关于安全运营

自己做安服也有很长一段时间了，自己身边做安全的几个朋友有几个去大厂了，问他们平时干什么，就说是干安全运营的，也给我说了安全运营后面可能也是一个大方向，现在想问一问坛友们怎么看待安全运营阿？坛子里面，有没有表哥们是做安全运营的阿

安全运营今后应该算是构建整个信息安全生态的一部分了。对于安全运营的理念基本上业内有两个分枝，一个是立足于技术侧的安全运营，一个是立足于整体公司的安全运营。
如果单论客户需求而言其实技术侧的安全运营更容易接受。目前针对于技术侧的安全运营更多的是对风险的管控结合威胁情报，应用面会更广，这一类方案基本可以统称为MDR，后续可以融入其他的解决方案里面，比如DevSecOps这种。
当然，安全运营不仅仅只有这一种模式，它还可以立足于公司整体，从公司整体的生态跟发展相结合，做出符合公司战略发展的安全运营体系。这种安全运营体系，视角高于技术，更多是从整体的组织架构出发，整合、融入各类解决方案，让其能够运转闭合形成一个有机整体，比如供应链的安全保障其实在公司视角而言也是统属于整体公司运营环节里面的，这里就不一一列举了。
这两种模式我都有做过，无论好坏，重点是需求不同，面向的客户不同。如果是普通的安全运营工程师，其实不建议你去。为啥呢？可能会令自己攻防侧的技术退化。因为你日常的工作更多的是做威胁分析，做基线扫描，做漏扫跟验证，做应急，有可能涉及一部分自动化，真的对于想全面了解安全运营很难。因为很多时候，架构师或者运营经理已经把方案定下来了，而后端的运营工程师最大程度上不会一对一，一对多是常态，在里面担任的就是螺丝钉的角色。

很乱，小到事件整理，大到edr，hids，hips架构，和安服区别不是很大

现在界定不清，感觉挺没意思，不过好多都有这个岗位了

现在界定不清，感觉挺没意思，不过好多都有这个岗位了

@oops33 哈哈哈哈，是这样的

看到安全运营 我就想到TNT

运营本身就相对复杂一些，因为要考虑业务价值。

分甲方乙方吧，乙方更多是做MDR，MSS这种托管服务

有时候 公司自己都不知道 安全运营 是做什么的。所以每个公司的安全运营工作内容都不一样。