華為云安全云腦，讓企業云化運營更放心

原創贊收藏評論

舉報 2022-08-19

掃描,分享朋友圈

近期，在華為伙伴暨開發者大會2022上，華為云安全服務產品部部長左文樹正式發布華為云安全云腦。

華為云安全云腦是一個為用戶提供一站式的安全運營運維平臺，將華為云數十年的運營運維經驗外溢，護航部委、政企等頭部客戶，支撐客戶進行日常運營、防護演練和重點保障等關鍵運營活動。

隨著產業互聯網的發展，越來越多的政企客戶將業務遷移上云，積極尋求業務數字化轉型。面對云環境更加彈性，資產配置變化頻繁等新挑戰，政企傳統的安全運營與管理思路已無法有效應對。

同時，國家對于行業監管的要求也日益增強，政務云業務承載率、數據匯聚率需求的擴大，政務云的安全保障需進一步提升。政務云安全防護是實時、動態的過程，安全運營更是接近實戰化，需要具備全局化的安全監測和快速響應能力。

當前企業安全運營主要面臨以下挑戰，包括安全運營效率底下、專業安全人員的缺失、技術的快速迭代更新、多云環境以及數據資產保護等。針對客戶關心的安全場景，華為云基于華為30+實戰安全運營經驗積累，打造了一套全局安全運營解決方案——安全云腦。

針對客戶4大場景訴求，華為云安全云腦一站式解決安全運營三大底層問題（人、經驗、模型），全面提升云上業務運營運維效率，解放了安全運營專家的生產力。安全云腦圍繞防入侵、防攻擊安全運營目標，通過安全日志集成、建模分析、安全風險預警及呈現、告警響應及處置流程實現端到端風險處置閉環。

配套安全專家服務，覆蓋4大安全運營場景

·日常安全運營：日常過程中，基于各安全要素，對各個安全目標，執行安全運營流程，發現并消減風險，并對流程進行持續改進，避免風險再次發生；

·重大活動保障：重大節日、假日、活動、會議期間，進行高強度7*24的安全保障，側重于防攻擊，保障業務持續可用性，不因安全攻擊受影響；

·護網防護演練：國家機關單位、地方政府、企業組織的攻防演練中，進行高強度的安全防守保障，側重于防入侵，保障不因入侵失分被問責；

·安全評估：重大保障及防護演練前，信息全面的脆弱性盤點，包括白盒方式的基線評估、黑盒方式的攻擊面、攻擊路徑探測。

CSPM+SIEM+SOAR三管聯動，全局閉環運營

1.支持云安全態勢管理CSPM，實現全局安全監測和快速響應

云安全態勢管理CSPM(Cloud security posture management，CSPM)，每個CSPM工具包括用于合規性評估、運營監測、開發集成的用例、事件響應、風險識別和風險可視化。華為云通過安全治理云圖Compass，盤點云資源及云服務配置的安全性及合規性，加固客戶的數據資產安全保護屏障，支持23類全球主流合規基線，包括等保、ISO等，提供檢測日志記錄和報告；通過態勢感知服務SA，提供態勢大屏、周報月報、安全評分等可視化能力，幫助客戶全面洞悉云上威脅，快速定位風險。

2.支持安全信息與事件管理SIEM，提升業務安全性和處理效率

華為云通過安全智能分析平臺ISAP等服務，具備海量日志快速收集、處理、實時分析的能力，并通過MTD預置豐富的開箱即用100+AI流模型包，分析OBS、IAM、DNS、VPC、APIG、CTS等服務日志中的威脅行為，支持與第三方安全信息和事件管理（SIEM – Security Information and Event Management，SIEM）系統如 ArcSight、Splunk對接，有效提升業務安全性和處理效率。

3.支持安全編排和自動化響應SOAR服務，解放專家生產力

安全編排和自動化響應（Security Orchestration, Automation and Response，SOAR）服務能夠幫助企業和組織收集安全運維團隊監測到的各種信息（包括各種安全系統產生的告警），并對這些信息進行事件分析和告警分診。然后在標準工作流程的指引下，利用人機結合的方式幫助安全運維人員定義、排序和驅動標準化的事件響應活動。華為云安全云腦SOC服務，是加速安全事件響應處置的云原生SOAR服務，除了支持傳統SOAR的劇本編排和插件擴展外，還支持安全運營對象以及運營交互界面的自定義，實現aPaaS級的強大安全編排能力，配套生態集市，靈活覆蓋多云及IDC場景。利用AI技術形成100多套安全事件響應劇本，實現自動化響應閉環，解放專家生產力。

目前，華為云安全云腦已在公有云、混合云和伙伴云等進行了應用，并受到了客戶的高度認可。未來，華為云安全云腦方案將基于客戶場景需求，適配不斷變化的安全運營業務需求，同時，與多家國內安全廠商規劃安全生態聯運模式，以滿足客戶多樣化安全需求。

本文系作者授權數英發表，內容為作者獨立觀點，不代表數英立場。
轉載請在文章開頭和結尾顯眼處標注：作者、出處和鏈接。不按規范轉載侵權必究。