后疫情時(shí)代，數(shù)字經(jīng)濟(jì)已成為全球經(jīng)濟(jì)發(fā)展的新引擎，可各種勒索軟件和網(wǎng)絡(luò)病毒層出不窮，日趨猖獗的網(wǎng)絡(luò)犯罪正在侵蝕數(shù)字經(jīng)濟(jì)成果。據(jù)Cybersecurity Ventures預(yù)測(cè)，2021年全球因?yàn)榫W(wǎng)絡(luò)犯罪帶來(lái)的損失將高達(dá)6萬(wàn)億美元。

2021年11月2日，派拓網(wǎng)絡(luò)攜手普華永道舉辦媒體溝通會(huì)，雙方宣布擴(kuò)大合作，共同提供安全運(yùn)營(yíng)服務(wù)。新產(chǎn)品將普華永道的托管安全服務(wù)（MSS）與派拓網(wǎng)絡(luò)的Cortex XDR、Cortex XSOAR安全平臺(tái)相結(jié)合，助力中國(guó)企業(yè)化被動(dòng)為主動(dòng)，打造安全無(wú)憂的“銅墻鐵壁”。

派拓網(wǎng)絡(luò)大中華區(qū)總裁陳文俊表示：“隨著市場(chǎng)需要新的方式來(lái)提升網(wǎng)絡(luò)安全防御能力，一個(gè)廣泛而開(kāi)放的生態(tài)系統(tǒng)對(duì)于成功部署安全編排與自動(dòng)化（SOAR）平臺(tái)至關(guān)重要。我們很高興與普華永道中國(guó)合作，共同提供服務(wù)，幫助企業(yè)重新部署IT團(tuán)隊(duì)，以實(shí)現(xiàn)其他關(guān)鍵業(yè)務(wù)恢復(fù)與增長(zhǎng)，同時(shí)確保獲得在國(guó)內(nèi)提供自動(dòng)化、企業(yè)級(jí)安全服務(wù)。”

MSS主動(dòng)防御“未知威脅”

線上化、云化提速讓安全邊界變得更為模糊。在普華永道中國(guó)網(wǎng)絡(luò)安全與隱私保護(hù)總監(jiān)黃財(cái)明看來(lái)，傳統(tǒng)安全運(yùn)營(yíng)存在安全團(tuán)隊(duì)技能不足、難以時(shí)刻緊跟合規(guī)步伐、網(wǎng)絡(luò)安全投資難以最大化、持續(xù)警報(bào)疲勞、人工操作效率低下、SIEM中EPS要求導(dǎo)致安全運(yùn)營(yíng)能力受限等諸多痛點(diǎn)。

據(jù)介紹，普華永道的MSS服務(wù)滿足合規(guī)要求，適用于不同行業(yè)及規(guī)模的組織，將響應(yīng)時(shí)間從通常需要的幾天縮短到幾分鐘，最大限度地降低可能出現(xiàn)的各種威脅。用戶(hù)可以利用最先進(jìn)的托管威脅搜尋、保護(hù)、檢測(cè)及響應(yīng)服務(wù)，在加強(qiáng)防御和改進(jìn)響應(yīng)操作的同時(shí)，降低每個(gè)階段的入侵風(fēng)險(xiǎn)。

具體而言，MSS服務(wù)通過(guò)世界一流的紅隊(duì)攻擊積累經(jīng)驗(yàn)，采用全方位防御方案，而非僅以周邊為防御重點(diǎn)。其自動(dòng)化/編排能力可有效提高調(diào)查質(zhì)量，實(shí)現(xiàn)重復(fù)性自動(dòng)化，支持統(tǒng)一安全功能。世界級(jí)的MITRE框架關(guān)注威脅用例，消除盲點(diǎn)，擁有紫隊(duì)加持。與此同時(shí)，無(wú)EPS限制的模式使得恢復(fù)時(shí)間目標(biāo)（RTO）最大化，降低整體擁有成本（TCO）。

黃財(cái)明表示，MSS服務(wù)助力企業(yè)走上主動(dòng)防御“未知威脅”的道路，同時(shí)擴(kuò)展對(duì)本地、云、虛擬化和物聯(lián)網(wǎng)環(huán)境的保護(hù)。目前，普華永道位于上海的安全運(yùn)營(yíng)中心已完成安全分析平臺(tái)與Cortex XDR、XSOAR平臺(tái)的集成，從而實(shí)現(xiàn)了為用戶(hù)落地SOAR，提供更有價(jià)值的安全運(yùn)營(yíng)服務(wù)。

Cortex助力打造下一代安全運(yùn)營(yíng)中心

作為全球網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)導(dǎo)者，派拓網(wǎng)絡(luò)擁有Prisma SASE、Prisma Cloud、Cortex三大業(yè)內(nèi)領(lǐng)先安全平臺(tái)，服務(wù)覆蓋全世界150多個(gè)國(guó)家和地區(qū)的85000家客戶(hù)。其專(zhuān)業(yè)能力已受到71%的全球2000強(qiáng)企業(yè)的認(rèn)可。

派拓網(wǎng)絡(luò)中國(guó)區(qū)商業(yè)市場(chǎng)技術(shù)總監(jiān)張晨介紹，Cortex XDR的定位是全面集成的檢測(cè)與響應(yīng)平臺(tái)，具備無(wú)與倫比的可視性與檢測(cè)水平。其用戶(hù)價(jià)值包括：降低泄露風(fēng)險(xiǎn)，八倍縮減檢測(cè)和響應(yīng)的時(shí)間；提高SecOps效率，通過(guò)警報(bào)分組將警報(bào)減少五十倍；讓投資發(fā)揮最大效果，減少44%的總體擁有成本。

Cortex XSOAR則是一種綜合安全編排、自動(dòng)化和響應(yīng)（SOAR）平臺(tái)，能夠統(tǒng)一案例管理、自動(dòng)化、實(shí)時(shí)協(xié)作和威脅情報(bào)管理，在整個(gè)事件生命周期內(nèi)為安全團(tuán)隊(duì)提供支持。其用戶(hù)價(jià)值包括：流程標(biāo)準(zhǔn)化且可擴(kuò)展，每周警報(bào)從10000減少到500；通過(guò)自動(dòng)化縮短響，響應(yīng)時(shí)間從3天減少到25分鐘；協(xié)調(diào)多個(gè)安全產(chǎn)品的操作，自動(dòng)化30%的事件節(jié)省1位全職員工的時(shí)間。

當(dāng)前，全球經(jīng)濟(jì)社會(huì)正受到不確定性常態(tài)化的影響，促使中國(guó)企業(yè)數(shù)字化進(jìn)程不斷加快，越來(lái)越多的企業(yè)采用混合云、多云模式運(yùn)營(yíng)。在安全運(yùn)維人才稀缺的情況下，企業(yè)不僅要保證安全性，還希望實(shí)現(xiàn)低本高效。張晨表示，通過(guò)將Cortex XDR、Cortex XSOAR與MSS服務(wù)相結(jié)合，用戶(hù)可以減輕安全運(yùn)營(yíng)人員的日常負(fù)擔(dān)，實(shí)現(xiàn)從警報(bào)管理、調(diào)查到事件響應(yīng)的全天候覆蓋，從容應(yīng)對(duì)網(wǎng)絡(luò)安全領(lǐng)域的各類(lèi)新挑戰(zhàn)。

【來(lái)源：C114通信網(wǎng)】【作者：陳宦杰】

關(guān)鍵詞： 銅墻鐵壁 網(wǎng)絡(luò)安全 支招