Reallysec 驅動 Intel 安全架構轉型，重塑其安全防禦體系

關鍵挑戰

Intel 亟需從傳統的 PC 驅動型企業轉型為資料驅動型企業，在提升資料價值的同時，減少資料的安全脆弱性。

關鍵成果

藉助 Splunk 和 Apache Kafka 所構建的網路，Intel 推出 Cyber Intelligence Platform（CIP），實現對整個 InfoSec 組織的全面可視化，徹底變革其資訊安全管理體系。

以 Splunk 為核心平台，Intel IT 團隊構建了全新的 Cyber Intelligence Platform，不僅加快資料分析速度，還透過串流資料處理與機器學習釋放業務價值。

戰略轉型背景

Intel 對全球科技生態的貢獻不可低估。

公司持續憑藉工程技術為全球數十億設備以及智慧互聯基礎設施提供安全、運算與連接能力。隨著時間推移，Intel 正在從傳統 PC 中心的企業轉型為資料中心的企業，在不斷開發新產品、拓展新市場、探索新客戶的同時，也大力革新安全與營運模式。

資料就是一切；資料就是核心動力。它驅動著我們的業務、驅動著一切。 —— Brent Conran，Intel 首席資訊安全官

Conran 指出，從傳統行業到原生雲行業，資料洞察力是區分成功與失敗企業的關鍵。

這一趨勢促使 Intel 的資訊安全組織（InfoSec）必須構建並維護一套完善的「縱深防禦」策略。團隊在網路邊界、內部網路、終端、應用程式和資料層等多個層級自動化部署預防與偵測機制，以應對其環境中 99% 的安全威脅。

成果概覽

從幾天或幾週縮短至數分鐘或數小時，快速偵測高級威脅
建立統一協作平台，提升網路安全管理效率
利用串流資料處理與機器學習，在安全營運與系統健康等領域創造業務價值

透過合理的資料歸位和人員能力升級，我們實現了倍增效應。機器學習大幅提升了我們的情報分析深度和速度。 —— Brent Conran，首席資訊安全官

精準狩獵「1%」的高級威脅

高級威脅持續激增，且日益複雜。而 Intel 原有的 SIEM 系統難以適應資料增長需求，僅有極少數專家能夠操作。

InfoSec 團隊提出「狩獵那 1%」的戰略，專注於識別最具威脅性的攻擊者。這一策略促成了以 Splunk 與 Apache Kafka 為核心的 Cyber Intelligence Platform（CIP）建設。

該平台運行於基於 Intel® Xeon® Platinum 處理器的高效能伺服器之上，結合 Intel 3D NAND SSD 和 Intel® Optane™ SSD，每日攝取超過 12TB 資料，累計儲存量達 15PB。資料由數百個來源流入 Kafka 匯流排，再進入 Splunk 平台，使用者每週發起超過 130 萬次搜尋。

英特爾利用資料智慧創新追逐 1%

藉助 Splunk 平台和數百種第三方工具，Intel InfoSec 團隊獲得了具備上下文資訊的深度可視化介面，並建立起統一的協作操作空間，使整個組織的回應能力顯著提升。

團隊現在能在數小時甚至數分鐘內回應威脅，遠快於過去需幾天或數週的回應週期。

我們看到了平台的潛力，因此不斷投入資源去實現它。我們希望 Splunk 成功，因為它有助於我們實現使命。 —— Brent Conran

平台擴展之路

隨著 CIP 的成功，更多資料來源、使用場景和模型被納入其中，使用範圍擴展到漏洞管理、合規、風險控制等多個團隊，對基礎設施的效能也提出更高要求。

為實現最佳效能，Intel 的安全架構師與 Splunk 合作，聯合制定了基於最新 Intel 技術的參考配置，用於指導運算、記憶體和儲存擴展。

Splunk 與 Intel 正共同分享該平台建設經驗，幫助其他企業高效擴展其 Splunk 與 Apache Kafka 架構，將原始資料轉化為可執行的業務與安全情報。

為當下與未來持續賦能

Intel 的 InfoSec 團隊正持續擴大對 Splunk 和 Kafka 的使用範圍。分析師與資料科學家即時對資料流進行轉換、連接、過濾與建模，同時也引入更多機器學習工具，支援從事件回應、維運監控到系統健康與警報編排的全鏈路能力。

我們現在比以往任何時候都更具敏捷性。我們部署了全新的 Splunk 資料湖，現代化了所有工具。透過合理的資料治理與人員再培訓，我們創造出安全情報倍增器。 —— Brent Conran

解決方案概覽

Security（安全分析）
Observability（可觀測性）
Data Intelligence（資料智慧）
Stream Processing（串流資料處理）
Machine Learning（機器學習賦能）