12月16號(hào)，云計(jì)算開源產(chǎn)業(yè)聯(lián)盟舉辦《構(gòu)建云時(shí)代下的安全運(yùn)營中心》分享會(huì)，會(huì)上重磅發(fā)布2020下半年可信云安全運(yùn)營中心（SOC）能力評(píng)估結(jié)果。360安全管理運(yùn)營中心憑借技術(shù)優(yōu)勢、前沿的服務(wù)理念和先進(jìn)的服務(wù)模式一舉拿下《可信云安全運(yùn)營中心解決方案能力評(píng)估證書》，成為全國僅有少數(shù)符合《面向云計(jì)算的安全運(yùn)營中心能力要求》標(biāo)準(zhǔn)的安全代表企業(yè)。 

會(huì)上，360政企安全集團(tuán)資深產(chǎn)品專家張利民以《多云場景下的統(tǒng)一云安全管理運(yùn)營中心》為題，詳細(xì)介紹了此次通過評(píng)估的360云陣云安全管理平臺(tái)和360本地安全大腦聯(lián)合解決方案。 

360護(hù)航企業(yè)安全“上云” 

隨著等保2.0對(duì)“安全管理中心”提出明確要求，以及企業(yè)在“上云”趨勢下對(duì)保護(hù)組織整體安全的需求。安全運(yùn)營中心作為一套實(shí)時(shí)響應(yīng)系統(tǒng)，將人員、流程和技術(shù)有機(jī)結(jié)合，能夠協(xié)助管理人員進(jìn)行安全事件分析、風(fēng)險(xiǎn)評(píng)估、預(yù)警管理以及應(yīng)急響應(yīng)處理等，有助于提升企業(yè)整體云安全能力。 

然而，目前業(yè)內(nèi)的安全運(yùn)營中心建設(shè)缺乏統(tǒng)一標(biāo)準(zhǔn)的規(guī)范，各廠商建立的安全運(yùn)營中心良莠不齊，這是大多數(shù)用戶對(duì)安全運(yùn)營中心解決方案仍處于觀望狀態(tài)的一個(gè)重要原因。因此，為了規(guī)范安全運(yùn)營中心解決方案的能力，可信云聯(lián)合業(yè)內(nèi)多位安全領(lǐng)域?qū)＜夜餐芯刻接懀贫恕睹嫦蛟朴?jì)算的安全運(yùn)營中心能力要求》標(biāo)準(zhǔn)來評(píng)估各個(gè)安全運(yùn)營中心的能力。 

可信云安全運(yùn)營中心能力評(píng)估工作通過對(duì)安全運(yùn)營管理和安全運(yùn)營技術(shù)兩大標(biāo)準(zhǔn)的評(píng)審，涵蓋云資產(chǎn)的統(tǒng)一管理、安全策略的統(tǒng)一管理、安全編排、自動(dòng)化響應(yīng)等用戶需求。客觀、公平、公正地反映各個(gè)安全運(yùn)營中心解決方案的能力，為服務(wù)商建設(shè)安全運(yùn)營中心提供參考，同時(shí)幫助用戶更好的選擇和使用安全運(yùn)營中心。 

近日，信通院已完成可信云安全運(yùn)營中心能力評(píng)估工作，經(jīng)過報(bào)名、技術(shù)測試、遠(yuǎn)程審查、專家評(píng)審等一系列流程，360從眾多安全企業(yè)中脫穎而出，順利通過評(píng)估，充分證明了360安全管理運(yùn)營中心的能力。 

360不僅自有云，更懂得云安全之道 

近年來，新興技術(shù)的不斷演進(jìn)使得傳統(tǒng)場景得以實(shí)現(xiàn)轉(zhuǎn)型和升級(jí)，但也帶來了很多安全風(fēng)險(xiǎn)。萬物互聯(lián)時(shí)代，每個(gè)設(shè)備都有可能成為攻擊點(diǎn)，虛擬空間與物理空間打通，網(wǎng)絡(luò)安全進(jìn)入大安全時(shí)代。 

360從2012年就開始做云計(jì)算，不僅擁有自己的云，更懂得云安全之道，在支撐內(nèi)部業(yè)務(wù)系統(tǒng)的同時(shí)還持續(xù)對(duì)外賦能，能夠全方位保護(hù)客戶的云上業(yè)務(wù)系統(tǒng)。張利民表示，基于統(tǒng)一云安全管理運(yùn)營體系和相關(guān)云計(jì)算及安全方面的積累，360政企安全集團(tuán)打造了“3+2模型”，即云計(jì)算管理、云安全運(yùn)營和云安全管理三個(gè)中心，安全體系和運(yùn)營體系兩套體系。 

360云陣云安全管理（簡稱“360云陣“）平臺(tái)作為360政企安全集團(tuán)在云安全管理中心方面的實(shí)踐，基于360安全大腦在威脅情報(bào)、安全知識(shí)庫、安全專家和安全大數(shù)據(jù)方面的賦能，集合了各類安全原子能力，形成安全原子能力資源池。具備安全能力服務(wù)編排、安全策略管理、安全資源管理、資產(chǎn)管理等方面的安全業(yè)務(wù)編排功能，能夠?yàn)榭蛻舸蛟煲惑w化的云安全管理能力。 

需要強(qiáng)調(diào)的是，行業(yè)對(duì)于安全運(yùn)營中心的評(píng)價(jià)不是單一安全產(chǎn)品的比較，也不是應(yīng)用安全產(chǎn)品數(shù)量的比較，而是解決方案整體能力的評(píng)估。 

360政企安全集團(tuán)在云安全領(lǐng)域的重點(diǎn)是在多云統(tǒng)一安全管理和安全監(jiān)管方面并行發(fā)力。此次通過評(píng)估的360安全管理運(yùn)營中心解決方案就聯(lián)合了360云陣云安全管理平臺(tái)和360本地安全大腦兩個(gè)核心能力平臺(tái)，充分利用彼此資源優(yōu)勢，可謂“里應(yīng)外合”。 

“360云陣”提供安全管理能力，基于安全資源池中各類安全網(wǎng)元能力，提供多維度的云內(nèi)安全解決方案，滿足用戶安全合規(guī)、安全能力提升和多云統(tǒng)一安全管理。“360云陣+360本腦”提供安全運(yùn)營能力，可同時(shí)滿足安全運(yùn)營和監(jiān)管方面的需求，具備態(tài)勢感知、安全事件分析、監(jiān)控告警、應(yīng)急響應(yīng)等能力。在兩大平臺(tái)強(qiáng)強(qiáng)聯(lián)合下，能夠?qū)υ粕峡蛻暨M(jìn)行安全賦能，讓客戶更清晰看到發(fā)生的安全事件，保障云上資產(chǎn)的安全以及持續(xù)安全運(yùn)營。 

作為云安全時(shí)代的先行者與踐行者，360政企安全集團(tuán)積累了豐富的安全能力和實(shí)戰(zhàn)經(jīng)驗(yàn)，并愿將自身安全能力不斷輸出，為客戶打造高效、安全的產(chǎn)品與解決方案，助力企業(yè)安全上云。然而，一家企業(yè)的能量是有限的，360政企安全集團(tuán)希望聯(lián)合云計(jì)算廠商和各類安全廠商一起，共同構(gòu)建網(wǎng)絡(luò)安全命運(yùn)共同體。