安全運營

是指利用安全產品或安全服務等提升企業信息安全能力一系列的管理過程，包括對安全產品或安全服務的需求、設計、運行、監控、改進等。

通過構造不同的模擬攻擊驗證場景，來對已經部署的各類安全產品、規則策略展開持續的模擬攻擊驗證，及時發現失去防護效力的情況（把他叫做失效），第一時間發現“應攔截而未攔截，應告警而未告警”的失效點，縮短被攻擊時間窗口，並且基於多維度多向量的模擬攻擊對我們的整體安全防護能力進行全面的驗證評估和度量。

安全運營必須有相應的指標，以此判斷安全運營效果是否得到提升；企業的安全運營必須推動安全產品或安全服務的更新、優化，否則安全運營只是例行工作，非主動提升的過程。