蚂蚁集团：安全平行切面：下一代安全基础设施.pdf

蚂蚁集团 安全平行切面∶ 下一代安全基础设施 刘宇江（羽将） 蚂蚁集团 2022.09 蚂蚁集团 背景介绍 蚂蚁集团 安全行业的趋势与挑战 重重挑战之下，企业迫切需要更有效的安全对抗与治理方案 网络威胁对抗 合规风险治理 重大漏洞频发 国际形势变化 三法一典 俄乌冲突 《网络安全法》《数据安全法》《个人信息保护法》《民法典》 趋势 log4Shell spring4shell 对抗加剧 监管趋严 安全从"奢侈品"变为"必需品" 需要新的变革 安全建设难度和治理成本不断提升，企业难以承担 对抗难度大 治理成本高 挑战 对抗体系建设 数据和应用复杂度爆炸 治理体系建设 传统安全体系 漏洞频发 系统、供应链高 数据流通链路 资产、链路梳 业务整改推动 力示从心 疲于应意 速发展快速变化 错综复杂 理不清 成本巨天 数据海量化 使用方式多样化 蚂蚁集团 安全体系建设的困境和解法 安全平行切面体系让企业具备精准的安全感知与干预能力，实现能力与效率的跨越式提升 外挂式安全体系∶ 内嵌安全体系∶ 安全平行切面体系∶ 隔靴搔痒 绑腿走路 融合且解耦 “一： "排期一个月，灰度两个月" 内嵌式 安全应用 安全团队 业务团队 安全团队 业务团队 安全团队 业务团队 外准式 业务应用 业务应用 业务应用 安全应用 平行空间 ·看不清，堵不完 ·业务团队研发排期不吻合 ·安全管控与业务逻辑既融合又解耦 ·安全管控效果差 ·业务团队不响应，安全应急跟不上 ·安全能力与业务系统各自独立演进