安全運營中心服務發布，德勤攜手亞馬遜共同為企業安全保駕護航

中國發展網記者 成靜

近年來，大量企業進行數字化轉型，上云已經成為很多企業的選擇。然而，業界安全事件也在頻發，安全問題引起了政府和企業的高度關注。中國目前已構建由《網絡安全法》、《個人信息保護法》、《數據安全法》和《關鍵信息基礎設施的保護條例》組成的網絡安全及數據安全法律法規框架。特別是《網絡安全審查辦法》，對相關企業數據安全、網絡安全提出了更嚴格要求。據相關統計，2021年截至12月份，全球85%以上的國家和地區在數據網絡安全方面已經有立法或者在進一步對原有的法律、法規進行修訂。

“我相信，對企業來說，不管是信息系統建設，還是網絡安全建設，安全合規都是非常重要的一個步驟；不管是上云還是云上管理，安全都是非常重要的一個組成部分。”德勤中國風險咨詢部網絡安全及戰略風險事業群主管合伙人薛梓源這樣評價安全合規的重要性。

2020年，德勤被國際數據公司(IDC) 評為2020網絡安全托管服務的領導者。薛梓源認為，這源自于德勤長期以來對安全合規的堅持。

2021年，德勤聯合亞馬遜云科技發布了云上安全實驗室，基于云上安全實驗室，亞馬遜云科技又與德勤攜手打造了安全服務框架。在亞馬遜云科技提供的全球領先的云技術平臺之上，德勤為客戶提供全程端到端的安全咨詢、系統部署、安全運營整體服務，包括托管安全服務、安全合規服務、基礎設施安全服務和應用安全服務。德勤還將幫助企業滿足國內外各項相關法律法規要求，免除面臨復雜合規要求時無所適從的困擾。

2021年9月，結合亞馬遜云科技產品部署的實踐，以及德勤在各行各業的客戶案例沉淀的最佳實踐，包括金融、汽車、醫療健康、互聯網等行業，亞馬遜云科技與德勤聯合發布了《打造安全合規的數字化底座》系列白皮書，包括對跨國公司本土化發展建議以及中國企業出海發展建議。兩本白皮書致力于打造安全合規的數字化底座，以及和亞馬遜云科技一起提出了有關安全合規和安全管理的最佳實踐和技術平臺要求。

“對于中國企業出海來說，面臨的是雙向合規的強監管時代，在某些場景下，網絡安全合規甚至是比業務先行更重要的決定性議題。對于跨國公司進入或拓展中國市場來說應該充分理解中國政府出于對國家安全、社會穩定和公眾利益的考慮而構建的法律體系（網安法+數安法+個保法），積極擁抱監管要求，主動合規。”薛梓源說，這份白皮書為跨國企業數據安全本地化和中國企業出海數據安全解讀相應的法律法規，分析面臨的問題和挑戰，并提出應對策略以建立相應管理體系和構建數據安全技術平臺，從而建立有效的數據安全合規保障體系。

二者合作不斷推進。近日，德勤又發布了基于亞馬遜云科技的德勤安全運營中心服務。該服務主要為企業提供安全監管、安全事件管理、威脅狩獵、安全產品托管、日志管理、漏洞管理等服務，可以提升企業以下五方面的網絡安全管理能力。

安全態勢洞察：幫助實時了解整個IT環境中正在發生的網絡安全事件。通過對基礎設施數據的聚合、關聯、上下文分析，提供可視化的的安全態勢整體視圖，為企業決策提供支持。

威脅預防與控制：為企業提供專業的支持，讓企業保持始終擁有最新的安全防護和檢測能力，從而在網絡攻擊事件早期即對攻擊進行遏制，將影響降為最低。

降低安全風險和業務中斷時間：幫助企業進行主動防御，及時應對最新威脅動態，降低網絡安全風險，通過高效的標準化的網絡安全風險處置流程，避免或減少業務中斷。

降低管理成本：提供最新的安全能力，以及精準的檢測和快速響應。令企業可集中專業人員與資源投入核心業務。

審計與合規支持：相關的法律法規更加注重安全檢測和響應能力，如：網安法21條,55條/數安法29條/個保法51條/關基條例15條/等保條例20條,21條,29條。

“這些網絡安全管理能力的提升，可以助力企業平穩快速發展。”薛梓源說，“包括規避網絡攻擊帶來的額外成本，如業務關停、受到監管處罰、市場估值降低、知識產權丟失、失去消費者和商業伙伴的信任，甚至產生法律訴訟等。幫助企業避免遭受網絡攻擊帶來的聲譽損失，更好地保護客戶隱私，增強客戶對企業的信任。幫助企業減少人員成本及事件處置成本，并始終擁有最新的安全防護和檢測能力，以應對多變的內外部環境。最后，7*24小時的檢測能力和快速響應能力提高了網絡安全韌性，減少網絡安全事件的影響，從而增強投資者的信心。”

“安全運營中心是德勤與亞馬遜云科技合作的又一重要成果。非常高興跟亞馬遜云科技不斷深化合作，將德勤在風險合規方面的能力與亞馬遜云科技的云上安全合規能力優勢疊加，助力企業提升云上安全，完善企業安全合規管理，滿足企業不斷發展變化的安全合規要求。”薛梓源表示。