建设网络安全运营平台,汇聚保护对象信息、安全风险信息、安全威胁告警信息等,支撑安全运营人员进行统一分析研判,支撑保护对象的分析识别、安全风险的动态管理、安全威胁的实时监测以及安全工作的闭环跟踪。
通过网络安全运营平台建设,预期取得以下几方面成果:
安全能力与平台聚合成果:通过平台生态化对接安全技术平台与单点安全能力,完成安全能力探针与安全平台关键安全数据聚合。
运营体系成果:建设完成网络安全运营平台,结合配套机制对标“刚需+监管”要求,建立弹性可扩展的一体化框架。
关键技术成果:通过建设网络安全运营平台,沉淀技术经验,总结形成可信数据源的监测分析方法,实现智能化告警降噪。
平台性成果:实现安全运营一体化,串联监测、响应等模块,支撑信息共享、工作协同、指标考核等。