一天内完成20余种安全设备和网络设备日志的接入，一个月内安全报警日均数从几十万下降到200个以内，安全运行处置效率提升200%。
事实上，国内企业安全体系建设已经从合规驱动转向实战驱动。
近日，【网安新视界】第一季第四课开讲，极盾科技解决方案负责人宫磊从国内某顶级汽车集团的安全运营场景出发，分享了极盾分析方案和价值输出。
操作痛苦，费时，费力，不准确。
汽车集团一直专注于工业，连续十一年进入《财富》世界500强。是全球汽车品牌组合价值前十中唯一的中国汽车集团。随着业务的快速发展，我们非常重视安全系统的建设。我们投入了大量的安全资源，部署了大量的安全设备，每天产生500g/5亿条安全日志，对应的是每天超过几十万的安全报警数量。
然后这些安全设备和日志相对隔离，数据孤岛严重，无法完成统一的安全运营分析。无法满足海量安全数据场景的实时威胁检测、预警和场景响应的要求；不能满足同等保护的三级日志审计的要求。同时，沉重的系统维护成本和较低的安全运行效率给安全运行人员造成了巨大的运行压力。
“费时、费力、不准”成了所有安全操作人员的痛。
如何更高效地发现安全事件，自适应、智能地应对安全风险，准确诊断业务故障，并做出高速、及时的应急处理，将成为企业安全运营团队面临的严峻挑战。
安全操作中间站，从而降低成本，提高效率。
在此背景下，车企与极盾科技结缘，双方携手构建了一套基于极盾和政策分析框架的安全运营解决方案，将日均报警数量降低至每天200起以下，安全运营处置效率提升200%。
那么，这一切是怎么实现的呢？
吉盾策略分析方案的业务流程主要分为四大模块，环环相扣，相互促进，形成“数据驱动”的安全运营闭环，从而构建一个坚韧的安全运营中台。
第一步是安全设备的数据访问，可以在一天内快速访问20多种安全设备和网络设备日志，如EDR、CASB、NTA、WAF、防火墙/VPN等安全设备。
第二步:进入数据处理环节。通过数据处理模块，可以快速实现数据结构化和标准化，也可以将不同安全设备的跨源数据进行规范化，以便后续的关联检测和分析。
第三步:检测和分析处理后的数据。吉盾策略的检测和分析模块采用了两种互补的思路:基于机器学习模型的未知威胁异常检测和识别，以及基于吉盾科技拥有的专家经验规则和策略的已知威胁攻击检测和识别。因此，在原有报警的基础上，大大实现了降噪，准确识别安全风险，大大提高了安全运行效率。
第四步是响应模块。通过灵活的脚本编排和处置脚本设置，实现了针对各种责任安全场景的一系列安全响应动作，帮助集团构建安全检测与响应闭环体系，运营处置效率提升200%。
基于此次合作，汽车集团安全总监评价:“极盾分析策略是我见过的安全产品中最灵活的安全策略配置，实现的安全业务意义最具想象力空，对我们的安全运营有很大帮助。”
作为一家从创立之初就坚持围绕业务场景的检测和响应能力的新兴网络安全公司，吉盾科技也期待与汽车集团继续共创，为行业提供更清晰、接地气的安全运营方案，将安全的力量转化为效率的力量。
