SecOps (資安營運) 是一種策略性網路資安方法，能促進 IT 與資安團隊之間的整合與協調，更有效保護 IT 系統與數位資產免於資安威脅、駭客入侵，以及網路攻擊。
目錄
以往，大多數的 IT 和資安團隊通常都完全分開、各自獨立運作。但隨著資安威脅日益精密、更加狡猾，企業也越來越需要一套更全面、更整合、也更主動的方法來促進資安與 IT 團隊之間的合作。
SecOps (資安營運) 滿足了這樣的需求，結合 IT 與網路資安人員的經驗與專業能力來降低風險、更有效偵測及防範網路攻擊、更快回應資安事件，並且守護整個 IT 基礎架構。
SecOps 結合了各種工具、程序和實務來保護企業，例如：快速的威脅偵測及回應、漏洞掃描、持續的自動化系統監控、進階人工智慧 (AI) 與機器學習技術，以及最新的威脅情報。
SecOps 團隊須應付的常見威脅包括：
為何 SecOps 很重要？
今日企業每天都得面對大量日益複雜的威脅，哪怕只是一次的網路攻擊或資料外洩得逞，就能對生產力、品牌和獲利能力造成嚴重且永久性的傷害。
SecOps 能協助企業做好防禦來對抗資安威脅，採用一種協調、整合，並且主動的方法，確保網路資安成為一項優先要務，而非事後才亡羊補牢。
傳統網路資安的重心在於保護網路、伺服器、資料庫、應用程式以及其他 IT 資產免於威脅，並且在遭遇攻擊時降低損害，但 SecOps 的任務並非僅止於此，其中一項目標就是將網路資安優先的觀念融入企業的管理、IT 以及營運流程的每一個面向。
這套方法能帶來一些比傳統 IT 資安方法更卓越的效益，包括：
- IT 與資安團隊之間更緊密的跨部門合作。
- 即時掌握潛在的資安威脅與網路資安漏洞。
- 提升 IT 績效與風險管理能力。
- 簡化事件回應，縮短資安事件的持續期間，降低嚴重性。
- 更符合產業與政府資料隱私法規，包括通用資料保護法 (GDPR)、支付卡產業資料安全標準 (PCI DSS) 以及健康保險可攜性與責任法案 (HIPAA)。
- 更強大、更堅韌的資安態勢
SecOps 採取主動而非被動的作法，因而能提早發掘潛在的威脅、更快加以回應，並且盡可能降低攻擊、資料外洩以及其他代價高昂的業務中斷風險。
此外，SecOps 還能促進協同合作、整合，並強化責任共同分擔的意識，因此它不僅能在 IT 和網路資安人員之間、更在整個企業內創造一種更有資安意識的文化。
有效的 SecOps 應具備哪些核心功能和元素？
大多數的 SecOps 策略都結合了多種核心功能或特色來協助降低網路攻擊的整體風險，並且守護 IT 系統和資料。包括：
- 事件偵測及回應：發掘潛在的入侵或違反政策的事件，並且遏制、防範網路攻擊或從中復原。
- 威脅情報與 AI 驅動的數據分析：主動預測、做好準備，以及對抗新的入侵指標 (IoC)、持續演變的攻擊管道、還有新興資安威脅。
- 持續監控網路流量、使用者行為、存取記錄檔、組態設定，以及應用程式效能指標並產生報表：藉此發掘任何違規或異常狀況、支援合規、減少誤判數量，以便做出更準確、有效、明智的決策。
為了達成這些目標，SecOps 團隊會運用各種工具、手段和技術來強化 IT 與資安單位之間的協同合作，並強化企業的整體資安態勢。包括以下工具：
- AI 驅動入侵偵測及防護系統 (IDPS)
- 代理式資安事件管理 (SIEM)
- 代理式資安自動化協同及回應 (SOAR)
- 網路偵測及回應 (NDR)
- 端點偵測及回應 (EDR)
- 延伸式偵測及回應 (XDR)
- 次世代防火牆 (NGFW)
- 漏洞掃描
- 威脅情報指標與報表
SecOps 最佳實務原則的範例
除了適當的工具和核心功能之外，企業通常還必須善用一些公認的最佳實務原則來建立一套強大而主動的 SecOps 框架。包括實施或整合以下實務：
- 促進資安、IT 與其他單位之間的跨團隊合作。
- 針對資安營運的原則、實務與重要性，提供持續的教育訓練機會與意識提升計畫。
- 將威脅偵測、漏洞掃描、事件回應等工作自動化，減少資安團隊的工作負擔，更快回應入侵或攻擊。
- 優先利用威脅情報來調整資安措施，以因應最新或正在崛起的攻擊型態。
- 定期執行持續的威脅評估、資安演練與策略檢討，以持續改善安全與網路資安系統。
SecOps 所面臨的主要挑戰為何？
隨著業務需求的不斷變化、新技術的不斷出現，以及資安威脅的不斷演進，企業在開發、建置及維護有效的 SecOps 策略時，面臨著許多挑戰。
