【腾讯】高睿-威胁情报驱动网络安全产品生态合力

威胁情报驱动网络安全产品生态合力演讲人：高睿腾讯安全 · 威胁情报产品规划负责人 01网络安全市场的“孤岛求生” 02威胁情报共享的产品化实践 03合作模式创新铸就生态合力如何破局安全运营建设的碎片化网络安全市场的“孤岛求生” 网安发展现状：有挑战、有思路、有困难 “赛博”世界网络化,安全防护孤岛化业务现状：互联网业务发展快，安全防护能力跟不上传统安全建设节奏无法满足防护要求有思路：威胁情报联动应用威胁情报实现主动防御可标记攻击者最新资产；可快速精准分级攻击事件；可提炼最新的技战术指标；可为事件响应、溯源分析提供建议。基于全面的威胁视野进行专业化运营外部：常规威胁专业化攻击者角度：前期准备很充分；攻击方式多样化；常规攻击APT化；失陷状态发现很晚；攻击者技战术提升 + 社工方式，很难防御挑战：对抗压力大内部：孤岛性产品部署仍是主流惯性思维，“糖葫芦”式建设；大量补丁策略如“添油战术” ；规则简单松弛，造成大量虚警；格式不统一，无法形成联动；重复性建设，未达成能力提升传统的安全防御方式显得愈发捉襟见肘有困难：供需关系与情报共享需求供给效果情报相关预算投入增长＞ 30% （各行业头部客户使用意愿＞ 80%）情报生产依赖数据积累+攻防经验大量企业通过自研仅解决有无问题甲方缺乏有效评估手段，含泪继续用用户侧对情报效果褒贬不一数字化转型业务上云全面SaaS化远程办公流程信息化分布式数据中心供应链数据打通 …

文档预览

中文文档 17 页 50 下载 1000 浏览 0 评论 309 收藏 3.0分

赞助2元下载(无需注册)

温馨提示：本文档共17页，可预览 3 页，如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档

下载文档到电脑，方便使用

赞助2元下载

本文档由人生无常于 2024-11-23 01:57:27上传分享