安全托管運營服務MSS
提供體系化、常態(tài)化的安全托管服務,協(xié)助構建7*24小時全天候、全方位的安全運營體系,
實現(xiàn)安全風險從發(fā)現(xiàn)到響應處置的閉環(huán),持續(xù)不斷提高網(wǎng)絡安全水平
免費試用 -
安全托管運營服務MSS
安恒信息安全托管運營服務(Managed Security Service,簡稱:MSS)以用戶安全需求為導向,基于IPDRO模型(安恒信息安全運營服務框架模型),結合安恒信息安全運營中心(簡稱“安全運營中心”)的安全運營梯隊、標準化運營流程、安全運營平臺/工具,從風險識別、安全防護、威脅檢測、應急響應、安全運營五個階段提供體系化、常態(tài)化的安全托管服務,協(xié)助構建7*24小時全天候、全方位的安全運營服務體系,實現(xiàn)安全風險從發(fā)現(xiàn)到響應處置的閉環(huán),持續(xù)不斷提高網(wǎng)絡安全水平。
-
-
互聯(lián)網(wǎng)暴露面檢測
云端服務專家對授權資產(chǎn)域名在互聯(lián)網(wǎng)上暴露的包括但不限于子域名、IP段、高危漏洞指紋信息、高危POC探測等資產(chǎn)等敏感信息進行搜集和梳理,并將暴露面信息整理后發(fā)送至用戶。
-
-
資產(chǎn)發(fā)現(xiàn)與管理
云端服務專家通過前期互聯(lián)網(wǎng)暴露面檢測、原有臺賬核對、用戶自主上報、其他安全工具掃描等方式對資產(chǎn)進行全面的探測與識別與梳理,協(xié)助建立資產(chǎn)管理臺賬,用戶可持續(xù)更新資產(chǎn)責任人信息,并作為后續(xù)漏洞、事件的通報基礎。
-
-
漏洞掃描與管理
云端服務專家通過自動化掃描工具,對目標網(wǎng)站服務器、系統(tǒng)服務器、網(wǎng)絡設備、安全設備等進行軟件漏洞掃描、端口及服務探測、弱口令掃描等,提前發(fā)現(xiàn)系統(tǒng)可能存在的各類安全風險,可協(xié)助對相關責任人進行通報,并提供修復建議,并定期跟進修復情況,實現(xiàn)漏洞全生命周期管理。
-
-
威脅實時檢測與處置響應
云端服務專家實時監(jiān)測網(wǎng)絡安全狀態(tài),持續(xù)分析檢測接收到的信息和行為,從各個維度綜合發(fā)現(xiàn)漏洞、弱密碼等安全風險和 Webshell 寫入、異常登錄、異常網(wǎng)絡連接、異常命令調用等異常行為,并可通過微信、釘釘、郵件等方式主動通知用戶,在服務頻率內(nèi)獲取授權后采取行動,借助本地或遠程部署的相關安全工具完成查殺、封鎖等處置。注:對于服務套餐外的資產(chǎn),提供查殺方法和處置建議。
-
-
安全資訊與精準威脅情報
提供事件(應急、Github原始情報等事件類情報)、資產(chǎn)(暴露面資產(chǎn)梳理,提供對應資產(chǎn)的資產(chǎn)情報)、漏洞(重要產(chǎn)品、軟件、系統(tǒng)的安全漏洞,結合公開/公益漏洞情報,提供漏洞簡介、影響范圍、安全建議等)、咨詢(提供行業(yè)安全資訊清單,包括新政策、規(guī)范、法律法規(guī)、重要安全事件等)、威脅(梳理APT攻擊路徑、組織和事件,提供排查方法和失陷指標等情報)維度的安全情報。
-
領跑行業(yè)的安全服務團隊
-
多樣的服務模式
-
布局全國的安全運營中心
-
領跑行業(yè)的安全服務團隊
安恒信息安服團隊/云服務團隊均是行業(yè)領跑者,安服團隊累計用戶20000+,參與全國百場國家安保,具備九維安全服務能力,人員多,經(jīng)驗足。
