This slide describes some best practies of how to build a successful security management platform, especially in China.

1. 安全管理平台建设的最佳实践探讨
叶蓬 SOC Evangelist
Email: bennyye2001@126.com
博客：http://yepeng.blog.51cto.com/

2. 研讨提纲
① 安全管理平台产生的动因和定义、作用
② 当前安全管理平台建设中存在的问题分析
专注安全管理平台 2

3. 动因：用户需求催生全面安全管理平台
内在需求 外在需求
 全网整体安全态势监控  全面有效地的契合等级保护的要求
 系统整体运行状态监控  符合国家法律、行业法规、企业规定
 便捷、高效的管控平台和界面  切实可行的内控、信息科技风险防范
 集中化的监控、审计、预警、响应、报告  合规审计
本质原因
发生什么了？ 我下一步该
我们处于 有漏洞吗？ 做什么？ •分离的安全防御体系
危险中么？
•孤立的管理手段
重要资产的安全状况无法监控
•分散的IT安全防御设施
防火墙 主机 应用 身份认证
入侵监测
网络设备 杀毒
姓名地址
•复杂的业务信息系统 系统IDS 簿服务
专注安全管理平台 3

4. 安全管理平台的定义和作用
安全管理平台（SOC：Security Operations Center）
以资产为核心，以安全事件管理为关键流程，采用安全域划分的思想，建立一套实时
的资产风险模型，协助管理员进行事件分析、风险分析、预警管理和应急响应处理的
集中安全管理系统。
安全管理平台为管理者提供了一套统一的安全控制台，掌控全网的整体安全态势，并
借助标准化的流程实现对全网安全的持续运营。
专注安全管理平台 4

5. 当前安全管理平台建设中存在的问题
平台的价值和作用没有得到切实体现
专注安全管理平台 5

6. 安全管理平台建设的最佳实践
规划 建设
定位 使用
安全管理
平台建设
专注安全管理平台 6

7. 安全管理平台建设的最佳实践
• 我要什么？
目标 • 痛点是什么？
定位 • 80/20法则
• 能干啥？不能干啥？
产品 • 扫帚还是干净的房间？
定位 • 最好的就是最适用的
吗？
专注安全管理平台 7

8. 安全管理平台建设的最佳实践
需要人打扫
房间
扫帚
整洁的房间
需要人具有
相机 摄影技术
珍藏的影集
需要正确的
安全管理平台 运维 成功的IT管理
专注安全管理平台 8

9. 安全管理平台建设的最佳实践
• 规划：整体规划、分步实施、逐步落实
安全管理体 安全管理平 安全管理平
系设计 台设计 台落实规划
专注安全管理平台 9

10. 安全管理平台建设的最佳实践
建设
技术与服务并重，建设与运维并举
使用
充分借助外脑，利用代维服务
专注安全管理平台 10

11. 安全管理平台技术选型过程建议
1）建立安全管理平台衡量关键指标体系
2）筛选供应商，确定备选平台
3）依照技术指标体系对备选平台进行POC验证性测试
4）综合评判
5）进入商务谈判、招投标环节
专注安全管理平台 11

12. 谢 谢！
欢迎访问我的个人博客：专注SOC安管平台
http://yepeng.blog.51cto.com/
专注安全管理平台 12