功能
  • 集成OCR识别技术，提升运维效率
• 创新性与优势：
  • 便携式设计，适应复杂工业环境
  • 国产化操作系统与国密算法保障数据安全
  • 提升运维效率，降低安全建设成本
• 应用效果：
  • 提高运维安全性与效率
  • 提升企业安全监管能力
  • 有效防止违规外联、恶意代码感染等风险

6. 众智维科技 - 工业互联网安全智能应急响应平台建设

• 案例名称：能源行业工业互联网安全智能应急响应平台建设
• 主要挑战：
  • 态势感知能力需加强
  • 安全威胁响应不够及时
  • 缺乏统一协同响应平台
• 解决方案：
  • 构建SOAR+AI的自动化应急响应平台
  • 实现事件响应的剧本化、流程化与自动化
  • 提供AI协同作战室，提升事件处置效率
• 创新性与优势：
  • 集成AI大模型，实现智能分析与响应
  • 构建行业级安全剧本库与知识库
  • 实现事件处置的全流程管理与可视化分析
• 应用效果：
  • 提升安全事件响应效率，降低MTTR
  • 实现安全运营流程的标准化与智能化
  • 增强企业对安全事件的管理能力

结语

ISC 2023数字安全创新性案例展示了企业在面对复杂安全环境时的创新实践与解决方案。这些案例不仅为行业提供了宝贵的经验，也推动了数字安全技术的不断演进。通过技术创新、模式创新和跨行业合作，企业能够实现更高效、更安全的数字化转型，为构建更加安全的数字社会奠定基础。