媒体声音 | GA黄金甲：一座平台，半部安全运营史
颁布功夫 2023-11-10随着数字化急剧发展，安全运营在从合规驱动，转向风险驱动，数字化运营将成为将来方向�；诖�，GA黄金甲集团专家与媒体发展深度对话，解读了当前用户的安全需要及安全运营市场发展的趋向，并具体介绍了GA黄金甲集团在安全运营领域的实际模式和战术布局。
“能不能，在办公室里装上红绿灯？”
证券公司的老板半恶作剧、半当真，他但愿每天开盘前，都能在办公室看见“红绿灯”。“绿灯”代表行情接入服务器，能够从行情数据颁布服务器中正常提取数据；“红灯”代表行情收发出了问题，如安全风险、网络异常、过程异常、buffer超载等，这就必要启动应急规划，如设备、线路、服务器的切换，唯一的指标是绝不能影响开盘买卖。
刘勇并不感触这是玩笑，也没有感应作难，他反而很欣喜。“红绿灯”一向就在那里，并且当企业治理者也意识到，安全运营在从合规驱动，转向风险驱动，GA黄金甲的“北斗立方安全运营中心”也就将体现出更显著的价值。
回归SOC性质
“此刻回北京像是‘出差’，并且功夫越来越少，每月只有两三天。”刘勇是GA黄金甲副总裁，他其实想表白三个市场趋向：安全运营中心鄙人沉至二三线城市；行业安全运营中心占比在逐年提高；安全运营中心不再是“交钥匙”工程。
这就要溯本追源。
2005年，GA黄金甲的安全运交易务从此时起步，固然市场迅快进入到第一个黄金年代，但那个时期并不值得纪想。项目造的“交钥匙”工程，并没有引发出“安全运营中心”的全数能力，即便是人才储蓄相当完整的“高知群体”用户，也只像是拿到智能手机后，仅发些短信、打着电话。
果不其然。2012年，已经风风火火的市场，忽然转入沉淀储蓄期。用户发现拿到“钥匙”，“屋子”依然还空着，此前建设的平台大多“用不起来”。不夸大地说，只是日志分析就难倒了99%的企业，更不要说日志分析背后的安全事务关联分析。
不外，GA黄金甲反倒感触这也是功德——促使客户沉新思虑：安全运营中心是应该以产品（平台）为中心，还是以服务（运营）为中心？
答案明确在2017年。
并不是由于，GA黄金甲此时在业内首提“第三方独立安全运营”概想，也不是由于，GA黄金甲此时颁布“北斗立方安全运营中心”。只是5年来的思虑，让GA黄金甲看到了另一种可能性。
“技术没错、平台没错、步骤也没错，错的只是模式。”刘勇所指的是“北斗立方安全运营中心”承载的多种运营模式。“并且在多种模式的加持下，此刻的安全运营中心，更像是返璞归真到SOC的性质。”
“以报答本”的“矩阵图”
的确如此。
用户既必要有GA黄金甲这样的企业交付“中心”平台，更但愿其提供“运营”服务——提供有专业能力的工程师，有清澈的业务接口，有立体的三级支持团队，有多沉能力组合，有响应关环的安全运营服务。
“首先，是组织架构的融合。”在上述复杂的需要中，刘勇点出了盘活棋局的棋眼。此刻，他已养成习惯，新接办安全运营中心项目后，就先拉着用户一路画“岗位职责矩阵图”。“矩阵图”的纵列标注各项工作内容，横行填入甲、乙、丙等各方责任人。如此一来，既能清澈界说横行纵列中的工作接口关联，也能顺畅跑通响应关环。
更沉要的是，组织架构融合又将成为安全与业务融合的基石。时至今日，企业已不再为了安全而安全，不仅再为了合规而安全。他们器沉勒索攻击，是不安因而导致的出产线搁浅；他们严防APT攻击，是预防因而导致的数据泄露，以及随之而来的诺言损失、股价颠簸、客户流失，甚至是处罚问责。
这就很容易理解“红绿灯”的存在。
其实，证券公司想要的“红绿灯”一向在那儿，“红绿灯”是安全运营中的“风险热力争”。其后盾接入各类安全数据，共同造订的业务指标、风险指标数据。“热力争”的前台则以分歧方式展示分歧级此外风险。就像“红绿灯”一样，通过红色、黄色、绿色，代表分歧级此外安全事务级别。
例如看似幼偷幼摸的“挖矿”事务，就可能触发“红灯”。原因很单一：“挖矿”表表看影响服务器机能，但恶意挖矿是一种植入木马的过程，意味着服务器/终端电脑已经被节造；恶意挖矿利用区块链技术，则是一种区块链金融犯罪状为。
并且在专业的安全企业看来，幼偷与强盗的区别其实并不大。此已意味着黑客已经成功找到潜入企业的蹊径，他们今天是在挖矿，薅企业算力的羊毛，明天可能提议勒索攻击，盗取数据。
正因如此，不论是当局，还是企业用户都但愿实现风险可视化，以“风险红绿灯”或“风险热力争」剽最单一的方式，显示数据中心、政务云、政务网的实时安全状态。GA黄金甲也由此起头，推动着安全与业务融合，并逐步参加到数字化转型、智慧城市的顶层设计，成为“数字经济航母”旁边，寸步不离的“护卫舰”。
但这还不够。
“安全运营更应该确立‘容器战术’。”刘勇进一步表白了GA黄金甲的设法——跳出技术和服务维度的安全运营。以智慧城市为例，安全运营中心首先是城市的数字安全底座，其次还要配套建设城市数字安全人才实训中心、城市攻防演练中心、城市网络安全靶场、数字安全钻研院、安全尝试室等机构�；蛘咚�，安全运营中心既是城市安全服务的窗口，要给城市留下平台，更要留下人才、留下能力，支持城市的数字产业不休升级。
