随着全球对可再生能源需求的不断增长,新能源行业得到了快速发展。伴随着业务的快速扩张,新能源企业的网络规模不断扩大、入网人员不断增多、联网资产迅速增长,传统的分散建设、被动防御的安全建设方式,难以应对日趋复杂的网络安全形势。新形势下,新能源企业需要全局规划、贴合业务、高效实战的安全运营体系。
-
-
设置基线,统一标准
设置安全防护基线,统一构建边界防护、终端管控、流量监测的多维安全能力,为安全运营打下良好基础。
-
-
AI赋能,人机协同
基于安恒恒脑安全垂域大模型赋能,为安全运营提供专家级技术建议,AI辅助IT运维实现安全运营能力提升。
-
-
关联分析,剧本处置
安全日志统一收集,关联分析,及时发现网内安全威胁。通过预设事件剧本,对重大安全事件进行联动处置,避免关键业务中断。
- 分支基地安全防护
- 安全处置能力提升
- 安全事件应急响应
-
-
各分支基地安全能力建设不均,网络边界划分不清晰,终端安全缺少统一管控手段,内网横向威胁流量无检测措施。
分支基地参照集团安全基线标准,建设网络边界防护、终端环境管控、内网流量监测的多维度安全能力,统一安全标准,夯实运营基础。
-
-
集团和分支基地因专业安全人员匮乏,对安全告警和事件缺少研判能力和处置手段。
在分支基地安全防护建设基础上,通过AI赋能对安全事件和告警进行智能研判,使用自然语言给出研判结果和处置建议,提升安全处置能力。
-
-
传统事件响应依赖人工研判和手动处置,处置效率低下,应急响应滞后,发生重大安全事件时,易造成经济损失。
使用SOAR自动化编排技术,制定应急响应流程,联动各类型安全产品,实现对重大安全事件的自动化处置,缩短响应时间,减轻经济损失。