安全运营 – 绿盟科技技术博客

【顶会解读】安全运营中的告警分诊技术解析

“We know 99% of the alarms we generate are false positives, but we still have to look at them.” —— 安全运营告警分析的困境（USENIX 2022）。

2020年至今，疫情肆虐全球，安全运营中心的工作重心发生了哪些变化？远程办公和远程服务成为政治和社会的新趋势和

提升组织自身IT风险管理能力和安全保障水平

采用用户实体行为分析（UEBA）功能综合网络流量日志、终端日志安全分析，识别异常行为，并关联告警攻击行为，实现威胁事件分析“看得懂”，为帮助用户发现隐匿威胁提供了新的思路。

工业界对于响应自动化的需求是迫切的，SOAR仅仅根据专家知识构建出一套可以自动化运行的脚本便可在安全市场内大放异彩，可以预见策略选择方法的进一步研究会推动该方向的发展

智慧城市的安全建设也不可能一蹴而就，而是一个长期运营，不断完善的过程。

2014年，绿盟科技内部启动P2SO；2015年，绿盟科技发布智慧安全2.0战略。这些战略的核心，都是将绿盟科技过去以硬件产品为主导的方向升级为给客户提供完整的安全解决方案及安全运营，而平台产品作为安全运营的抓手、解决方案的核心，在战略执行过程中的地位是举足轻重的。

IT环境的可视度始终是安全运营的第一步，Axonius的网络安全资产管理平台可通过整合客户现有的管理和安全技术，并使用可扩展的插件框架，让安全团队可以添加自定义的组件，获得网络中完整、一致的资产清单，且可随时查看这些资产状态变更。