腾讯安全：2023年SOC+安全运营体系白皮书_96页_24mb

SOC+安全运营体系白皮书总结

核心内容

SOC+安全运营体系是腾讯安全为应对数字化转型带来的安全挑战，面向政企机构推出的新一代安全运营理念。该体系以威胁情报和攻防对抗为原子能力，构建“情报-攻防-服务-生态”的闭环安全运营体系，助力企业实现“实战化”、“体系化”、“平台化”的安全运营升级。

主要观点

• 安全运营发展趋势：从早期的SIEM工具阶段，到态势感知融合阶段，再到现代SOC创新发展阶段，安全运营体系不断演进，从单一工具向一体化平台转变。
• 安全挑战：随着数字化转型、攻击手段多样化、产品能力割裂、安全人才短缺等问题的加剧，企业需要更高效的、体系化的安全运营解决方案。
• SOC+理念：SOC+强调“威胁情报云”、“连接效能提升”、“开放平台”三大进阶理念，以构建安全生命周期闭环能力、实现安全能力集群效应、打造安全共赢生态。
• 四大产品矩阵：包括TIX威胁情报中心、SOC安全运营平台、NDR网络威胁检测与响应、MDR安全运营服务，支撑企业构建一体化安全运营体系。
• 标准与成熟度：SOC相关标准正在加快落地，包括《面向云计算的安全运营中心能力》、《网络安全态势感知通用技术要求》等。SOC成熟度模型分为五个阶段，从初始阶段到成熟阶段，帮助企业评估和提升安全运营能力。

关键信息

一、企业安全运营行业发展特征

1. 安全运营产业发展历史

   • SIEM打造安全工具阶段：以安全事件管理为核心，数据存储和分析能力较弱，依赖人工处理。
   • 态势感知融合发展阶段：引入大数据技术，支持实时分析与预测，满足合规和业务安全需求。
   • 现代SOC创新发展阶段：集成多种安全产品，实现预测、防御、检测、响应一体化，推动安全运营向智能化、实战化发展。

2. 我国安全运营产业发展驱动因素

   • 合规驱动：《网络安全法》、《数据安全法》等法规推动企业构建合规安全体系，确保数据安全与隐私保护。
   • 业务风险驱动：企业需应对不断增长的业务安全风险，建立安全运营体系以提升安全防护能力。

3. 海外安全运营产业发展特点

   • 美国：率先探索SOC，推动“X计划”与“爱因斯坦计划”，建立统一的网络安全监控体系。
   • 欧盟与日本：启动SIEM项目和建立反黑客设施，提升安全监控和防御能力。

二、企业安全运营面临新形势

1. 数字化转型重塑IT架构，导致攻击面扩大：企业上云、混合云架构增加，攻击面扩大。
2. 攻击方法层出不穷，安全挑战指数级增加：APT、勒索、供应链攻击等新型攻击方式不断出现。
3. 产品能力割裂，体系化能力建设不足：设备之间缺乏协同，安全能力碎片化。
4. 安全人才短缺，运营效果难保障：企业缺乏专业安全人才，导致安全运营流程混乱、效率低下。

三、“SOC+安全运营体系”构建安全防护新理念

1. 三大进阶理念

   • 威胁情报云打造安全生命周期“闭环能力”：整合威胁情报、攻防能力与AI技术，实现预测、防御、检测、响应的闭环。
   • 连接效能提升实现安全能力“集群效应”：通过产品和服务协同，打破安全能力碎片化，提升整体安全效能。
   • 开放平台打造安全共赢“朋友圈”：构建开放生态，实现安全能力共享、互补、共建。

2. SOC+架构进阶

   • 原子力（Atomic Force）：构建情报和攻防两大基础底座。
   • 产品力（Product Force）：形成“核心-基础-抓手-载体”产品理念，覆盖威胁情报、安全运营、网络威胁检测、安全服务等。
   • 生态力（Ecological Force）：建立生态合作机制，提升整体安全协同能力。

3. 腾讯SOC+安全运营体系优势

   • 威胁情报云：具备高精准度、强覆盖性的情报采集和分析能力。
   • 智能化平台化SOC能力：支持海量安全数据处理、安全事件分析与响应。
   • 多技术融合提升NDR能力：实现全流量检测、自动化响应、威胁溯源与取证。
   • MDR构建标准化服务：提供7x24小时安全运营服务，涵盖威胁检测、分析与处置。

四、SOC+安全运营体系四大进阶价值

1. TIX威胁情报中心构建弹性协同安全体系

   • 支持多维度数据采集与分析，实现事前、事中、事后全流程协同。
   • 提供丰富的交付方式，如SaaS、API、SDK等，提升威胁检测与响应效率。

2. SOC聚焦威胁检测与事件响应

   • 实现“原始事件/日志 -> 安全告警 -> 安全事件”的闭环流程。
   • 支持ATT&CK框架下的威胁检测、调查与响应，提升安全运营的精准性。

3. NDR以实战驱动，智能化部署网络安全防护体系

   • 实现网络层自动化响应闭环，支持多种响应方式。
   • 提供全流量检测、攻击链还原、日志存储与分析能力。

4. MDR构建最佳的安全运营效果

   • 以服务外包形式，提供标准化、可量化、可交付的安全运营服务。
   • 结合安全工具、云端能力、服务生态，实现高效安全运营。

五、SOC标准加快应用落地

• SOC相关整体标准：如《面向云计算的安全运营中心能力》等，规范SOC平台能力、人员要求、运营流程等。
• 重点领域标准制定情况：包括网络安全态势感知、威胁情报数据格式等，推动行业标准化。
• SOC标准演进趋势：推动平台型厂商发展，实现能力开放、共享、互操作性提升。

六、SOC成熟度模型

• 模型基本情况：分为五个阶段，从初始到成熟，逐步提升安全运营能力。
• 各阶段特征：
  • L1：初始阶段：以预防为主，缺乏威胁可见性和事件响应机制。
  • L2：基础阶段：具备合规能力，但缺乏深入分析和自动化响应。
  • L3：运行阶段：形成常态化流程，具备基本的威胁分析和事件处置能力。
  • L4：体系阶段：具备安全事件响应中心，实现自动化、智能化应对。
  • L5：成熟阶段：具备全面的量化指标和安全战略规划，实现高效、有序的安全运营。

结语

腾讯SOC+安全运营体系通过整合威胁情报、攻防对抗、安全服务与生态合作，为企业提供一体化、智能化、实战化的安全运营解决方案。未来，腾讯将持续推动SOC+体系发展，提升安全运营能力，为企业数字化转型保驾护航。