例如，隨著資安威脅越來越頻繁及複雜，SecOps 團隊必須不斷調整自己的方法和技術來應付新的網路攻擊、降低風險，以及防範最新的進階持續性滲透攻擊 (APT)。
隨著資安團隊的負擔以及對合格網路資安人員的需求不斷增加，許多企業也必須解決一些挑戰，例如：資源與預算限制之間的平衡、SecOps 人員的職業倦怠與流動率攀升問題，以及有經驗的網路資安人員在全球都出現短缺。
其他阻礙 SecOps 維持績效的常見障礙還有：
- 現代化 IT 系統的複雜性，以及整合多種不同工具、系統與技術的難度。
- 隨著雲端運算和物聯網 (IoT) 裝置等新式技術的更加普及而日益擴大的攻擊面。
- 大量的誤判，導致警報氾濫、資源效率不佳、員工疲於奔命，以及有更多機會錯過或忽略了真正的威脅。
SecOps 的未來將如何發展？
未來幾年，資安營運在絕大多數產業很可能都會持續受到幾項關鍵趨勢以及不斷演變或新興的技術所左右。
為了跟上資安團隊每天面對的大量資安威脅，SecOps 將越來越仰賴機器學習、神經網路、自然語言處理等先進 AI 技術來將手動作業自動化、改善威脅偵測及回應措施的效率，以及提升資安防禦的準確度與成功率。
此外，SecOps 團隊也必須不斷進化才能了解及應付新興的網路資安威脅，從更嚴格的合規要求與 5G 網路漏洞，到駭客集團使用的深偽 (deepfake)、社交工程、量子運算加密工具等等。
除此之外，隨著許多企業紛紛轉移至遠距或混合上班環境，SecOps 團隊也必須變得更彈性、更靈活、更容易擴大規模，才能守護遠距端點裝置和通訊、提供安全的資料與檔案分享，並且在不犧牲安全的情況下支援更多的協同作業。
哪裡可以取得有關 SecOps 的協助？
Trend Vision One™ Security Operations (SecOps) 是一套 AI 驅動的集中式 SecOps 解決方案，能讓您的資安團隊更準確預測威脅、更快回應攻擊，並且守護您的整個 IT 基礎架構，使其免於資料外洩、未經授權的嘗試存取，以及網路攻擊。
SecOps 結合了全方位的延伸式偵測及回應 (XDR) 平台、代理式資安自動化協同及回應 (SOAR) 功能，還有以語言來思考而非單靠記錄檔的代理式資安事件管理 (SIEM) 系統。如此一來，您企業就能更深入掌握及掌控您的資安資料，進而確保數位資產的安全並免於駭客入侵，將您的威脅偵測及回應程序自動化，建立一個真正次世代的資安營運中心 (SOC)。
Fernando Cardoso 是趨勢科技產品管理副總裁，專精於不斷演進的 AI 與雲端世界。在他職業生涯的一開始，曾擔任過網路與銷售工程師，磨練了他在資料中心、雲端、DevOps 以及網路資安領域方面的技能，而這些領域至今依然能持續激發他的熱情。
常見問題：
SecOps 是什麼意思？
SecOps (也就是資安營運) 是指企業的網路資安與 IT 團隊共同合作防範 IT 系統遭到網路攻擊的所有方式。
SOC 和 SecOps 有何差別？
SecOps 是一種將資安與 IT 營運結合的資安作業方法。資安營運中心 (SOC) 是 SecOps 團隊運作的集中式團隊或設施。
SecOps 和 DevSecOps 有何差別？
SecOps 聚焦於將網路資安融入日常 IT 營運當中。DevSecOps 將其焦點進一步延伸至涵蓋整個軟體開發生命週期。
SOC 代表什麼？
SOC 代表資安營運中心。資安營運中心是一個集中單位，負責企業所有的安全與網路資安系統。
資安營運中心 (SOC) 的工作是什麼？
資安營運中心 (SOC) 負責協調並執行網路資安作業，包括監控、偵測及回應資安威脅。
資安營運扮演的角色是什麼？
資安營運 (SecOps) 負責管理及執行所有防止企業遭到網路攻擊的實務與程序。
事件回應是資安營運的一環嗎？
是的，偵測及回應網路資安事件 (如資料外洩或網路攻擊) 是資安營運 (SecOps) 的核心一環。
SecOps 的工作是什麼？
SecOps 負責主動偵測、發掘、防範及回應網路攻擊、駭客入侵以及其他資安威脅來保護 IT 系統和數位資產。
SecOps 能帶來什麼效益？
SecOps 可帶來的效益包括：讓 IT 與資安團隊之間的合作更加緊密、強化威脅偵測及回應，以及更強健的資安態勢。
SecOps 事件回應工作流程的主要階段有哪些？
SecOps 事件回應流程的主要階段包括：評估事件、遏止損害、剷除威脅，以及從中學到教訓和復原。