2021-2022网络安全赋能解决方案 简介 为未来赋 能 您的员工 我们倾听您的问题 我们倾听您 的 需求 服务与解 决方 案 应用安全 云安全 网络安全战略 数据与隐私 检测与响应 新兴技术 身份认证 基础设施安全 恢复和转型 03 06 全球服务 ， 本地交付 公认 的网 络安全 领 导 者 联系方式 16 17 18 目录 信任是各种关系的基石 ， 是您与员工 ， 供应商 ， 供 应链合作伙 伴 和客户进行 所 有交互的基 础 。 不论您是在处理交易数据还是个人数据 ， 我们都可 以 帮助您确 保 信息的收集符合道德规范 ， 信息被完整地保 管 且得到了 适当的保护 。 以这种信任为基石 ， 您 的所有工作方式及与利益相 关 者之间的协作和互动 ， 都将随 着 您的成长保 持 可持续 性和安全可控 。 在这个数字世界中 ， 您的声誉始于网 络 也终于网 络 。 网络无处不在 ， 所以网络安全是整个 企 业的共同 责 任 。 德勤在 网 络安全方面的丰富经验使我们能够与 您 ， 您的组 织 ， 以及您 所 在的业 界 建 立理解 ， 连 接 和 信 任 的文化 。 正 因为 我们会听 取 您的需 求 ， 所以德 勤 网络安全 团 队独树一 帜 的能力能 够 帮助您 应 对不断发 展 的局面 ， 从 而获得成 功 的 未 来 。 3 简介 德勤网络安 全 : 为未来赋能您的员工 德 勤网络 安全 团 队了 解 您 的 挑战 和 机遇 。 我 们 将与 您 一起 ， 为 您 提供 全 方位 的 服 务 ， 帮 助 您促 进 创 新 ， 实 现 安全 和 可 持 续 的成 长 。 4 我 们 正在迅速进行一系列的数 字化转型计划 ， 转向云计算和 迁移系 统 。 你可以帮助我们确 保 它们是网络安 全 的 吗 ？ 我们如何有效地管理 IT和 OT环 境 的融合 ？ 我们如何在整个企业以及与客 户之间建立相互信任的未来 ？ 我们需要做些什 么 来 改善我 们 现有的安全运营 以 适 应当 前 的 威胁状况 ？ 我如何为我们的组织做好准 备以抵御 当今复杂的网络攻 击 ？ 围绕云或者混 合 环境的身份 访 问有什么要求 ？ 我如何把控不断演进的法规 环 境带来的复杂 性 ？ 我们的远程工作意味着我们的 网络和系统上有成千上万的新 设备和端点 ， 我们如 何跟踪并 管理 它们 ？ 简介 当您垂询时 ， 我 们 倾听 您 的声 音 . 我们聚焦于企 业 人员治理 ， 结合德勤深 厚 的网络 安 全 经验 ， 以及深度的技术和产品创新 ， 使我们能够 将 利 益相关者凝 聚 在一起 ， 提高互操作 性 和扩大影响 力 。 无论贵组织的战略业务重点 是 什 么 ， 我 们都 会 协 助 您 确保提升了对威胁的了解和 可 视 性 ， 并 增 强 了 应 对 网 络事件的能力 。 无论您的情况多么复杂 ， 我们都将始终倾听并与您一 起解决您的问题 ， 并找到满足您独特需求的正确答 案 。 5 我们 能够 在 整 个企 业 中 最需 要 我们 的 地方 ， 为 您 提 供建 议 ， 实 施 ， 和 管 理 网络 的 解 决 方 案 。 简介 我们倾听您 的需求 应用安全 云安全 网络安全战略 数据与隐私 检 测 与响 应 新兴技术 身份认 证 基础设施安 全 恢复与转 型 6 服务与 解决方案 网络安全服 务与 解 决方案 应用安全 您运行的应用程序越 多 ， 您 就 越 需 要 一 个 整 体的方法来应对安全 问 题 。 