关于ZAKER 融媒体解决方案 合作 加入

国网蒙东电力部署亚信安全 XDR 整体解决方案 实现安全防御“自动化”

砍柴网 09-20

客户需求 : 现有信息安全防护技术和手段已经不能满足现阶段的管理需要 , 亟需从传统的 " 知防不知攻 " 的被动防御向 " 知攻知防 " 的纵深积极防御转变 , 建立全面的信息安全防护体系。

解决方案 : 基于 XDR 安全联动运营管理理念 , 全面联动亚信安全 OfficeScan 防毒墙网络版、服务器深度安全防护系统 Deep Security 等覆盖云管端的安全防护产品 , 以及深度威胁分析设备 DDAN、深度威胁发现设备 TDA、高级网络安全调查取证设备 CTDI 以及态势感知平台 ( SSA ) , 由此形成了标准预案、专业调查工具、以及安全响应专家为核心的的高级威胁治理防御体系。

效果 / 客户证言 : 一系列 " 数字 " 体现了亚信安全 XDR 落地后的效果。有效利用海量数据 , 通过编排和自动化 , 亚信安全的解决方案帮助我们从每个终端、虚拟化服务器、网络设备的恶意代码中自动响应 , 从云端收集威胁情报 , 将之转译成全网统一的黑名单。然后基于最新的威胁情报重新配置每个产品的安全阻断策略 , 无需人工干预即完成了主动安全强化。

——国网蒙东电力相关技术负责人

工业 4.0 的到来 , 标志着能源行业正式进入互联网时代。数字化转型的不断加快 , 以及信息互联互通程度的不断加深 , 使企业所面对的网络安全威胁相比任何时候都显得更加严峻。为应对复杂的网络安全威胁 , 国网内蒙古东部电力有限公司 ( 以下简称 " 国网蒙东电力 " ) 基于最新的 XDR 安全联动运营管理理念 , 全面联动亚信安全 OfficeScan 防毒墙网络版、服务器深度安全防护系统 Deep Security 等覆盖云管端的安全防护产品 , 以及深度威胁分析设备 DDAN、深度威胁发现设备 TDA、高级网络安全调查取证设备 CTDI 以及态势感知平台 ( SSA ) , 形成了标准预案、专业调查工具、以及安全响应专家保障为核心的高级威胁治理防御体系。

电力系统亟需构建 " 主动安全 " 框架

国网蒙东电力主要负责内蒙古东部赤峰、通辽、兴安、呼伦贝尔四盟市电网的规划建设、运营管理、供电服务等工作 , 供电面积达 47 万平方公里 ( 占内蒙古总面积的 40% ) , 供电人口达 1160 万 ( 占内蒙古总人口的 50% ) 。 近年来随着国网蒙东电力管理信息化、电网运行自动化、电力设备智能化的不断发展 , 信息安全愈发重要。

纵观整个行业 , 信息化已成为电力企业工作中的重要组成部分 , 各类工作对网络产生了高度依赖 , 一旦信息网络被攻破 , 轻则会导致指令错误、服务中断、信息泄漏等恶性事件 , 重则甚至会危及生产和生命安全。细观电力行业的整体业务 , 已从单系统到跨系统 , 网络从零星分散到大型化、复杂化 , 现有信息安全防护技术和手段已经不能满足现阶段的管理需要 , 亟需从传统的 " 知防不知攻 " 的被动防御向 " 知攻知防 " 的纵深积极防御转变 , 建立全面的信息安全防护体系。

更为重要的一点是 , 黑客对能源网络有组织、高强度的攻击日趋激烈 , 近年来国外电力公司遭受攻击的事件更是屡见不鲜 ; 此外 , 全球爆发的大规模比特币勒索病毒软件 "Wannacry" ( 简称勒索病毒 ) 感染等事件 , 更是对电力企业的网络应急响应能力提出了巨大挑战。

XDR 实现网络安全 " 自动化 "

自工业革命以来 ," 自动化 " 就在人类社会中扮演着重要角色 , 电力自动化设备、自动化的控制网络就是典型的代表。而在每个行业的自动化成长空间里 , 网络安全行业也不例外。

2017 年 ,Gartner 提出了 " 安全编排、自动化及响应 " ( SOAR ) 这个术语 , 用以描述事件响应、安全自动化、案例管理和其他安全工具的一系列新兴平台。SOAR 理念的后续影响是巨大的 , 包括许多安全厂商产品研发以及用户层面的未来规划 , 其中就包括亚信安全 XDR 解决方案。

通过标准化的预案、专业化的调查工具和安全响应专家团队的合力 , 形成的亚信安全 XDR 解决方案采用了包含安全编排 ( Security Orchestration ) 、自动化 ( Automation ) 和响应 ( Response ) 的 SOAR 框架 , 包括 " 准备、发现、分析、遏制、消除、恢复、优化 " 这 7 个阶段 , 利用精密编排的智能联动将安全产品以及安全流程链接和整合起来 , 进而协助用户实现安全防御能力的进阶。

亚信安全 XDR 获得了金融、政府、电力、医疗等众多行业用户的广泛认可 , 这其中就包括国网蒙东电力。在已经使用深度威胁发现设备 TDA、OfficeScan 防毒墙网络版的基础上 , 国网蒙东电力后续又部署了服务器深度安全防护系统 Deep Security、深度威胁分析设备 DDAN、高级网络安全调查取证设备 CTDI 以及态势感知平台 ( SSA ) , 并且在携手亚信安全的专业化技术团队 , 重新梳理和制定安全响应流程 , 实现了各个产品的适配联动。

在以 XDR 为框架的纵深防御体系中 , 每套产品的分工职能不同 , 却又相互协同工作。以管理和设置全公司的防毒策略的 OfficeScan 为例 , 机器学习引擎可以通过高级文件特征分析和启发式进程监控来保护网络不受新威胁、以前未识别的威胁或未知威胁的侵扰 , 当检测未知威胁的可疑文件后 , 态势感知平台 ( SSA ) 自动将样本发送到 DDAN 沙盒虚拟平台以供进一步分析。确认威胁存在后 ,CTDI 进行调查取证、验伤、评估影响范围 , 并通过云端立即更新并同步到所有客户端 , 以防威胁在整个网络中传播 , 完成威胁阻断。

XDR 的落地 , 为内蒙电力的网络安全管理能力实现了巨大突破。在应用期间 , 亚信安全终端防病毒系统检测并截获了多个勒索变种病毒 , 有效保护了其服务器和虚拟主机安全 ; 此外 XDR 更提高了虚拟化服务器的安全性和抗攻击能力 , 以及对于未知威胁的预防能力 , 保证了业务系统安全稳定的运行。

国网蒙东电力信息安全相关领导表示 :" 亚信安全 XDR 可以有效利用海量数据 , 通过编排和自动化 , 帮助我们从每个终端、虚拟化服务器、网络设备的恶意代码中自动响应 , 从云端收集威胁情报 , 将之转译成全网统一的黑名单。然后基于最新的威胁情报重新配置每个产品的安全阻断策略 , 无需人工干预即完成了主动安全强化。"

精彩预告

9 月 23 日 ( 星期一 ) , 亚信安全将举办 "XDR 全景 " 发布会 , 为您深入解读 XDR 这一核心技术和战略的内涵和落地实践 , 真正实现安全威胁可感知 , 安全业务可运维。

以上内容由"砍柴网"上传发布 查看原文

最新评论

没有更多评论了

觉得文章不错,微信扫描分享好友

扫码分享

热门推荐