【天天新视野】企业安全运营中心沦为日志存储中心?业界称产品需迭代

由于外部环境对于企业网络和数据安全带来持续威胁,目前企业将SOC引入安全管理已经成为一种常态,甚至对于部分腰部以上的企业而言,已成为一种“刚需”。


(资料图片)

3月28日,中企通信宣布全新的安全运营中心(SOC)于上海正式启用,安防策略由“被动响应”转为“主动出击”。此前阿里云、腾讯云等都升级了SOC的功能。

中企通信方面对第一财经记者表示,随着数字化转型越来越深入到生产的各个环节,企业开始面频繁的黑客攻击,这让企业对于安全服务愈发重视,有更多公司开始考虑寻求SOC的服务,无论是自建、外包,还是以月费的形式去购买。

分析机构Gartner将SOC定义为一个“团队”,该“团队”通常是昼夜不停地工作以提供7x24小时的覆盖范围,并且有专用的物理/虚拟设施(基础架构),以帮助预测、预防、检测、评估和应对安全威胁与事件。SOC的一个优势在于提升企业的威胁管理能力。如今,许多组织出于强化安全和保护资产的目的,开始陆续实施或部署各种安全技术和服务,达到尽早预防及检测威胁的效果。

在以往,企业自建SOC付出的资源成本高昂。根据Gartner的研究结果,若要提供完整功能并且以7x24运行自建的SOC,企业至少需要为此安排8到12名全职员工。此外,理想情况下,SOC应该位于专用的物理环境中(例如隔离的房间),并拥有自己的独立Internet连接。高昂的接入成本也直接促生了提供托管服务的安全服务供应商(MSSP)的涌现,托管服务的本质是一种共享资源。

此外,还有业内人士对记者表示,有些行业对于自己先前的SOC建设并不满意,因为没有达到构想目标。“很多SOC现在已经沦为一个日志存储中心。” 

不过,随着威胁环境的不断发展以及安全防御从单一预防到预防、检测、响应三方面的综合平衡的转变,越来越多的企业重新重视并重构SOC的解决方案。

“现在,头部企业可以通过类似SOC中台的平台选择定制化方案,而对于腰部企业来说标准化的运营体系也可以提供一种‘开箱即用’的方案。企业可以视自己的需求和能力定制。” 未来智安创始人兼CEO 唐伽佳对第一财经记者表示。

Fortinet 创始人兼首席执行官谢青此前表示,现代化网络与跨网络各组件的动态安全性无缝融合的发展趋势,将持续推动数字化转型加速并大幅降低运营成本。当前,许多企业正借助这种融合优势,着手将SOC和 NOC (网络运营中心) 全面整合,从而全面提升整体运营效率。

目前从运维的角度看,SOC可以大致分为5种模型:虚拟型SOC、多功能型SOC/NOC、混合型SOC、专业型SOC以及指挥型SOC。由于虚拟型SOC没有专用的SOC基础架构设施,所以该模式通常适用于仅发生偶发事件或与MSSP或其他第三方合作的小型企业。

据记者了解,围绕SOC,业界一直期待其能够帮助企业更好地实现数据的治理、安全威胁的建模以及异常行为的可视化等。不过一方面传统的SOC平台存在功能上的局限,另一方面,目前国内不少SOC供应商在技术和能力上尚未达到企业满意的高度。

为了补足传统SOC在能力上的不足,一些新概念如XDR等已经在国内市场出现并成为企业竞争的发力点之一。

XDR是一种涵盖混合IT架构的安全产品集成套件,负责威胁预防、检测和响应的互操作和协调。其可以将控制点、安全遥测、分析和操作统一到一个企业安全系统中,提高中小型企业和部分行业用户威胁检测和响应的速度,因此也更快速被中小型企业接受。

国内不少企业已经围绕XDR都展开了积极的布局。传统的云安全厂商为了满足客户多元化的需求正在积极拥抱新技术,“而初创公司则会直接all-in到XDR布局,会考虑从整个XDR出发帮客户运营一套安全平台。” 唐伽佳说,现在两大阵营都开始纷纷布局XDR,新兴的创业公司会考虑投入比较大。

据Fortinet估算,截至2026年,网络和安全的整体市场规模将从目前的540亿美元增至730亿美元。

关键词: