多面魔方有限公司 自动化安全应急演练服务

安全托管服务的服务方式

威胁监测与主动响应服务通过安全组件进行必要的安全日志及流量收集，经过加密处理之后再对接到安全运营平台，安全运营平台基于内置的AI算法以及安全用例（Use Case）对安全日志进行汇总、归类、研判，自动化安全应急演练服务，高阶安全基于安全运营平台为用户提供7*24小时的威胁监测与主动响应服务。当监测到安全事件，安全运营平台将自动生成工单并实时通知T2安全运营组介入，T2安全运营组按照标准化流程开展安全事件的研判和响应工作，T3安全组作为T2团队的后端资源，为T2团队提供强大的技术支援，确保每种类型的安全事件都有专门的人员来解决。然后，T2安全运营组会生成事件的处置建议并同步给T1安全工程师组（线上和线下），由T1安全工程师组（线上和线下）进行下一步处置工作。在此过程中，多面魔方提供服务可视化手段让用户全程清晰掌控服务进度。

安全托管服务——服务内容

日常巡检与监控：每天定期开展安全产品可用性巡检，自动化安全应急演练服务公司，判断云安全产品工作有效性；每天定期开展安全产品策略有效性巡检，自动化安全应急演练服务案例，根据安全事件告警判断、验证防护策略有效性；每天定期开展安全产品告警及日志巡检；高危安全事件实时监控，挖矿、病毒、WebShell等安全事件实时监控、群通知。

安全漏洞加固：主机安全加固：针对EDR安全管控中心所发现的安全漏洞，如服务器、数据库、中间件等定期进行补丁升级、配置升级（如有业务影响则配合客户进行加固）。

安全托管服务——服务的行业

威胁情报与安全运营：事前预防是好且成本低的安全措施，这些技术提供商可确保在需要时提供威胁情报，辅助安全运营。合作伙伴包括日志易、微步在线、绿盟科技、Splunk、Rapid7、Alien Vault等。

物联网和工业互联网安全：支持关键基础设施保护，支持快速安全的网络隔离，远程访问和终端加固防护技术。合作伙伴有安盟信息、Palo Alot、ForeScout、Check Point、PulesSecure、Silver Peak等。

多面魔方有限公司-自动化安全应急演练服务由多面魔方（北京）技术服务有限公司提供。多面魔方（北京）技术服务有限公司实力不俗，信誉可靠，在北京 北京市 的信息技术项目合作等行业积累了大批忠诚的客户。多面魔方带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！