7 当您说您需要更快地实现安全的业务转型时 ， 我们听到了您的需求 。 因 此 ， 不论是迁移 到 SAP S/4 HANA还是进行云转型 ， 我们能够提 供 网络加速 器来加速实现安 全 且可控的应用程 序 的部署 。 我们将通过更有效地管理整 个应用程序生态系统 中 的身份信息 ， 从而帮助您标准化流程并改善客户体 验 。 您不仅可以应对新出现的威 胁 ， 还 可 以 监控 整 体 解 决方 案 ， 以 实 现 卓越 的 交 付 、 合规管理 、 质量管理 、 流 程 改 进 和 其他 创 新 活 动 。 并 且 ， 我 们 将使 用 先 进的技术来转型 关 键业务的 风 险 流 程 和 方法 ， 从 而 帮助 您 降 低 风 险 和 成 本 ， 使部署更加有效 。 部署 从 战 略 和 实 施 到 服 务 管 理 和 运 营 的 一 揽 应 用 安 全 解 决 方 案 ， 以 满 足您 的 安 全 与 合 规 目 标 。 应用程序测试 概要设计和需求 设计和开发 GRC仪 表 板 维护 和 报废 发布 风险感知 非接触式安全 验证和确认 迁移到云将改变 您 对 风险 的 看 法 。 8 我们为客 户的环境量身 定 制了一系 列创新的端 到 端 网络安全 +云功能 ， 并协 助客户实 现重要且 安全 的 数字化转 型 。 云 治理与合规 云 架构安全 云 安全管理 云 安全战略与规划 云安全 云不仅仅只是技术或存 储 位置 ， 还是 一 个重 构 组织 的数据 方 法的机会 ， 它是推动增 长 和灵 活 性的 转 型催 化 剂 。 但是 ， 迁 移到云还加速了创建安 全 的 IT环境 的 需求 ， 这 些 IT环 境 包 括 物联网 IoT， 边缘计算 ， AI和 5G等 新 兴技 术 。 我 们 的全 球 云 专家团队可以帮助您的 组 织将 网 络安 全 嵌入 到 您不 断发展 的 云战略中 。 这意味着将 网 络安 全 性集 成 到云 功 能中 ， 以 实 现 业务目标 ； 通过云解决 方 案的 速 度 ， 弹 性 ， 和 规模 实 现转 型 。 德勤网络安全团队可以 提 供如 下 帮助 。 我们 深 入了 解企业 和 云服务提供商之间的共 享 责任 模 型 ， 并 将网 络 安 全 +云 服 务 能力整合 。 您还将受益 于 我们 对 云威 胁 形势 的 了解 ， 以及 全 球和地方法规和合规性 要 求 ， 例 如 GDPR（ 通 用 数据 保 护 法 规 ）， 中国的网络安全 法 ， CCPA（ 加 利 福尼 亚 消费 者 隐 私 法 ） 等 。 清 楚了解您的网络安全需求 是 降 低 风 险 的第一 步 。 9 我们可以帮助您制定完整的 网 络安 全 管理 程 序 。 它 从 规划 正 确的目 标 开始 ， 以确保您采用适合您业务需 求 的网 络 安全 评 估方法 。 我 们 的网络安全团队将建立正确的衡量指标和报 告 方法 ， 以便 高 级管理人员 和 您 的董事会可以了解您项目的持 续 结果 ， 确定 您的 员 工和第三方 所 造成的风险 ， 以 及供应链漏洞 。 根据 您 组 织 的战略目标和风 险 偏好制定网络安 全 风险管理程 序 网络安全意识 网络安全项目治理 网络风险评估 网络安全风险量化 网络安全战略框架 第三方风险管理 网络安 全战略 隐私合规至关重要 ， 但是我们的数据和隐私团队同样关注隐私 法规带来的机会 。 我们帮助组 织 以担责的和合乎道德规范的方 式从其数据使用中受益 。 