【腾讯安全】2023年SOC+安全运营体系白皮书_96页_24mb

SOC+安全运营体系白皮书总结

核心内容

本白皮书围绕“SOC+安全运营体系”展开，提出以威胁情报和攻防对抗为基础，构建“情报-攻防-服务-生态”的闭环安全运营体系。该体系由腾讯安全推出，旨在帮助企业应对日益复杂的网络安全挑战，提升安全运营效率和防护能力，推动安全能力从“合规导向”向“实战化、体系化、平台化”演进。

主要观点

• 安全运营的演进：安全运营经历了从SIEM工具、态势感知融合，到现代SOC创新发展的三个阶段，逐步向一体化、智能化、实战化方向演进。
• 挑战与机遇：数字化转型扩大了攻击面，攻击手段更加复杂和组织化，产品能力割裂，安全人才短缺等问题制约了安全运营效果。
• SOC+新理念：SOC+通过“威胁情报云”、“连接效能提升”、“开放平台”三大进阶理念，推动安全运营体系的智能化和生态化发展。
• 四大产品矩阵：TIX威胁情报中心、SOC安全运营平台、NDR网络威胁检测与响应、MDR安全运营服务共同构成腾讯SOC+体系，支撑企业构建统一、高效、智能的安全运营能力。
• 标准化与成熟度模型：SOC相关标准加快应用落地，同时建立SOC成熟度模型，帮助评估和提升企业安全运营体系的建设水平。

关键信息

一、企业安全运营行业发展特征

1. 安全运营产业发展历史：

   • SIEM阶段：主要功能为日志收集和事件分析，但处理能力有限。
   • 态势感知阶段：实现对网络态势的感知、理解和预测，推动安全运营从单一向综合发展。
   • 现代SOC阶段：整合多种安全产品与能力，构建一体化、智能化、专业化的威胁感知与响应体系。

2. 我国安全运营产业发展驱动因素：

   • 合规驱动：《网络安全法》《数据安全法》《个人信息保护法》等法规推动企业合规建设。
   • 业务风险驱动：企业安全意识增强，建立安全运营中心以提升安全防护和运营效率。

3. 海外安全运营产业发展特点：

   • 美国：率先部署SOC，推动“可信互联网连接”和“X计划”，提升态势感知与防御能力。
   • 欧盟与日本：欧盟注重安全生态建设，日本则通过立法和设立反黑客设施加强网络防护。

二、企业安全运营面临新形势

1. 数字化转型扩大攻击面：云化和混合云架构使攻击面扩大，安全体系需快速迭代。
2. 攻击手段多样化：APT攻击、勒索病毒、供应链攻击等不断涌现，对防御体系提出更高要求。
3. 产品能力割裂：异构设备难以协同，缺乏统一的威胁检测与响应机制。
4. 安全人才短缺：缺乏专业人才，导致运营流程混乱，效率低下。

三、“SOC+安全运营体系”构建安全防护新理念

1. 三大进阶理念：

   • 威胁情报云：整合安全大数据、AI技术，实现安全生命周期的闭环管理。
   • 连接效能提升：打破能力碎片化，实现安全能力的集群效应。
   • 开放平台：构建安全生态，实现安全能力的共享、互补与共建。

2. 架构进阶：

   • 原子力：构建情报与攻防两大基础能力。
   • 产品力：围绕“核心-基础-抓手-载体”打造产品矩阵。
   • 生态力：通过开放平台实现产业链协同，提升整体安全效能。

四、SOC+安全运营体系四大进阶价值

1. TIX威胁情报中心：提供一站式情报服务，支持多场景应用，提升威胁发现与响应能力。
2. SOC聚焦威胁检测与响应：实现统一的安全管理，支持自动调查、响应和处置。
3. NDR网络威胁检测与响应：覆盖云上、云下、混合云环境，实现全流量检测与自动化响应。
4. MDR构建最佳安全运营效果：以服务外包形式，提供标准化、可量化的安全运营服务。

五、SOC标准加快应用落地

1. 整体标准：《面向云计算的安全运营中心能力》为行业提供规范指导。
2. 重点领域标准：
   • 态势感知：制定国家标准，提升威胁信息处理和安全态势感知能力。
   • 威胁情报：统一数据格式，提高情报的互操作性与共享效率。
3. 标准演进趋势：围绕平台架构、接口、数据规范和技术性能进行深入探索，推动技术发展和产业协同。

六、SOC成熟度模型

1. 模型基本情况：SOC成熟度分为五个阶段（L1-L5），从初始阶段到成熟阶段，涵盖战略规划、业务支撑、合规管理、团队配置、技术保障、运营维护六大领域。
2. 各阶段特征：
   • L1（初始阶段）：缺乏系统性，安全能力较弱。
   • L2（基础阶段）：具备基本合规能力，但缺乏深入分析与响应机制。
   • L3（运行阶段）：具备威胁监测、分析和处置能力，但与业务融合不足。
   • L4（体系阶段）：建立完善的事件响应流程，具备威胁情报能力，与业务深度融合。
   • L5（成熟阶段）：具备完整的安全战略规划和自动化、智能化安全运营体系，实现全面可量化评估。

总结

SOC+安全运营体系是应对当前网络安全挑战和推动企业安全运营现代化的重要手段。通过整合威胁情报、攻防对抗、产品矩阵和生态协同，腾讯SOC+构建了一个具有实战化、体系化、平台化的安全运营框架，帮助企业实现从“安全建设”向“安全运营”的转变。同时，标准化和成熟度模型为安全运营体系的建设与评估提供了科学依据，助力企业在数字化转型过程中提升安全防护能力与运营效率。