近日，在2025北京網(wǎng)絡(luò)安全大會(huì)(BCS2025)期間，奇安信集團(tuán)正式發(fā)布了全新的現(xiàn)代安全運(yùn)營(yíng)解決方案。該方案具有“體系化、實(shí)戰(zhàn)化、智能化、矩陣化”四大關(guān)鍵特性，為廣大政企機(jī)構(gòu)提升安全運(yùn)營(yíng)成熟度與可觀測(cè)性提供堅(jiān)實(shí)支撐，幫助他們解決運(yùn)營(yíng)難題，根治歷史頑疾，從而有效應(yīng)對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)，助力安全運(yùn)營(yíng)邁入全新發(fā)展階段。

　　安全運(yùn)營(yíng)面臨挑戰(zhàn)，亟待建立全域可觀測(cè)能力

　　統(tǒng)計(jì)數(shù)據(jù)顯示，“十四五”期間，中國(guó)政企機(jī)構(gòu)的安全運(yùn)營(yíng)成熟度較過(guò)往五年已有顯著提升。其中，21%已進(jìn)入體系化運(yùn)營(yíng)與深度運(yùn)營(yíng)階段，45%正在邁向標(biāo)準(zhǔn)化運(yùn)營(yíng)階段，但仍有34%的機(jī)構(gòu)尚處于被動(dòng)防御、增量修補(bǔ)和局部治理的基礎(chǔ)運(yùn)行階段。然而，在“業(yè)務(wù)形態(tài)數(shù)字化”、“網(wǎng)絡(luò)攻擊組織化”、“安全監(jiān)管法制化”、“攻防演習(xí)常態(tài)化”等發(fā)展趨勢(shì)疊加作用下，廣大政企機(jī)構(gòu)普遍承受著空前的安全運(yùn)營(yíng)壓力和挑戰(zhàn)。

　　奇安信安全運(yùn)營(yíng)SPDT總經(jīng)理李洋表示，安全運(yùn)營(yíng)的核心在于通過(guò)對(duì)安全運(yùn)營(yíng)關(guān)鍵要素的有效管理持續(xù)提升組織的安全可觀測(cè)性。所以，忽略安全運(yùn)營(yíng)關(guān)鍵要素將直接導(dǎo)致可觀測(cè)性缺失，進(jìn)而引發(fā)這類典型問(wèn)題：資產(chǎn)不可見、漏洞管不住、攻擊難發(fā)現(xiàn)、防護(hù)難奏效、響應(yīng)恢復(fù)慢�？梢�，忽略關(guān)鍵要素和可觀測(cè)性是運(yùn)營(yíng)效能低下的癥結(jié)。

　　該如何破局?李洋認(rèn)為，首先要關(guān)注安全運(yùn)營(yíng)關(guān)鍵要素，具體包含運(yùn)營(yíng)組織、運(yùn)營(yíng)角色、運(yùn)營(yíng)場(chǎng)景/流程/活動(dòng)/SOP、管理制度、運(yùn)營(yíng)工具/技術(shù)、運(yùn)營(yíng)評(píng)價(jià)考核指標(biāo)，同時(shí)聚焦安全可觀測(cè)性，包含資產(chǎn)、漏洞、威脅和措施四個(gè)可觀測(cè)維度。

　　只有轉(zhuǎn)變“重合規(guī)、輕實(shí)戰(zhàn)、讓我做、要求我做 我湊合做”的認(rèn)知導(dǎo)向，并對(duì)安全運(yùn)營(yíng)關(guān)鍵要素進(jìn)行重構(gòu)，建立全域可觀測(cè)能力，才能破解“孤島盲區(qū)叢生”、“萬(wàn)家造拼盤形聚神散”的困局，推動(dòng)安全運(yùn)營(yíng)從“合規(guī)導(dǎo)向”、“中看不中用”切實(shí)轉(zhuǎn)向“實(shí)戰(zhàn)有效”。

　　依托“四化”特性，開啟安全運(yùn)營(yíng)新篇章

　　奇安信基于3000余個(gè)成功運(yùn)營(yíng)案例的經(jīng)驗(yàn)積淀，推出了現(xiàn)代安全運(yùn)營(yíng)解決方案。該方案在體系化設(shè)計(jì)、實(shí)戰(zhàn)化攻防和矩陣化觀測(cè)能力基礎(chǔ)之上，深度融合以AI為核心的自主運(yùn)營(yíng)能力。通過(guò)構(gòu)建“自主感知、自主分析、自主決策、自主行動(dòng)”的智能化運(yùn)營(yíng)閉環(huán)，顯著加速安全能力向可觀測(cè)運(yùn)營(yíng)效能與價(jià)值的轉(zhuǎn)化，助力政企機(jī)構(gòu)降低總擁有成本(TCO)、提升投資回報(bào)率(ROI)，破解運(yùn)營(yíng)難題，根治歷史頑疾。

　　奇安信現(xiàn)代安全運(yùn)營(yíng)解決方案具有“體系化、實(shí)戰(zhàn)化、智能化、矩陣化”四大關(guān)鍵特性，為廣大政企機(jī)構(gòu)提升安全運(yùn)營(yíng)成熟度與可觀測(cè)性提供堅(jiān)實(shí)支撐。

　　其中，體系化方面，方案基于對(duì)管理現(xiàn)狀與技術(shù)現(xiàn)狀的全面評(píng)估，圍繞運(yùn)營(yíng)場(chǎng)景、流程、活動(dòng)、SOP、組織、角色、工具、技術(shù)等關(guān)鍵要素開展頂層設(shè)計(jì)。

　　實(shí)戰(zhàn)化方面，方案預(yù)置了320+安全事件檢測(cè)與響應(yīng)標(biāo)準(zhǔn)化Use Cases，覆蓋MITRE ATT&CK框架中600+戰(zhàn)技術(shù)的380余種，覆蓋率在中國(guó)遙遙領(lǐng)先。

　　智能化方面，方案由AI驅(qū)動(dòng)，并內(nèi)嵌體系化運(yùn)營(yíng)流程與攻防先驗(yàn)知識(shí)，用戶可通過(guò)交互式問(wèn)卷提交資產(chǎn)信息、風(fēng)險(xiǎn)偏好等關(guān)鍵參數(shù)，快速啟動(dòng)運(yùn)營(yíng)任務(wù)初始化。

　　矩陣化方面，方案從安全運(yùn)營(yíng)成熟度與可觀測(cè)性水平兩個(gè)維度，提供適應(yīng)不同組織規(guī)模、現(xiàn)狀與需求的演進(jìn)路徑。

　　總體來(lái)看，奇安信現(xiàn)代安全運(yùn)營(yíng)解決方案為安全運(yùn)營(yíng)領(lǐng)域注入全新的理念和方法，顯著增強(qiáng)運(yùn)營(yíng)價(jià)值顯性化。通過(guò)AI深度驅(qū)動(dòng)，全面提升運(yùn)營(yíng)流程的智能化與自動(dòng)化水平，切實(shí)助力廣大政企機(jī)構(gòu)將安全能力轉(zhuǎn)化為可度量、可觀測(cè)的運(yùn)營(yíng)效能，有效應(yīng)對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)，穩(wěn)步前行于網(wǎng)絡(luò)安全賽道，共同開啟安全運(yùn)營(yíng)新篇章。