01

让安全运营的理念深入企业

02

漠坦尼安全运营建设思路

03

低代码+AI赋能安全运营

平台实现了通过角色来定义工作界面，如安全运维人员关注异常设备数量，运营人员关注未处置的告警及漏洞，管理人员关注整体安全工作指标，这些以往复杂的数据都可以通过低代码快速定制生成，这些角色所需要处置、分析、溯源、取证的工作执行均可以通过一个聚合视图完成操作，这种设计在攻防演习中尤其有效，能够把几百人规模的安全团队的工作有效分配，且高效协同的进行蓝队防守任务，并且也大大降低了平台的学习成本。

通过低代码技术，平台可以根据事件的处置类型、企业组织架构、工单内容进行不同的定义和设计，适用于快速构建风险处置闭环业务流、协同应急响应协同工作流、各类攻防任务流程，极为便捷的实现了融合业务去开展安全工作。

平台的第三大升级是把高度的自动化融入到安全运营的基因中。不仅仅只是IP的自动封禁，以我们攻防场景的溯源为例，一个复杂的溯源反制流程，从各类安全设备提取有效攻击IP，到历史信誉情报查询，地理位置定位、绑定域名关联的组织机构、ICP备案查询，可能还会涉及到样本的动静态分析，情报组织、攻击链路的分析，如此复杂的流程，我们实现了高度的自动化，几十秒，所有结果就可以出来，大大提升了工作效率。

平台可以通过调用各种样式的图表去分析安全的态势、指标，支撑技术人员做出决策，而AI助手安萌通过交互式语言技术可实现与平台的交互式对话，帮助技术人员做出更深层次的技术研判。

04

解决方案分享

金融行业解决方案

杭州漠坦尼科技有限公司成立于2016年，是国家高新技术企业，目前已成功将安全能力拓展至运营商、医疗等行业。从深耕电力到多行业布局的全面战略升级中，漠坦尼持续输出安全能力，夯实企业数字化转型基石。公司凭借托管安全服务、数据安全服务和零信任安全服务三大业务品牌，聆风、乘风等十余款核心产品，为客户提供“规划-建设-运营”一体化的安全能力解决方案，独创数据安全和零信任架构实践模式，协助客户建设面向业务全场景的新一代网络安全防护体系，实现安全赋能业务。