基于社区打造创新高效的企业安全服务.pdf

基于社区打造⾼效创新的企业安全服务 章华鹏@唐朝安全 关于我 • 12-15年任职于百度云安全部 • 15年加⼊乌云() • 现为唐朝安全巡航()产品负责⼈ • ⽩帽⼦⿊客:goderci ，booooom 关于企业安全服务 • 企业需要什么？ • 如何满⾜需求？ 企业需要什么？ • 问题发现的能⼒决定了企业的安全能⼒ • 问题驱动企业安全建设 如何满⾜需求？ • 安全服务 • 发现更多的安全⻛险 • 帮助企业去理解安全 • 协助企业进⾏安全建设 安全⻛险的发现 • 安全是⼀个整体 • 明确企业安全保护的⺫标即企业资产 • 基于资产的⻛险发现 安全是⼀个整体 • ⽊桶效应 • 安全的真正价值 企业资产识别 • 资产的定义 • 资产挖掘 • 指纹识别 基于资产的⻛险发现 • ⾼效引擎的构建 • ⾃⾝优势的结合 • ⻛险覆盖的创新 • 检测效率的提升 ⾃⾝优势的结合 • 乌云社区的核⼼资源 • 近⼆⼗万漏洞积累 • 近两万安全专家 • 资源与产品的结合 • 平台化思路 ⻛险覆盖的创新 • ⻛险类型 • 系统服务⻛险 • 应⽤⻛险 • 业务⻛险 • 创新 • 新的⻛险检测思路 检测效率的提升 • 分布式检测引擎 • 基于指纹识别技术的检测 “做完这些就够了吗？” 产品及服务的思考 • 客户需要的是什么？ • 发现⻛险？ • ⻛险的理解？ • 问题解决？ 帮助客户理解⻛险 • 技术⽀持 • 专家服务 专业技术⽀持 • ⻛险漏洞库 • 漏洞实例 • 安全技术科普类wiki • ⻛险科普 • 专业的安全知识库 专家服务 • 在线服务⽀持 • 安全⻛险演⽰ 问题解决？ • 安全管理 • 全球⻛险预警 • 问题修复 安全管理 • 问题发现驱动安全防御 • 数据持续指导安全建设 • 趋势分析 • 专家建议 全球⻛险预警 • ⽩帽⼦社区⽀持 • 平台模式快速响应 ⽩帽⼦社区⽀持 • 14年4 ⽉OPENSSL
 ⼼脏⼤量滴⾎ • 2014年9 ⽉BASH远程命令漏洞 平台模式的快速响应 • ⽩帽⼦可直接在线提交检测插件 • 实时检测，实时预警 ⻛险修复 • 专业的修复建议 • 知识库⽀持 • 专家在线⽀持 唐朝安全巡航 • 为企业提供专业的在线安全