发布于: Mar 26, 2022
近日，德勤中国基于亚马逊云科技云的安全运营中心在国内正式推出。该服务为客户提供持续的安全保护、高效的安全监控和卓越的运营管理，能够有效地保护客户云上关键系统和数据的安全。此项服务的推出成为了双方战略合作中的又一个重要的里程碑。
亚马逊云科技大中华区战略业务发展部总经理顾凡（左）以及德勤中国风险咨询部网络安全及战略风险事业群主管合伙人薛梓源（右）
【背景介绍】
全球化时代，信息安全威胁与挑战持续升级，安全事件频发，勒索软件愈演愈烈。云计算环境下，企业的信息安全管理的物理边界和责任边界更加泛化。企业在推进数字化变革，不断通过技术革新来加速业务创新的过程中，不得不面临着各种安全运营的风险。然而，面对这些安全挑战，企业自身往往没有足够的经验，导致安全服务效率低下，安全态势难以有效可视化管控。
德勤中国安全托管服务就是为了帮助解决企业客户所面临的安全运营的挑战，将客户的部分繁重、重复的安全运营工作，托管给德勤中国专业的安全运营团队，从而开展持续分析及运营服务。企业不仅可以减轻每天面临的与信息安全有关的压力，同时还可以借助德勤中国在安全领域的优势，补齐企业在安全建设或运营管理中的短板，提升安全管理效率。
【德勤中国安全运营中心】
德勤中国的安全运营中心，部署于亚马逊云科技中国区数据中心，集成了亚马逊云科技云的原生安全能力和德勤中国安全服务能力。双方共同定义了多样的可选服务包，并依此构建运营安全服务，以满足客户业务持续要求。通过将客户在云上和本地数据中心以及 SaaS 系统的安全信息汇总于中国境内的安全运营中心进行威胁分析能够实现有效的安全监控。
另外，安全运营中心不但能够快速响应主机、网络、应用及数据等各类安全风险事件，还可以利用 SOAR 技术进行智能分类和高效运营处置，针对云资产进行持续风险监视和泄露监控等，通过实时展示企业安全态势，为企业决策提供支持，实现全栈安全目标，并帮助企业客户满足法律法规的相关要求。
【安全托管服务】
德勤中国的安全托管服务主要通过如下措施来帮助企业尽早识别安全风险，并应对安全事件。
利用德勤中国丰富的专业知识，技术和方法，帮助定义组织的安全运营流程。
基于亚马逊云科技建设安全运营平台，包括安全信息与事件管理(SIEM)、安全编排自动化与响应(SOAR)等安全工具，优化和定制化的安全监控用例以及安全事件响应手册等。
为客户提供一个安全运营团队，快速分析潜在的安全事件，并协助客户采取行动来预防或修复安全事件。
提供专门的事件响应和支持服务，满足服务水平协议（SLA）。德勤中国专业的应急值守团队，能够对企业安全威胁时间进行7X24的快速响应。
【德勤中国服务优势】
作为风险管理和网络安全服务的市场领导者，德勤中国网络安全团队通过主动管理网络风险，使客户变得更值得信赖、更具韧性和更加安全。德勤中国的服务有如下优势：
卓越的安全咨询能力，帮助客户梳理安全风险和应对措施。
提供量身定制的安全运营管理服务，适合各种规模的客户。
依托于亚马逊云科技云的基础设施，构建安全可靠的运营平台。
集成的安全工具和流程可提升响应速度，并实现即时响应、快速恢复。
经验丰富的安全工程师，对各行各业的安全解决方案有深入了解和良好交付记录。
【总结与展望】
德勤中国通过云安全托管服务，不仅为客户提供持续的安全保护和对必要资源的监控，而且能够帮助客户加快在亚马逊云科技云上的旅程，为企业加速创新保驾护航。未来，双方会继续在安全领域不断加深合作，携手为客户创造更大的价值。