什么是安全运营？

我来简单介绍一下安全运营的定义。

网络安全领域早期发展的过程中认可度较高的主动防御安全模型之一为PPDR模型，主要由4个部分组成： Policy（策略）、Protection（防护）、Detection（检测）和 Response（响应）。其中策略是整个安全模型的核心部 分，通过建立符合实际情况的安全策略才能更有效的防御攻击，防护手段是整个流程上的第一个有效措施，对公 司资产采用现有安全手段进行防护，检测则是通过监测发现系统或网络的异常情况及可能存在的攻击行为，而 响应则是在发现异常或攻击行为后采取的一系列防御和挽救手段。

但随着时间的推移，网络攻击技术越来越复杂，仅是以策略为中心、被动反应的 PPDR 模型难以随着攻击手 段的升级而灵活调整防御策略以抵御未知的攻击。因此，原有的 PPDR 模型已经不再能满足当今的网络安全形 势以及组织对于业务正常运行的需求。在此基础上，Gartner 提出新一代的 PPDR 模型，由 Predict（预测）、 Prevent（防护）、Detect（检测）、Response（响应）4 个部分组成闭环安全防护模型。其中新的 Predict（预测）是 指通过威胁情报等行为对可能存在的攻击行为进行预测，以动态的预测过程替代原来的 Policy（策略）部分，加 强安全防护模型的适应性，Prevent 相比 Protection 更加强调防守方和攻击方的对抗性，而非简单防守方单方 面通过不断的增加防御手段抵御攻击，同时对潜在的安全风险及威胁进行持续的检测（Detect）动作，并动态调 整安全防护策略，对检测结果实现快速响应（Response），加强反馈和预测能力，形成安全防护闭环。

基于 Gartner 提出的 PPDR 模型，再结合我国当下网络安全形势的实际情况，组织需要建立一个具有强 适应力的安全保障体系，将安全贯穿企业生态系统的每个环节，以一种动态的、主动的、对抗的战略思维建设组 织强大的安全态势。稳健的安全态势意味着组织必须要拥有必要的流程来保护其业务和应用程序免受威胁和 漏洞的侵害。如今，当企业关键数据和信息不断面临被恶意攻击者攻击泄露时，加强安全态势成为组织目前的 首要任务。

安全态势取决于组织保护其网络、数据和系统的能力，以及在发生攻击时的有效反应。简而言之，安全态势 是衡量整个组织如何实施网络安全以及组织对网络攻击的弹性程度的表现形式。组织安全态势的强度与其面临 的风险量成反比，组织必须改善其安全态势，以便他们可以专注于威胁可见性和网络风险量化，组织目前需要的 是根据不断变化的威胁形势调整和建立安全方案以实现拥有动态安全态势的目的。通过细粒度、多角度、持续化 的对安全威胁进行实时动态分析，自适应不断变化的网络和威胁环境，并不断优化自身的安全防御机制，从被动 防御向主动防御的转变离不开体系化的安全运营流程。因此，对组织来说，建立动态且稳健的安全态势的最好办 法是建设安全运营体系架构。

那么安全运营具体指什么呢？通常来说，安全运营的理念可以从狭义和广义两个方面进行简单阐述： 狭义的安全运营是以资产为核心，以安全事件管理为关键流程，依托于安全运营中心（SOC），建立一套实时 的资产风险模型，进行事件分析、风险分析、预警管理和应急响应处理的集中安全管理流程。

广义的安全运营不再是单纯的技术理念，而是通过集合人员、技术、流程和平台的复杂体系架构，通过对已 有的安全产品、工具、服务产出的数据进行有效的分析，持续输出价值，解决安全风险，从而实现安全运营体系化 建设的最终目标。 概括起来就是安全运营不是一个产品建设、单一的技术使用以及某类平台的建设，而是一种以人、技术、平 台、工具和流程为基础的新型安全保障模式。安全运营旨在定义安全边界并制定满足公司业务目标的同时保护 业务和客户资产的安全策略，一个成熟度高的安全运营体系建设应该是以企业安全能力成熟度为基础，运用适 当的安全技术和管理手段整合人、技术、流程和平台，持续降低企业安全风险的综合能力。