在正在運(yùn)行的 Microsoft SOC 解決方案中，均勝電子實(shí)現(xiàn)了自動化日志收集和分析。“我們很早就將 Microsoft 365 作為辦公平臺，現(xiàn)在又引入了 Microsoft SOC 解決方案，二者之間無縫集成的特性，讓我們很容易掌控整個(gè)辦公平臺的安全態(tài)勢”，均勝電子網(wǎng)絡(luò)及安全經(jīng)理謝惠超表示?！俺酥?，這套解決方案還可以自動采集來自網(wǎng)絡(luò)設(shè)備、服務(wù)器、殺毒軟件和防火墻等第三方安全產(chǎn)品和服務(wù)，以及 Windows 客戶端的安全日志，并進(jìn)行綜合分析，為我們的安全團(tuán)隊(duì)提供了重要數(shù)據(jù)支持，讓他們能夠快速了解安全威脅的最新情況及其可能造成的影響。”

基于 Microsoft Sentinel 實(shí)現(xiàn)的云原生 SIEM、SOAR 和 UEBA 運(yùn)維管理體系架構(gòu)。

Microsoft SOC 解決方案允許均勝電子的安全運(yùn)維人員配置自動化規(guī)則和警報(bào)觸發(fā)響應(yīng)機(jī)制。一旦觸發(fā)警報(bào)，安全運(yùn)維中心就會以 Teams 消息方式自動傳達(dá)給所有相關(guān)人員，而且在警報(bào)中還包含了涉及影響的地理位置信息。

“這一能力大大提高了安全團(tuán)隊(duì)的協(xié)同能力和工作效率，使我們能夠更及時(shí)了解安全威脅或安全事件的具體情況，并采取相應(yīng)的應(yīng)對措施，避免造成進(jìn)一步損失?！?/p>

同時(shí)，均勝電子在 Microsoft SOC 解決方案中可即時(shí)獲取全球業(yè)務(wù)實(shí)體的安全報(bào)告，展示所有子公司的安全狀況，對各子公司的安全預(yù)警進(jìn)行跟蹤和分析，并據(jù)此制定具有針對性的安全策略。

關(guān)鍵的，均勝電子還根據(jù)自身安全運(yùn)維管理需求，在 Microsoft SOC 解決方案中添加了自動流劇本（Playbook），這些劇本可以自動執(zhí)行常見的安全運(yùn)維操作。均勝電子網(wǎng)絡(luò)及安全經(jīng)理謝惠超表示：“自動流劇本讓我們能夠?qū)⒉煌陌踩录?yīng)對流程實(shí)現(xiàn)自動化和標(biāo)準(zhǔn)化。一旦出現(xiàn)安全事件，相應(yīng)的 Playbook 就會被觸發(fā)，自動完成一系列檢查、分析和修復(fù)操作，極大減輕了安全運(yùn)維人員的工作壓力?！?/p>

提高安全風(fēng)險(xiǎn)感知度

一直以來，均勝電子都在公司信息安全建設(shè)上力求不斷優(yōu)化，特別是對各種潛在風(fēng)險(xiǎn)的感知能力。均勝電子首席數(shù)據(jù)官余成波表示：“我們投資于諸多安全工具，目的是不遺漏任何一個(gè)盲區(qū)。隨著部署了 Microsoft SOC 解決方案后，我們開始意識到其實(shí)公司存在許多未曾監(jiān)控的安全領(lǐng)域，這些地方可能存在潛在的安全風(fēng)險(xiǎn)。Microsoft SOC 的最大意義就在于它能夠發(fā)掘這些我們不知道的地方，提高了對安全風(fēng)險(xiǎn)的全方位感知。”

在 Microsoft SOC 解決方案中，Microsoft Defender 是這種感知能力的具體實(shí)現(xiàn)手段，它為均勝電子帶來了全局的安全風(fēng)險(xiǎn)感知和抵御防護(hù)。Microsoft Defender 可以自動感知并發(fā)現(xiàn)來自身份、設(shè)備、郵件、文檔和應(yīng)用等多個(gè)領(lǐng)域的安全風(fēng)險(xiǎn)。例如，Defender for Office 365 可以對 Microsoft 365 中信息訪問和使用異常行為發(fā)出警報(bào)。均勝電子網(wǎng)絡(luò)及安全經(jīng)理謝惠超表示：“ 通過 Defender for Office 365，可以協(xié)助我們智能響應(yīng)并自動抵御釣魚郵件攻擊、惡意軟件帶來的隱患和風(fēng)險(xiǎn)，通過安全預(yù)警提醒運(yùn)維團(tuán)隊(duì)及時(shí)優(yōu)化必要的防范策略”。除此之外，Defender 還能及時(shí)發(fā)現(xiàn)可疑登錄、惡意軟件運(yùn)行等各類高風(fēng)險(xiǎn)事件，助力均勝電子穩(wěn)固安全基線，提高整體安全事件響應(yīng)速度。

使用 Microsoft Sentinel 中的數(shù)據(jù)連接器，自動導(dǎo)入 Microsoft 及其他安全產(chǎn)品的日志數(shù)據(jù)。

而要將這些來自不同源頭的安全事件有機(jī)整合，就需要依賴 Microsoft SOC 解決方案強(qiáng)大的數(shù)據(jù)采集、分析和關(guān)聯(lián)能力。

“我們使用 Microsoft Sentinel 作為數(shù)據(jù)平面，將 Microsoft 及第三方安全設(shè)備及產(chǎn)品的日志自動導(dǎo)入，并通過自定義警報(bào)規(guī)則和場景，及時(shí)發(fā)現(xiàn)各類潛在威脅?！?/p>

同時(shí)，Microsoft Sentinel 還為均勝電子的 IT 安全運(yùn)維團(tuán)隊(duì)提供了多維度可視化報(bào)表，使他們能夠清晰掌握關(guān)鍵指標(biāo)，比如高風(fēng)險(xiǎn)事件的類型分布、員工行為異常比例等，從而更好地制定相應(yīng)的安全策略。以此幫助安全運(yùn)維團(tuán)隊(duì)減少了高達(dá) 79% 的誤報(bào)，并將高級多點(diǎn)觸控調(diào)查所需的工作量減少了 85%。均勝電子首席數(shù)據(jù)官余成波談到：“更難能可貴的是，Sentinel 不僅覆蓋內(nèi)部安全數(shù)據(jù)，還通過對接 Microsoft 威脅情報(bào)庫，為我們提供了外部威脅的實(shí)時(shí)情報(bào)，真正做到縱深防護(hù)?！?/strong>