- 发布
- 多面魔方(北京)技术服务有限公司
- 电话
- 010-62962822
- 手机
- 18511298320
- 发布时间
- 2022-10-06 18:55:33
安全运维服务——服务范围
1. 综合新评测:所属资产的业务及系统安全、网络安全、设备安全、终端安全、管理安全。
2. 风险评估:检查各目标资产的风险评估报告,IT安全运维作用,确认是否完整进行了资产分析、脆弱性分析、威胁分析,IT安全运维多少钱,分析的结论是否完整、准确。资产分析应包括设备硬件、设备软件、数据信息、服务、人员、系统拓扑、环境/设施分析;脆弱性分析应包括技术脆弱性、管理脆弱性分析;威胁分析包括技术威胁、环境威胁、人为威胁分析。
安全运维服务概述
安全加固:在进行安全加固服务是,IT安全运维,采用“评估→加固→再评估→再加固’的方式进行,IT安全运维有哪些,在掌握加固设备安全现状的前提下,针对性的对加固设备进行安全加固。
安全检查工作:其组织与执行,重点检查服务客户在安全管理制度、边界安全防护和应用业务流程安全等工作的落实情况。
安全扫描服务:安全漏洞扫描、安全配置扫描、安全WEB应用扫描三大类服务。
安全培训:对相关技术人员进行相关的安全服务方向的培训。
安全运维服务内容——安全加固
网络及安全设备安全加固。
加固内容包括但不只限于:关闭设备的Telnet服务、启用安全管理服务(如:SSH和HTTPS等)、修改网络设备出厂时的默认口令(包括设备出厂口令、SNMP口令串)、开启网络设备和安全设备的日志审计功能、配置日志服务器、配置访问控制策略ACL、限制同一客户连续失败登录网络设备的次数、开启网络设备登录失败处理功能、在交换机上限制网络流量数及网络连接数、根据实际业务需求,完善防火墙相关网络安全防护策略。