2023原子化安全能力平台白皮书-数世咨询_17页_21mb

报告摘要

原子化安全能力平台白皮书总结

核心内容

原子化安全能力平台是面向未来数字业务场景和安全需求的一种新型安全架构。其核心思想为“离散式制造、统一式交付、集中化管理、智能化应用”，旨在通过将安全能力拆分为最小化、有意义的单元，实现更灵活、高效、智能的安全运营模式。

主要观点

原子化安全的定义与目标：原子化安全将安全能力以最小化颗粒度（如函数）的形式提供，每个能力单元只完成一个特定的安全控制或操作。其终极目标是实现“简单、灵活、开放、智慧”的安全状态，达到持续、动态的安全防护。
云原生是实现原子化安全的最佳载体：云原生技术为原子化安全提供了弹性、敏捷、按需供给的环境，能够适配私有化、云化、多云部署等复杂业务场景，成为当前实现安全能力原子化的最佳方式。
原子化安全的实现路径：通过微服务、DevSecOps、容器化、自动化编排和人工智能等技术手段，实现安全能力的微服务化、敏捷交付与智能协同。
安全能力的分类与功能：安全能力被划分为检测发现、分析研判、情报预警、响应处置等四大方向，每个方向下包含多个原子化能力，如资产测绘、漏洞检测、攻击模拟、流量分析等。
威胁检测与响应是当前最适合原子化安全的领域：该领域具备较高的可行性，能够实现安全能力的精准匹配和动态编排，满足不同业务场景和用户群体的安全需求。
数字安全的内涵与趋势：数字安全以网络安全为基础手段，以数据安全为核心价值，其发展与数字经济和数字业务紧密相关。随着数字业务的多样化和复杂化，数字安全必须与业务逻辑深度融合，实现“安全与业务共生”。
未来趋势：随着人工智能、云原生等技术的不断演进，原子化安全将逐步完善，成为数字安全体系的重要组成部分。同时，安全数据开放、AI与安全深度融合、以及安全能力的持续演进是未来发展的关键方向。

关键信息

原子化安全能力的四个特性：简单、灵活、开放、智慧。
云原生支持：通过微服务、K8s、容器化等技术实现安全能力的灵活编排与交付。
安全能力平台四大方向：
- 检测发现能力：包括IT资产测绘、应用服务识别、数字资产采集、IoT资产测绘、被动资产测绘、特征扫描、PoC漏洞检测、Web漏洞检测、镜像漏洞检测、软件成分分析、基线核查、攻击模拟等。
- 分析研判能力：包括漏洞挖掘、优先级评估、攻击面数据分析、安全数据支撑能力等。
- 情报预警能力：涵盖威胁情报、漏洞情报、APT情报、人员及组织情报、供应链情报、数据泄露监测、外部攻击面预警等。
- 响应处置能力：包括安全运营能力、自动化安全响应编排与执行、主机Agent、运行时保护与检测、应急反制等。
CTEM体系：持续的威胁与暴露面管理体系，支持检测、分析、情报和响应等环节，实现一体化的安全运营管理能力。
数字安全三元论：由信息技术、网络攻防、业务应用三个支点构成，强调安全能力与业务场景的融合，推动数字安全向更智能、更灵活的方向发展。