担责使用数据可增强信任度 ， 从而有 助于建立和维持与客户 /消费者和利益相关者的牢固关系 ， 从而 获得竞争优势 。 我们的数据和隐私团队 可 帮助 您 从数 据 使用 中 获取 战 略见 解 ， 做 出明智的决策并抓住机 遇 。 转 变 您 的 隐 私数 据 运 营 方 式以 提 供 量 身定制的 ， 战略性的 ， 和 合 规 的 成果 ， 帮助 您 释放 数 据的 潜 能 。 与客户 /消费者进行 担 责的和 合乎道德规范的数字互动 ， 同 时 保护他们的个人数据 增强利益相关者的信 任 并 与 利 益 相关者 建 立关 系 通过利用数据洞察来支持战略决策 在证明合规性的同时降低运 营 成本 保护整个组织中的重要数据 德 勤网络安 全团 队 提供 一 套数据和隐 私服 务 以 应 对 数据管理的 机遇 和 挑 战 隐私设计 数字伦理与创新 数据隐私技术 信任体验 （ 通过负责任的数据使 用建立客户信任 ） 问责与治理 数据管理 隐私鉴证 事件响应 数据与 隐私 10 担责的和合 乎道德 规 范的数据使 用 ， 可 以建立互信 ， 并对 组 织可持续的 成 功 至 关重要 。 随着网络攻击的频率和复杂程度不断提高 ， 您需要智胜网络犯罪分 子 。 随着 远程工作的推广和 物 联网 的 稳步 发 展 ， 潜 在的 漏 洞正 在 成倍 增 加 。 由 于越来 越 难以监控不断 增 加 的 攻 击面 ， 部署 基 于 AI和 其他 先 进的 自 动化 监 控技术变得至关重要 。 我们以及时 ， 准确 ， 相 关 ， 和 可 预测 的 方式 提 供有 关 现有 网 络威 胁 和新 兴 威胁 的知识库 。 智能驱 动 的安全运营 ， 提 供各 个 级别 所 需信 息 并增 强 决 策 。 德 勤网络 安全团队提供了 先 进的安全监控技 术 ， 并 结合强 大 的分析能 力 ， 和人工智能 技 术 ， 以帮助您在 威 胁破坏业 务 之 前检测 ， 分析和控制威 胁 攻击面管理 网络威胁情报 监控与管理 安全运营 威胁检测与响应 威胁探查 检测并 响应 11 赋能网 络 安全助 您 成 功 。 12 技术在不断发展 ， 并 彻 底 改 变 了 企 业 的 的 业 务 形 态 。 我 们 与您合作 ， 使您 的 业 务 能 够 蓬 勃 发 展 ， 获 得 新 兴 技 术 所 带 来的巨变 。 随着创新的加速 ， 信 息 技 术 （ IT） 和 运 营 技 术 （ OT） 环境 相互融合 。 结合 连 接 的 设 备 ， 赋 能 网 络 安 全 将 帮 助 您 扩 展 并增强满足客户 需 求 的 能 力 。 针对新兴技术的 有 效 网 络 安 全 解 决 方 案 不 仅 帮 助 您 控 制 运 营环境中的风险 ， 还 能 控 制 为 业 务 提 供 动 力 的 连 接 产 品 和 服务的网络安全 风 险 ， 从 而 ， 您 可 以 游 刃 有 余 的 利 用 数 字 化所提供的一切 。 从智慧城市 ， 互 联 产品 ， OT， 到 5G， 人工智能量 子 计 算等 ， 我 们 的全球新兴 技术 团 队将 协 助 您与 未来 发展建 立连 接 ， 保 持 连接 互联产品 工业控制系 统 （ ICS） 革新 物 联网 （ IoT） 智 慧城市 新兴技术 随着传统壁 垒的瓦 解 ， 组织内 部 和外部的界 限变得 模 糊 ， 建立信 任对于管理 企业的 完 整性至关 重 要 。 