12月16號，云計算開源產(chǎn)業(yè)聯(lián)盟舉辦《構(gòu)建云時代下的安全運營中心》分享會，會上重磅發(fā)布2020下半年可信云安全運營中心（SOC）能力評估結(jié)果。360安全管理運營中心憑借技術(shù)優(yōu)勢、前沿的服務(wù)理念和先進的服務(wù)模式一舉拿下《可信云安全運營中心解決方案能力評估證書》，成為全國僅有少數(shù)符合《面向云計算的安全運營中心能力要求》標準的安全代表企業(yè)。 

會上，360政企安全集團資深產(chǎn)品專家張利民以《多云場景下的統(tǒng)一云安全管理運營中心》為題，詳細介紹了此次通過評估的360云陣云安全管理平臺和360本地安全大腦聯(lián)合解決方案。 

360護航企業(yè)安全“上云” 

隨著等保2.0對“安全管理中心”提出明確要求，以及企業(yè)在“上云”趨勢下對保護組織整體安全的需求。安全運營中心作為一套實時響應(yīng)系統(tǒng)，將人員、流程和技術(shù)有機結(jié)合，能夠協(xié)助管理人員進行安全事件分析、風險評估、預(yù)警管理以及應(yīng)急響應(yīng)處理等，有助于提升企業(yè)整體云安全能力。 

然而，目前業(yè)內(nèi)的安全運營中心建設(shè)缺乏統(tǒng)一標準的規(guī)范，各廠商建立的安全運營中心良莠不齊，這是大多數(shù)用戶對安全運營中心解決方案仍處于觀望狀態(tài)的一個重要原因。因此，為了規(guī)范安全運營中心解決方案的能力，可信云聯(lián)合業(yè)內(nèi)多位安全領(lǐng)域?qū)＜夜餐芯刻接?，制定了《面向云計算的安全運營中心能力要求》標準來評估各個安全運營中心的能力。 

可信云安全運營中心能力評估工作通過對安全運營管理和安全運營技術(shù)兩大標準的評審，涵蓋云資產(chǎn)的統(tǒng)一管理、安全策略的統(tǒng)一管理、安全編排、自動化響應(yīng)等用戶需求?？陀^、公平、公正地反映各個安全運營中心解決方案的能力，為服務(wù)商建設(shè)安全運營中心提供參考，同時幫助用戶更好的選擇和使用安全運營中心。 

近日，信通院已完成可信云安全運營中心能力評估工作，經(jīng)過報名、技術(shù)測試、遠程審查、專家評審等一系列流程，360從眾多安全企業(yè)中脫穎而出，順利通過評估，充分證明了360安全管理運營中心的能力。 

360不僅自有云，更懂得云安全之道 

近年來，新興技術(shù)的不斷演進使得傳統(tǒng)場景得以實現(xiàn)轉(zhuǎn)型和升級，但也帶來了很多安全風險。萬物互聯(lián)時代，每個設(shè)備都有可能成為攻擊點，虛擬空間與物理空間打通，網(wǎng)絡(luò)安全進入大安全時代。 

360從2012年就開始做云計算，不僅擁有自己的云，更懂得云安全之道，在支撐內(nèi)部業(yè)務(wù)系統(tǒng)的同時還持續(xù)對外賦能，能夠全方位保護客戶的云上業(yè)務(wù)系統(tǒng)。張利民表示，基于統(tǒng)一云安全管理運營體系和相關(guān)云計算及安全方面的積累，360政企安全集團打造了“3+2模型”，即云計算管理、云安全運營和云安全管理三個中心，安全體系和運營體系兩套體系。 

360云陣云安全管理（簡稱“360云陣“）平臺作為360政企安全集團在云安全管理中心方面的實踐，基于360安全大腦在威脅情報、安全知識庫、安全專家和安全大數(shù)據(jù)方面的賦能，集合了各類安全原子能力，形成安全原子能力資源池。具備安全能力服務(wù)編排、安全策略管理、安全資源管理、資產(chǎn)管理等方面的安全業(yè)務(wù)編排功能，能夠為客戶打造一體化的云安全管理能力。 

需要強調(diào)的是，行業(yè)對于安全運營中心的評價不是單一安全產(chǎn)品的比較，也不是應(yīng)用安全產(chǎn)品數(shù)量的比較，而是解決方案整體能力的評估。 

360政企安全集團在云安全領(lǐng)域的重點是在多云統(tǒng)一安全管理和安全監(jiān)管方面并行發(fā)力。此次通過評估的360安全管理運營中心解決方案就聯(lián)合了360云陣云安全管理平臺和360本地安全大腦兩個核心能力平臺，充分利用彼此資源優(yōu)勢，可謂“里應(yīng)外合”。 

“360云陣”提供安全管理能力，基于安全資源池中各類安全網(wǎng)元能力，提供多維度的云內(nèi)安全解決方案，滿足用戶安全合規(guī)、安全能力提升和多云統(tǒng)一安全管理。“360云陣+360本腦”提供安全運營能力，可同時滿足安全運營和監(jiān)管方面的需求，具備態(tài)勢感知、安全事件分析、監(jiān)控告警、應(yīng)急響應(yīng)等能力。在兩大平臺強強聯(lián)合下，能夠?qū)υ粕峡蛻暨M行安全賦能，讓客戶更清晰看到發(fā)生的安全事件，保障云上資產(chǎn)的安全以及持續(xù)安全運營。 

作為云安全時代的先行者與踐行者，360政企安全集團積累了豐富的安全能力和實戰(zhàn)經(jīng)驗，并愿將自身安全能力不斷輸出，為客戶打造高效、安全的產(chǎn)品與解決方案，助力企業(yè)安全上云。然而，一家企業(yè)的能量是有限的，360政企安全集團希望聯(lián)合云計算廠商和各類安全廠商一起，共同構(gòu)建網(wǎng)絡(luò)安全命運共同體。