安全托管服务(Managed Security Service,简称:MSS)以保障风险管控效果为目标,以“人机共智”模式为手段,以7*24小时持续在线守护为主线,以“资产、脆弱性、威胁、事件”四个核心安全风险要素为抓手,提升组织安全风险管控能力和安全工作效果,为用户提供持续、有效、省心、便捷的安全托管服务
托管检测与响应服务基于 XDR 平台,聚焦安全威胁事件的检测与响应,通过云端安全专家团队和先进的安全运营中心能力,为用户实现快速的威胁检测、分析、调查和主动响应能力,并针对威胁进行深度狩猎和事件调查
集云端-网络-终端于一体,通过云端专家7*24H值守,实时监测入侵威胁,通过XDR平台精准定位安全事件,云端联动网络侧防火墙及时封堵入侵威胁、终端EDR迅速隔离查杀病毒,闭环处置安全事件,围绕勒索攻击全链条,构建有效预防、持续监测、高效处置的勒索病毒防护体系
基于自身丰富的技术经验、优秀的威胁情报知识库、深信服安全感知平台(SIP)强大的安全监测能力对用户的安全流量日志进行分析研判,包括识别外部威胁、深挖内部脆弱性、研判内网安全事件、分析安全有效性四大内容。然后,深信服安服专家会进行线下汇报、提供可落地修复处置建议和指导,帮助用户尽早发现关键风险问题、协助用户闭环安全问题
通过对数百个威胁情报源的监测,结合大数据和 AI 算法,从暗网情报、代码泄露、 敏感文件、黑产舆情、资产失陷、仿冒网站六个维度协助用户及时从外部视角发现和处置数据泄露威胁,减缓外泄行为带来的负面影响,弥补安全能力的短板
《中华人民共和国网络安全法》中对网络安全应急演练工作明确指出:“关键信息基础设施的运营者应制定网络安全事件应急预案,并定期进行演练”,“国家网信部门应当统筹协调有关部门定期组织关键信息基础设施的运营者进行网络安全应急演练,提高应对网络安全事件的水平和协同配合能力”,“负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案,并定期组织演练”要求关键信息基础设施的运营者、国家网信部门等定期组织开展应急演练工作
风险评估服务具体内容包括用户信息系统安全现状,对信息资产面临的威胁、存在的脆弱性、现有防护措施及综合作用而带来风险的发生可能性评估,最终提供全面的风险评估报告
提供安全开发轻咨询服务、安全需求库建设服务、安全开发培训服务
基于国家等保2.0要求对客户现网进行等保差距分析,给出等保评测建议
依据客户安全需求对客户现网进行等保安全加固