随着传统逻辑隔 离 方 式的 弱 化 ， 组织 内 外部 的 区别越来越模糊 ， 在 保护 企 业 安 全方 面 ， 建 立 信任至关重要 。 在您的网络接触员 工 ， 客户 ， 和设备时 ， 知道 与 谁 和谁 进 行 数 据交 换 对于 所 有利益相关者都 是 至 关重 要 的 。 因此 ， 毫无疑问 ， 身 份 认证持续成 为 网络犯罪分 子 的主要攻击 媒 介 许多 有组织犯罪集团利用了消费者和企业身份控制的 弱 点 。 有效的 身 份访问和治 理对于增强客户连接第一个接触点的管理 ， 保护 敏 感数据 ， 实 现 安全交易 ， 以及转变业务流程至关重要 。 德勤与领先的身份 认 证技术供应 商 的联盟合作 使我们能够专注于身份认证的持续培训和共同开 发 客制化身份 认 证方案 ， 从 而使您能够更快地进入市场并降低风 险 。 德 勤 网络 安 全团 队 在所 有 身份 管 理领 域 拥 有 20多年 的 经验 ， 可 帮助 客户 维 持 ， 转 型和 演 进其 身 份认 证 能 力 。 德勤网络安全团队提供一系列针对内置 了许可和 托 管条款的身 份 认证产品 的 咨询 ， 实施和运营服务 ， 从而您的团队可以专注 于 战略业务目 标 的实现 ， 而 不是管理大型复杂的身份认 证 环境 。 13 高级验证 消费者身份 数 字 身份 目 录 服务 身 份 分析 身份治理 特权访问管理 身份认证 加强和保护您的 技术架 构 。 14 传统的基础设施技术和环境正在被颠覆 ， 因 为 他们不得不变得 更加敏捷 ， 低成 本 和简化 。 同时 ， 您的生态系统可 能 已经因为 您新的远程劳动力 、 全球供应链和对云的日益依赖而迅速扩 大 。 这些因素叠加 在 一起 ， 对您跟踪和管理技术基础设施 的 能 力将是一个棘手 的 压力测试 。 随着技术不断革新业 务 -通过自动化 、 虚拟化 、 混合数据中心 和软件定义网 络 -对运营的威胁变得越来越复杂 。 重新思考如 何在现代基础设施中整合安全性至关重要 ： 这包括物 理 、 网 络 、 服务器和存储以及端点 。 此 外 ， “ 随时随地访 问 ” 带来 的 变化意味着攻击者正使 用 新的渠道 和 载体 ， 并通过对现 代 基础 设施的攻击 ， 使设备保护成为网络安全计划的核心功 能 。 为了 保 持 安 全性和竞争力 ， 您 需要 ： 利用 SaaS和基于 云的服务 使 得 IT可以专注于推动具有价 值的核心功能 增 强客户和用户体验 ， 包 括 全渠道支持 使供应链现代化和一体化 执行数字化转型策 略 ， 并 与 客户保持联系 我们 的 基 础 架 构 安 全 团 队提 供 的 解 决 方 案 可 为 您 的 核 心 技 术和 扩 展 网 络 带 来 弹 性 。 资产管理 核心基础设施安全 移动和端点安全 技术 弹性 威胁与脆弱性 基础设 施安全 发生网络事件后 ， 您 可 以 借助 困 境 变 得 更加强大 。 15 现在不再有只针对特定行业的孤立的网络事件或攻击 。 它们发生 在各个行业和地区 。 当今 的 网 络 攻击者已经组织起来并使用复杂 的工具 。 随着我们变得越来越数字化 ， 联系越来越紧密 ， 网络攻 击的风险呈指数增长 。 了解发生的事情 ， 发生的原因 ， 以及德勤 如何提供帮助非常重要 。 只有精心准备 ， 才能进行有效的管理和 从网络事件中顺利恢复 。 德勤网络安全团队将与您的团队合作 ， 帮助您准备 ， 演练 ， 和保护企业最重要的东西 。 我们在保护和恢复机制之间取得适当的平衡 ， 以帮助您在攻击者 破坏安全性时进行防御和恢复 。 