亞馬遜云科技攜手德勤中國(guó)幫助客戶解鎖“安全運(yùn)營(yíng)”密碼

近日，德勤中國(guó)基于亞馬遜云科技云的安全運(yùn)營(yíng)中心在國(guó)內(nèi)正式推出。該服務(wù)為客戶提供持續(xù)的安全保護(hù)、高效的安全監(jiān)控和卓越的運(yùn)營(yíng)管理，能夠有效地保護(hù)客戶云上關(guān)鍵系統(tǒng)和數(shù)據(jù)的安全。此項(xiàng)服務(wù)的推出成為了雙方戰(zhàn)略合作中的又一個(gè)重要的里程碑。

亞馬遜云科技大中華區(qū)戰(zhàn)略業(yè)務(wù)發(fā)展部總經(jīng)理顧凡（左）以及德勤中國(guó)風(fēng)險(xiǎn)咨詢部網(wǎng)絡(luò)安全及戰(zhàn)略風(fēng)險(xiǎn)事業(yè)群主管合伙人薛梓源（右）

【背景介紹】

全球化時(shí)代，信息安全威脅與挑戰(zhàn)持續(xù)升級(jí)，安全事件頻發(fā)，勒索軟件愈演愈烈。云計(jì)算環(huán)境下，企業(yè)的信息安全管理的物理邊界和責(zé)任邊界更加泛化。企業(yè)在推進(jìn)數(shù)字化變革，不斷通過(guò)技術(shù)革新來(lái)加速業(yè)務(wù)創(chuàng)新的過(guò)程中，不得不面臨著各種安全運(yùn)營(yíng)的風(fēng)險(xiǎn)。然而，面對(duì)這些安全挑戰(zhàn)，企業(yè)自身往往沒(méi)有足夠的經(jīng)驗(yàn)，導(dǎo)致安全服務(wù)效率低下，安全態(tài)勢(shì)難以有效可視化管控。

德勤中國(guó)安全托管服務(wù)就是為了幫助解決企業(yè)客戶所面臨的安全運(yùn)營(yíng)的挑戰(zhàn)，將客戶的部分繁重、重復(fù)的安全運(yùn)營(yíng)工作，托管給德勤中國(guó)專(zhuān)業(yè)的安全運(yùn)營(yíng)團(tuán)隊(duì)，從而開(kāi)展持續(xù)分析及運(yùn)營(yíng)服務(wù)。企業(yè)不僅可以減輕每天面臨的與信息安全有關(guān)的壓力，同時(shí)還可以借助德勤中國(guó)在安全領(lǐng)域的優(yōu)勢(shì)，補(bǔ)齊企業(yè)在安全建設(shè)或運(yùn)營(yíng)管理中的短板，提升安全管理效率。

【德勤中國(guó)安全運(yùn)營(yíng)中心】

德勤中國(guó)的安全運(yùn)營(yíng)中心，部署于亞馬遜云科技中國(guó)區(qū)數(shù)據(jù)中心，集成了亞馬遜云科技云的原生安全能力和德勤中國(guó)安全服務(wù)能力。雙方共同定義了多樣的可選服務(wù)包，并依此構(gòu)建運(yùn)營(yíng)安全服務(wù)，以滿足客戶業(yè)務(wù)持續(xù)要求。通過(guò)將客戶在云上和本地?cái)?shù)據(jù)中心以及SaaS系統(tǒng)的安全信息匯總于中國(guó)境內(nèi)的安全運(yùn)營(yíng)中心進(jìn)行威脅分析能夠?qū)崿F(xiàn)有效的安全監(jiān)控。

另外，安全運(yùn)營(yíng)中心不但能夠快速響應(yīng)主機(jī)、網(wǎng)絡(luò)、應(yīng)用及數(shù)據(jù)等各類(lèi)安全風(fēng)險(xiǎn)事件，還可以利用SOAR技術(shù)進(jìn)行智能分類(lèi)和高效運(yùn)營(yíng)處置，針對(duì)云資產(chǎn)進(jìn)行持續(xù)風(fēng)險(xiǎn)監(jiān)視和泄露監(jiān)控等，通過(guò)實(shí)時(shí)展示企業(yè)安全態(tài)勢(shì)，為企業(yè)決策提供支持，實(shí)現(xiàn)全棧安全目標(biāo)，并幫助企業(yè)客戶滿足法律法規(guī)的相關(guān)要求。

【安全托管服務(wù)】

德勤中國(guó)的安全托管服務(wù)主要通過(guò)如下措施來(lái)幫助企業(yè)盡早識(shí)別安全風(fēng)險(xiǎn)，并應(yīng)對(duì)安全事件。

利用德勤中國(guó)豐富的專(zhuān)業(yè)知識(shí)，技術(shù)和方法，幫助定義組織的安全運(yùn)營(yíng)流程。

基于亞馬遜云科技建設(shè)安全運(yùn)營(yíng)平臺(tái)，包括安全信息與事件管理(SIEM)、安全編排自動(dòng)化與響應(yīng)(SOAR)等安全工具，優(yōu)化和定制化的安全監(jiān)控用例以及安全事件響應(yīng)手冊(cè)等。

為客戶提供一個(gè)安全運(yùn)營(yíng)團(tuán)隊(duì)，快速分析潛在的安全事件，并協(xié)助客戶采取行動(dòng)來(lái)預(yù)防或修復(fù)安全事件。

提供專(zhuān)門(mén)的事件響應(yīng)和支持服務(wù)，滿足服務(wù)水平協(xié)議（SLA）。德勤中國(guó)專(zhuān)業(yè)的應(yīng)急值守團(tuán)隊(duì)，能夠?qū)ζ髽I(yè)安全威脅時(shí)間進(jìn)行7X24的快速響應(yīng)。

【德勤中國(guó)服務(wù)優(yōu)勢(shì)】

作為風(fēng)險(xiǎn)管理和網(wǎng)絡(luò)安全服務(wù)的市場(chǎng)領(lǐng)導(dǎo)者，德勤中國(guó)網(wǎng)絡(luò)安全團(tuán)隊(duì)通過(guò)主動(dòng)管理網(wǎng)絡(luò)風(fēng)險(xiǎn)，使客戶變得更值得信賴、更具韌性和更加安全。德勤中國(guó)的服務(wù)有如下優(yōu)勢(shì)：

卓越的安全咨詢能力，幫助客戶梳理安全風(fēng)險(xiǎn)和應(yīng)對(duì)措施。

提供量身定制的安全運(yùn)營(yíng)管理服務(wù)，適合各種規(guī)模的客戶。

依托于亞馬遜云科技云的基礎(chǔ)設(shè)施，構(gòu)建安全可靠的運(yùn)營(yíng)平臺(tái)。

集成的安全工具和流程可提升響應(yīng)速度，并實(shí)現(xiàn)即時(shí)響應(yīng)、快速恢復(fù)。

經(jīng)驗(yàn)豐富的安全工程師，對(duì)各行各業(yè)的安全解決方案有深入了解和良好交付記錄。

【總結(jié)與展望】

德勤中國(guó)通過(guò)云安全托管服務(wù)，不僅為客戶提供持續(xù)的安全保護(hù)和對(duì)必要資源的監(jiān)控，而且能夠幫助客戶加快在亞馬遜云科技云上的旅程，為企業(yè)加速創(chuàng)新保駕護(hù)航。未來(lái)，雙方會(huì)繼續(xù)在安全領(lǐng)域不斷加深合作，攜手為客戶創(chuàng)造更大的價(jià)值。