不容易也要下沉
“并且安全运营中心建设，在从一二线城市，下沉到三四线城市。”延长上述战术，刘勇又进一步论述了市场趋向。
此刻看来，安全运营市场下沉是已成显著市场趋向，但在2017年，GA黄金甲的确下了很大刻意。甚至GA黄金甲此刻确立的产业职位，也正与其时的刻意有关。
“业务下沉的早期，GA黄金甲也经历过阵痛。”刘勇所说的阵痛之一，就是此前熟悉的“矩阵图”中，忽然出现了多处填不上的空缺：“区域市场的客户，没有经验丰硕的项目经理、安全数据分析专家、专业的安服人员，GA黄金甲必须先自己顶上。”
但这又是知易行难。尤其是让自己人顶上。“好在，公司的整体战术，迅快得到了各区域处事处的支持。”刘勇说：“通过培训和激励，区域处事处业务在从‘卖盒子’，延长至销售运营服务。”
目前，GA黄金甲已形成华东、华南、西南、华北、华中五大区域资源中心，尤其是华南区域，现已造就走出200多位工程师。“由于他们知路，安全运营是GA黄金甲战术布局中的关键一步，是产品销售、解决规划、运维服务之表的关键一步。”刘勇说。
更丰硕的模式和场景
不仅如此。
若是说GA黄金甲的安全运营有何分歧，就是其提供了更丰硕的安全运营模式，覆盖了业内最全的业务场景。这也支持了GA黄金甲“业务下沉”、“安全与业务融合”等一系列作为的成功执行。
目前，GA黄金甲能够提供四种运营模式：以“远程”或“远程+本地”为交付模式的安全托管（尺度化）运营服务；全方位覆盖客户安全及延长工作的大客户专项安全运营服务；将安全身分与云、IDC、专线等业务相结合的中移动结合运营；建设可适应数字当局“云、网、数、用、端”业务场景的数字当局运营。
与此同时。GA黄金甲的覆盖的业务场景也在延长。“北斗立方安全运营中心”是GA黄金甲业务的主题支持，其承载着“安全运营支持平台、数据安全管控平台、实战攻防运营平台”三大主题平台。
“安全运营支持平台”相当于安全运营工程师的“OA系统”，其负担着数据采集、缝隙验证、以及工作协调等职能。
“实战攻防运营平台”则是平时为民，战时为兵，平时进行攻防演练，战时成为领导调度中心。
“数据安全管控平台”更是意味着，GA黄金甲覆盖的业务场景已从网络安全向数据安全延长。数据在流动、风险在流动，在理解数据场景基础上，发展数据分类分级，实现数据风险鉴别、战术梳理、治理系统技术系统建设及数字安全运营系统、评价系统、成熟度模型的建设，最终实现数据安全有序流动。
但这些还不是“北斗立方安全运营中心”的心灵内涵。就像王幼波所说：“俏丽的皮囊千篇一律,有趣的魂灵万里挑一”。此刻的“北斗立方安全运营中心”已迭代升级发展至第四代，即以知识（大模型）为主题。
或者说，安全运营的终点是经验和知识，能够沉淀到平台上的经验和知识。GA黄金甲堆集了海量的知识，并因而形成了丰硕的知识图谱，即遇到什么问题，就可迅快对应知识图谱找到解决规划。
以安全渗入为例，相比此前“广撒网，有空子就钻”的方式，此刻的黑客们已经不再傻到玩火力覆盖、能力夸耀，他们更喜欢埋伏，如使用一种不易觉察的攻击伎俩——CC慢快攻击。刘勇持续说：“但这无所谓，即便这样的渗入，已经混合在大白日的工作流量中，借助丰硕的知识图谱及大模型，GA黄金甲也能迅快地将他们揪出来。”
安全运营有无限可能
除“安全运营支持平台、数据安全管控平台、实战攻防运营平台”之表，“北斗立方安全运营中心”承载的业务职能�？�，还已延长至工业互联网安全、车联网安全、威胁谍报、零信赖、大数据AI安全、云安全、内网安全等领域。
以工业互联网安全、车联网安全�？槲�，就显著带有行业化趋向。截至目前，GA黄金甲在全国已累计建成落地130余座安全运营中心。其中，行业安全运营中心占比已经超过20%。
还有就是云安全。
只这个运营场景，GA黄金甲就打磨了近多年。“企业上云过程中，租户、云服务商、平台提供方之间，必要明确清澈的责任天堑，GA黄金甲从上云前、钟注后全面提供安全运营服务”刘勇说：“更进一步，GA黄金甲还拉着客户造订KPI，基于威胁发现、安全防护、数据治理、攻击响应等每一个环节造订KPI。而基于KPI查核，GA黄金甲逐步理清了工作沉点，并更有信念为云上企业提供一条龙服务。”
安全运营的将来
而对于安全运营的将来，刘勇以为，越来越多的企业已经意识到，数据就是资产，�；な萆矸帧⒈；な萘魍�，并成立数据买卖的安全底座，最终能力实现数据资产的顺利变现。在此方面，若是说有什么分歧，就是GA黄金甲又往上走了一步。
并且GA黄金甲已跑通了贸易关环，在数字安全底座、数字安全运营，面向数字身分化市场加工数据产品。例如，电子保函业务包办保障金，助力企业减负，辅助线上担保、质押等增信伎俩，实现解决信贷对住建领域中幼企业的投放堵点，开释企业活力；“类似这样的数据产品，GA黄金甲已研发推出几十余种，数字化运营是将来方向。”刘勇最后说。
文章引自于公家号：张戈BP
作者：张戈
京公网安备11010802024551号