中文
2023-11-08 11:53:09
從一條活蹦亂跳的魚到火鍋里翻滾的丸子，需要經歷哪些步驟？
捕撈、食品加工、速凍、包裝、運輸、送貨上架……盡管工藝流程復雜繁多，但食材保鮮卻始終是安井食品集團股份有限公司（以下簡稱“安井食品”）的首要追求。
對于速凍食品行業來說，“新鮮”就意味著生產流程要穩定通暢。但隨著食品行業向數字化轉型不斷邁進，一些看似與食品行業毫不相關的“黑手”卻在打破這份穩定——
“2023年2月27日，全球排名前三的新鮮果蔬生產與分銷商都樂食品（Dole Food）遭受勒索軟件攻擊，此次攻擊直接導致了其北美生產工廠關閉。”
為什么大型食品制造企業在部署齊全安全設備后，仍然有可能被攻擊者成功突破？一起來看看安井食品是如何在高度信息化建設下，逐步建立起安全“城墻”，以“安全運營”守好防線！
點擊查看視頻：深客談·探秘國民品牌安井食品的”信息安全buff“
01安全托管服務+態勢感知 給安井食品疊上 “安全運營BUFF”
和其他大型食品制造企業一樣，安井食品在全國各地設立了多個生產基地。目前，各分廠和集團總部之間已經實現了工廠、財務、人員、運輸各個方面的一體化管理。
安井食品集團股份有限公司CIO施榮旭表示：
“ 在組建集團網絡數據互聯互通的情況下，各分廠的網絡安全防護卻“各自為戰”，網絡安全建設進度不一、人員能力上也層次不齊。集團總部該如何統一管理防護，避免分支互相感染甚至影響總部的情況？”
即想要持續有效，也想要省心管理。安井食品選擇了“安全托管服務MSS+態勢感知SIP”的搭配組合：在各分廠部署威脅潛伏探針STA，將安全日志統一上傳至集團總部部署的態勢感知SIP，由安全托管服務MSS引入外部專業的云端、本地專家團隊和標準的響應處置流程，協同安井食品集團總部做好7*24小時的重點業務保障。
有了“安全運營BUFF”后，安井食品的安全運維更加省心
基于SIP+MSS的組合，安井食品構建了“輕運營、重效果”的網絡安全運營體系。深信服SIP通過融合云、網、端多重機制可縮減96%的無效告警，將最終結果呈現在可視化界面，由MSS服務經理及時同步有效告警和處置建議。
安井食品信息中心網絡部負責人林嘉陽表示：
“ 對于集團總部來說，我們可以及時關注到各分廠的處置情況；對于各分廠來說，很多告警是自己分析不出來的，也沒有能力處理，現在有全天候在線的專家處置，省心又省力。”
關于MSS所帶來的信息安全可視化價值，安井食品集團股份有限公司CIO施榮旭表示：
點擊查看視頻：深客談·安井CIO談信息安全可視化的價值
有了“安全運營BUFF”后，安井食品的威脅研判更加精準
在檢測能力方面，深信服SIP的內置海量檢測規則可全面覆蓋已知威脅，通過在全網超過400,000用戶真實樣本環境中訓練的AI模型，也可準確檢測出各類未知威脅，尤其可精準全面地識別各類加密流量中的威脅。
在“機”奠定的優秀檢測能力之上，深信服MSS發揮了“人”的共智。通過服務上千客戶積累下大量針對于高級威脅的精準研判能力，以可落地的SLA保證了專家二次研判高達99%的準確率。
有了“安全運營BUFF”后，安井食品的事件閉環更高效
安全運營中心的云端專家7*24小時實時在線，主動響應，協同線下專家、安井食品網絡安全負責人開展分析、防御、處置、總結、加固全流程工作，配合擁有豐富聯動策略、可廣泛聯動深信服及第三方安全設備的態勢感知SIP，以資產維度全流程確保安全事件100%閉環。
在過去一年的合作運營中，安井食品集團總部及各分廠針對脆弱性、資產、威脅、事件四大安全風險均做到了及時發現、100%閉環處置，未發生重大安全事故。因此，安井食品未來也將與深信服攜手共進！
02面對真實攻防的“考試” MSS交出出色答卷
攻防考試1. 五分鐘響應，有限條件下準確溯源
晚上十點，運營中心監測到安井食品的核心業務存在內網橫向移動事件，運營中心值守專家立即電話通知安井食品信息中心信息安全部負責人傅志明。原來，一切都是虛驚一場。
其實，這次內網橫向移動事件是安井食品內部攻防演練的一次模擬真實攻擊。但安井食品事先并未通知，給深信服MSS設置了一次“突擊考試”，并要求深信服MSS專家不能上機排查，僅使用深信服態勢感知SIP來溯源分析。
值守專家和應急響應專家經過溯源分析，共同還原出攻擊路徑。安井食品網絡安全負責人感嘆：“深信服MSS在五分鐘內就發現了攻擊，溯源得出的攻擊路徑基本正確，在沒有進入主機的情況下排查到這個結果，已經非?？?、準了。把安全交給MSS，我很放心！”
攻防考試2. 無告警的情況下，主動巡檢揪出黑鏈
“喂，林工，我巡檢出某關鍵業務的網站被掛黑鏈了！”
“什么！可是設備沒有告警！”
原來，因為該網站所在服務器為獨立部署，所以設備沒有監測到攻擊流量。但好在MSS專家在日常主動地巡檢安井食品的url網站，因此立即發現了黑鏈，并協助安井食品快速清除惡意文件以及黑鏈地址，業務網站迅速恢復了正常。
攻防考試3. 深夜攻擊分鐘級響應，順藤摸瓜挖出高危邏輯漏洞
8月的某個深夜，深信服MSS監測到業務系統遭受Mssql報錯注入攻擊且疑似成功。經過運營中心應急響應專家的分析，可確定該攻擊未成功。
但在溯源排查的過程中，MSS專家卻察覺到異常，主動協調了高階響應專家共同研判，發現該業務系統竟然存在隱藏極深的高危邏輯漏洞——一個未授權的接口訪問，黑客可利用該漏洞進行更深入的Sql注入攻擊。在運營中心的及時阻斷下，攻擊者并未得逞，當天加急協助安井食品處置了高危邏輯漏洞，避免重大安全事故的發生。
從傳統制造轉型為數字制造，安井食品的經營理念始終如一：食以民為天。
以民為天，安井食品不斷推進數字化轉型，只為了讓食品的制造流程更加透明、科學。
以民為天，安井食品疊上了 “安全托管BUFF”，只為了保障生產流程不被海量攻擊突破，讓每一份食材能安全、按時地送到老百姓手中。
以民為天，安井食品在網絡安全領域攜手深信服MSS7*24小時堅守、持續自檢，只為了真實攻擊來臨時可以及時發現、快速阻斷。
制造業企業如何在數字化轉型的背景下，做好信息安全，安井食品集團股份有限公司CIO施榮旭也分享了一些建設經驗：
點擊查看視頻：深客談·安井CIO談數字化轉型下信息安全建設的經驗
未來，深信服也會以7*24小時、省心高效的安全托管服務MSS，與安井食品一同守護速凍行業食品安全，讓用戶的安全領先一步，讓每一頓火鍋，都能如約而至！
