构建未来安全防线：场景化网络安全实践之路（下）
上篇谈到，网御星云基于态势感知产品架构，从深入洞察组织的业务场景出发，为安全战略提供行动指南，确保安全措施与业务需求完美对接。本篇将着重介绍网御星云场景化安全实践探索。
安全场景化实践
网御星云积极践行安全场景化战略，在组装式架构的基础上，充分发挥现有技术的强大潜力，包括高效的数据接入机制、创新的关联分析技术、深度的UEBA（用户和实体行为分析）系统以及自动化的SOAR（安全编排、自动化与响应）平台。在此基础上，我们还引入了场景分析功能，具体如下：
1、场景地图
场景分析功能目前已内置了20余个场景，下图是内置+规划中的场景地图。
2、场景分析示例：失陷主机
失陷主机是网络安全领域一个备受关注的问题，是指已经受到攻击或感染恶意软件的计算机系统，可能成为黑客入侵的起点或攻击的一部分。针对失陷主机的专项分析对于识别、阻止和应对网络攻击至关重要。
失陷主机场景分析分为两级，第一级是失陷主机概览页，第二级是主机详情页。
失陷主机概览：
展示企业中已失陷及疑似失陷的主机，如下图所示。
主机详情：
展示主机的基本信息、风险值、风险评分趋势和标签等内容，并有四个不同的页签，分别描述该主机的行为（告警和异常行为）、访问关系、流量趋势和开放的端口。如下图所示：
未来展望
1、建立场景市场
尝试建立场景市场，携手各行业安全专家和人才，不断丰富场景数量，逐步形成覆盖各行业的安全场景集合，并确保其符合行业标准和最佳实践。
持续关注行业化、精细化和个性化，通过与客户的密切合作，基于客户行业特性、组织规模、业务流程等特定需求和情境，定制专属安全场景，精细调整个性化场景内容，最大化满足客户需求。
不断提升分析质量，确保场景的准确性和有效性。通过引入先进的分析技术和算法，结合大数据和人工智能的应用，持续优化场景分析能力，提高安全事件的检测和响应效率，为客户提供更可靠、更智能的安全解决方案。
最终，通过建立场景市场，使不同行业客户能够按需下载和使用合适的场景化安全能力，从而更好地保护其信息资产和业务运营。
2、基于大模型的自动化创建场景
数字化时代，安全运营已成为企业信息保障的关键环节。然而，面对不断变化的威胁与客户多样化的需求，传统安全运营方法难免力不从心。为了更好地满足不同客户的个性化需求，提供更加智能、高效的安全解决方案，我们将适时推出基于大模型的新能力，通过问答自动化创建场景。
利用大型语言模型，结合自然语言处理和人工智能的优势，通过简单的问答交互，安全团队可以快速创建符合客户特定需求的安全场景。无论是特定行业的合规要求，还是特定业务流程的安全控制，系统都能根据客户提供的信息自动生成相应安全场景。这项技术的推出将有助于提高安全运营的效率和灵活性，加快安全团队的响应速度，更好地满足客户个性化的需求。
