- 发布
- 多面魔方(北京)技术服务有限公司
- 电话
- 010-62962822
- 手机
- 18511298320
- 发布时间
- 2022-12-22 13:51:01
安全运营服务——服务流程
以WebShell后门攻击事件为例,深信服MSS运营中心监测到用户内网工资查询系统遭到WebShell后门攻击,平台自动推送工单告警;MSS运营中心的安全立即对攻击进行验证并主动联系用户,对该攻击事件作出包含隔离主机、定位威胁路径、查杀恶意文件、溯源加固等处置动作。处置全程时间不超过2个小时,有效化解用户业务系统发生更大面积安全事件的危机。
安全运营服务的应用
智慧城市网络安全威胁急需安全运营
数字中国作为国家战略,离不开一个个智慧城市的建设。而智慧城市基础是构建的大数据中心,信息安全运营,依赖电子政务基础架构进行数据共享交互。
随着智慧城市快速发展其面临的网络安全威胁也日益复杂、多变:
1、持续性威胁常态化,我国面临的攻击威胁尤为严重;
2、针对工业控制系统的攻击日益增多,多起重要工业控制系统安全事件应引起重视;
3、大量联网智能设备遭受恶意程序攻击形成僵网络,被用于发起大流量攻击;
4、网站数据和个人信息泄露屡见不鲜,衍生灾害严重;
5、移动互联网恶意程序趋利性更加明显,信息安全运营服务,移动互联网黑色产业链已经成熟;
6、不合法的软件严重威胁本地数据和智能设备安全。
上述威胁急需全天候、多方位地感知整个城市的网络安全,实现对于整个城市网络安全持续性监测,对于城市网络空间面临的威胁进行实时的感知、应对与处置。
安全运营:可管理安全设备服务
基于安全运维的角度,信息安全运营价值,根据用户安全设备的运维需求,结合启明星辰多年的安全运维服务经验,运用创新技术和工具对安全设备(防火墙、下一代防火墙、Web应用防火墙、检测/防御系统)进行统一运维管理,以服务的形式向用户交付安全运维结果。
性能/安全监控:对安全设备进行7*24小时全天候性能和安全监控,对于异常状况及时预警,确保设备安全、稳定地运行。
配置管理:提供标准流程化的配置管理服务,包括配置自动备份、配置变更、配置优化、配置核查等,信息安全运营多少钱,帮助客户更好地管理安全设备。
病毒库/特征库升级:提供标准流程化的规则库/病毒库升级服务,确保安全设备对新型威胁的检测/防御能力。
安全报告:每月自动化生成一份安全月度分析报告,统计和分析当前月的性能事件和安全事件,帮助用户了解设备的性能及安全状况,为用户的安全运维管理提供依据。