我们认识到对每个行业和客户 ， 平衡都是不尽相同的 。 我们将帮助您为未知事件做好准备 ， 测试并增强您的响应计划 ， 并随时帮助您解决可能遇到的任何问题 。 如果发生任何事件 ， 我 们将帮助您恢复系统 ， 恢复声誉 ， 并 与 您协作重 新 获得市场份 额 ， 并比以往更具有 弹性 。 借助 我 们 的 端 到 端 事 件 响 应 服 务 ， 我们 展 望 未 来 而 不 是 过 去 。 我 们 将为 您 提 供 更 大 的 弹 性 和 成 熟 的 网 络安 全 ， 确 保 您 的 基 础 架 构 和 功 能 不断 得 到 改 善 。 业务恢复 网络转型 数 字 取证 事件响应 技 术 调查 技 术 弹性 恢复和 转换 该网络使我 们成 为 客户 的 全球 合 作伙 伴 ， 并 因 地制 宜 ， 以 便根据每个 国 家 /地区 的 客户 需 求量 身 定制 我 们的 产 品 。 16 无论位于何处 ， 网络连接了组织中的每个人 。 在 全 球范围内 ， 我 们可以 帮助您以更深入的洞察力 ， 敏捷性和对威胁的抵 御 能力来塑造 更 智能的 流程和平台 。 我们的全球网络使我们在处理世界上许多最棘手 的 网络问题方 面 拥有深 厚和广泛的经验 ， 同 时 可以量身定制满足您所在 地 区需求的产 品 。 德勤的运营服务可满足整个企业网络功能中托管 和 管理安全解 决 方案的 业务需求 。 该策略围绕五个地区交付中心的全球 网 络 ， 与 30多 个 本地 网 络中心合作而构建 。 该网络使我们成为全球合作 伙 伴 ， 并因地 制 宜 ， 以 便根据每个国家 /地区的客户需求量身定制我 们 的产品 。 由于 网络对 每个 人 都有 效 ， 我 们 可以 帮 助您 发 展安 全 和信 任 的文 化 ， 从而使您的 整个 业 务可 以 充满 信 心地 向 前发 展 。 非洲 约翰内斯堡 拉各斯 亚洲 迪 拜 香港 海得拉巴 伊斯坦布尔 吉隆坡 新德里 特拉维夫 东京 新加坡 悉尼 欧洲 巴塞罗那 布鲁塞尔 布达佩斯 哥本哈根 法兰克福 里斯本 伦敦 马德里 米 兰 巴黎 罗马 海牙 北美 卡尔加里 墨西哥城 蒙特利尔 罗斯林 多伦多 温哥华 南美 布宜诺斯 艾利斯 圣地亚哥 圣保罗 全球服 务 ， 本地交付 公认的网络安全领导者 17 基于 Gartner的收 入 ， 连 续 9年在 安 全 咨 询 领 域全 球 排 名 第 一 来源 ： Gartner， 市场份额分 析 ： 全 球安 全 咨 询 服 务 ， 2019年 ， 伊 丽 莎白 金 ， 2020年 4月 被 Forrester连续第五次评 为 网络安全咨 询 服 务全球 领 导者 来源 ： Forrester的 Wave： 全球 网 络安全咨询 提 供商 ， 2019年第二季度 基于 Forrester的策略和最新产品 ， 被 任 命 为 网 络 安 全 事件 响 应 服 务 的 领 导 者 来源 ： Forrester Wave： 网络安全事件响应服务 ， 2019年第 一 季度 。 经许可转 载 。 Deloitte被 IDC提名为 全 球托管 安 全服务的 全 球领导 者 来源 ： IDC MarketScape： 2020年 全 球 托 管 安 全 服 务 供 应 商 评 估 （ doc US46235320， 2020年 9月 ） 。 连续第六 年被 ALM评 为 网 络 安全咨询全 球 领导 者 THANKS