澳门浦京娱乐场

English日本語

北斗安全运营中心 > 安全运营中心服务体系

安全托管业务

编辑:澳门浦京娱乐场 2020-09-24

针对中小企业提供安全托管业务(Managed Security Services, MSS),基于用户需求,通过澳门浦京娱乐场北斗安全运营中心,结合安全专家、运营流程、创新技术和产品为用户提供7x24小时的安全运营服务,帮助用户构建安全运营体系,以服务的形式交付整体的安全运营结果,为用户安全赋能。

1.png

★可管理安全设备服务

基于安全运维的角度,根据用户安全设备的运维需求,结合澳门浦京娱乐场多年的安全运维服务经验,运用创新技术和工具对安全设备(防火墙、下一代防火墙、Web应用防火墙、入侵检测/防御系统)进行统一运维管理,以服务的形式向用户交付安全运维结果。

性能/安全监控:对安全设备进行7*24小时全天候性能和安全监控,对于异常状况及时预警,确保设备安全、稳定地运行。

配置管理:提供标准流程化的配置管理服务,包括配置自动备份、配置变更、配置优化、配置核查等,帮助客户更好地管理安全设备。

病毒库/特征库升级:提供标准流程化的规则库/病毒库升级服务,确保安全设备对新型威胁的检测/防御能力。

安全报告:每月自动化生成一份安全月度分析报告,统计和分析当前月的性能事件和安全事件,帮助用户全面了解设备的性能及安全状况,为用户的安全运维管理提供依据。

★安全事件管理服务

对用户安全设备、操作系统、应用系统的日志进行统一采集和存储,通过大数据分析、威胁建模、智能关联、威胁情报等技术,对海量日志进行分析,实时发现用户所面临的安全威胁,进行安全预警,并结合常识库提供处理建议,协助用户响应和处置安全事件,保障用户业务安全。

安全监测:提供7*24小时全天候、全方位的安全监测服务,对于异常状况及时预警,保障用户网络和系统安全。

安全预警:对于检测到的网络威胁事件,会在30分钟内通过邮件、微信、电话的方式通知用户,并提供详尽的攻击信息。

常识库关联:安全告警通知自动关联常识库,提供针对性的告警处置建议,协助用户快速有效地进行响应处置。

威胁情报关联:支撑内外部威胁情报对接,并和安全场景自动关联,提前感知和拦截网络攻击,有效防御已知和未知的风险。

安全报告:每月自动化生成一份安全月度分析报告,统计和分析当前月的安全状况、安全事件趋势等,帮助用户全面把控当前安全状况,为用户的安全运营提供依据,以数据驱动安全。

★安全事件自动化响应服务

基于用户实际场景,结合安全事件响应处置经验,进行安全编排,对网络攻击进行自动化、半自动化的响应处置,帮助用户迅速对安全风险进行响应处置,及时止损,提高对安全威胁的响应处置能力,构建安全事件的闭环管理。

安全编排:提供剧本(Playbook)编排,结合安全事件响应处置流程以及客户需求,进行人工或自动化playbook编排。

情报关联:支撑内外部威胁情报对接,通过预编排场景,进行情报关联,提前感知和拦截网络攻击,有效防御已知和未知的风险。

自动化响应:根据预编排的playbook,进行自动化实行,提高响应速率,避免人为处理出现的误差或失误,提高安全运营效率和质量。

上一篇 下一篇

服务热线

400-624-3900

客服电话:400-624-3900

周一至周五 9:00-17:30

XML 地图 | Sitemap 地图