深信服發布《網絡安全數字化(huà)轉型白皮書》

爲了(le)幫助用(yòng)戶系統、有序、高(gāo)效的(de)進行網絡安全的(de)數字化(huà)轉型，深信服基于豐富的(de)行業服務經驗，編撰并正式發布了(le)《網絡安全數字化(huà)轉型白皮書》。

《網絡安全數字化(huà)轉型白皮書》

該白皮書不僅詳細分(fēn)析了(le)網絡安全工作的(de)趨勢變化(huà)與長期挑戰，還以CSO的(de)視角，爲用(yòng)戶梳理(lǐ)了(le)網絡安全數字化(huà)轉型的(de)目标、特點和(hé)當下(xià)業内的(de)主流觀點。更值得(de)關注的(de)是，白皮書詳細描繪了(le)網絡安全數字化(huà)轉型的(de)核心觀點、藍圖、不同階段的(de)任務，以及當前具有代表性的(de)網絡安全數字化(huà)轉型案例，不僅可(kě)以有效幫助用(yòng)戶快(kuài)速理(lǐ)清工作思路，還能爲網絡安全融合數字化(huà)發展提供重要的(de)參考。

《網絡安全數字化(huà)轉型白皮書》主要觀點

網絡安全數字化(huà)轉型的(de)思想是以數字化(huà)作爲網絡安全工作的(de)核心出發點，将融入數字化(huà)轉型、保障業務發展作爲總體目标；将切實有效的(de)安全運營作爲持續改善的(de)内部驅動力；将數字化(huà)技術對各類安全工具的(de)改造作爲主要手段；将開放兼容、融合統一的(de)安全架構作爲指導原則；将是否匹配數字化(huà)發展步伐、安全合規要求等作爲安全評價的(de)關鍵标準。

1.落實數字化(huà)安全分(fēn)工，建設公共能力，驅動安全與業務融合

安全與業務的(de)融合是長期話題，要實現真正的(de)融入，需要建立業務與安全一緻的(de)語言和(hé)工作分(fēn)解邏輯。業務背後是數字化(huà)的(de)分(fēn)工模式，包括大(dà)數據、平台服務和(hé)敏捷基礎設施等。安全要融入業務，需要基于數字化(huà)分(fēn)工對安全工作進行重新梳理(lǐ)，明(míng)确安全公共能力和(hé)各類安全需求間的(de)相互關系，以此提升安全工作效率，驅動安全與業務真正融合。

以數字化(huà)分(fēn)工重構網絡安全分(fēn)工，同步規劃、建設與運行。

明(míng)确IT組織的(de)安全責任，定義安全團隊的(de)公共能力建設範圍。

安全公共能力持續延伸，不斷爲業務提供服務化(huà)支撐保障。

2. 推進數據分(fēn)析和(hé)AI能力構建，提升安全運營實戰水(shuǐ)平

提升安全實戰化(huà)水(shuǐ)平的(de)核心是安全運營。對于網絡安全管理(lǐ)者而言，安全運營是企業安全能力持續優化(huà)的(de)主要手段，也(yě)是安全團隊的(de)核心業務。但安全運營并不一定要追求大(dà)而全，沒有明(míng)确方向的(de)資源投入常常會加大(dà)安全運營成本。因此，有效的(de)目标、範圍定義和(hé)數據選擇是運營成功的(de)關鍵。同時，安全運營還常常會陷入工單管理(lǐ)、數據治理(lǐ)、可(kě)視化(huà)展示管理(lǐ)等常态化(huà)支撐性工作中，隻有以跨部門協同爲基礎、以分(fēn)析研判爲手段的(de)安全運營才能推動問題的(de)快(kuài)速閉環，并不斷優化(huà)網絡安全實戰能力。

有效數據是指加強以調查分(fēn)析爲目的(de)的(de)遙測數據采集與分(fēn)析。

基于AI推動安全問題的(de)準确發現、深度理(lǐ)解與快(kuài)速響應。

強化(huà)安全與數字化(huà)的(de)協作，實現安全運營跨組織工作閉環。

3. 平衡安全建設的(de)工作統籌與能力開放，推動安全架構的(de)不斷簡化(huà)

安全架構的(de)簡化(huà)是降低整體安全工作複雜度的(de)一個重要舉措，但因爲網絡安全涉及的(de)領域較多(duō)，無法通(tōng)過架構的(de)統一實現簡化(huà)。更合理(lǐ)的(de)選擇是，在安全架構的(de)統一和(hé)開放之間尋求平衡，明(míng)确哪些内容可(kě)以融合或開放，簡化(huà)協同的(de)界面。其中，安全架構的(de)融合可(kě)能需要圍繞多(duō)個中心展開，分(fēn)層級的(de)統一，并逐步形成相互聯系、界面清晰，網狀的(de)安全架構。企業安全架構簡化(huà)不是最終目的(de)，而是需要推動其能力的(de)不斷演進，從而持續提升安全能力。

整合是現實安全架構簡化(huà)的(de)關鍵，但不存在的(de)一統。

構建多(duō)樣性的(de)安全運營能力，不斷平衡運營中的(de)統籌與開放。

由安全平台驅動安全組件/服務融合，實現架構的(de)整體簡化(huà)。

4. 強化(huà)本地能力與雲端資源協同，提升安全資源的(de)投入産出比

提升安全資源的(de)投入産出比本質上是爲了(le)強化(huà)風險管理(lǐ)，而網絡安全數字化(huà)轉型的(de)一個關鍵，就是将數字化(huà)技術應用(yòng)到網絡安全中，利用(yòng)雲化(huà)技術簡化(huà)企業的(de)成本，以服務化(huà)模式降低資源投入總量。同時，安全雲化(huà)也(yě)将極大(dà)的(de)改善網絡安全防守者與攻擊者的(de)博弈環境，使得(de)防守者不再以單一的(de)自身能力對抗無孔不入的(de)攻擊者，而是以本地能力結合雲端資源，打破攻防博弈中的(de)不平衡。

雲端安全技術能力與本地安全技術的(de)協同。

雲端安全情報和(hé)本地上下(xià)文環境數據的(de)協同。

遠程專家資源與本地安全運營人(rén)員的(de)協同。