-
多樣的服務模式
安恒信息MSS服務提供的標準版、高級版兩種服務模式,保障無論設備是否與云端運營中心對接都能提供遠程服務。旗艦版更能將服務的流程及工具集本地化,支持集團或行業(yè)級用戶的安全建設和安全運營工作。
-
布局全國的安全運營中心
安恒信息MSS服務在全國設立4大運營服務中心,分別是北京、西安、廣州、杭州,能夠真正和本地安服團隊配合,構筑輻射全國的服務能力。
-
-
持續(xù)監(jiān)測,主動防護
安全運營中心能夠7*24小時主動監(jiān)測和檢測用戶業(yè)務的安全風險,發(fā)現(xiàn)安全風險和問題時第一時間通知并協(xié)助處置,化被動響應為主動服務。
-
-
按年訂購,安全合規(guī)
高階安全專家和安全組件均支持服務的形式按年進行訂購,快速獲得安全專家能力支持,在過程中體驗服務效果和提升安全水平。
-
-
專家協(xié)助,安全閉環(huán)
安全專家實時在線,提供專業(yè)的安全服務,并跟蹤用戶的安全問題,保障事件得到閉環(huán)處理。
-
-
資產(chǎn)清晰,責任明確
MSS服務通過各類資產(chǎn)掃描、漏洞掃描工具匯總資產(chǎn)臺賬,配合用戶明確責任人后,能夠幫助網(wǎng)絡安全部門分解安全責任。
- 安全設備使用效果提升場景
- 安全運營服務效果升級場景
- 勒索病毒檢測預防場景
-
-
安全設備使用效果提升場景
場景描述
在整體數(shù)字經(jīng)濟發(fā)展環(huán)境中,云和大數(shù)據(jù)是天然相關的業(yè)務形態(tài),云安全是成為業(yè)務發(fā)展和安全建設的整合需求,安恒云安全綜合解決方案,涵蓋公有云、私有云、混合云等不同環(huán)境。整體安全建設以云監(jiān)測、云防御、云審計、云服務為閉環(huán)解決思路,全面覆蓋云平臺網(wǎng)絡、主機、計算、存儲、業(yè)務和管理多個層次,提供給用戶一套合法合規(guī)、防護有效、簡單易用、靈活擴展的云安全建設方案,保障數(shù)字經(jīng)濟建設。用戶已購或計劃購買態(tài)勢感知、APT、EDR等安全設備,但始終擔心沒有發(fā)揮設備最大效果,部分用戶還存在著無法獨立對設備策略持續(xù)調優(yōu),同時面對大量的告警分析處置需消耗較長的時間。
場景解決方案
通過安全托管運營服務MSS獲取專業(yè)的安全專家的幫助,根據(jù)網(wǎng)絡安全風險的對安全設備策略進行持續(xù)調優(yōu),用戶無需關心安全設備的大量告警,云端專家會持續(xù)開展分析驗證,用戶可直接獲得確認過的威脅及事件,并在專家的協(xié)助下完成事件的處置閉環(huán),最大程度的發(fā)揮安全設備的價值。
-
-
-
安全運營服務效果升級場景
場景描述
客戶已經(jīng)購買過傳統(tǒng)安全服務或本地駐場服務,期望當前服務內(nèi)容的基礎上,增加服務內(nèi)容和服務頻率,升級成7*24小時安全運營服務保障,并獲取專項的高級安全團隊支持。。
場景解決方案
通過安全托管運營服務MSS與本地服務人員配合的方式,最終從資產(chǎn)、漏洞、威脅、事件四個維度實現(xiàn)7*24小時的安全保障,云上云下合理分工,服務更加流程化標準化,服務效果進一步升級。
-
-
-
勒索病毒檢測預防場景
場景描述
在整體數(shù)字經(jīng)濟發(fā)展環(huán)境中,云和大數(shù)據(jù)是天然相關的業(yè)務形態(tài),云安全是成為業(yè)務發(fā)展和安全建設的整合需求,安恒云安全綜合解決方案,涵蓋公有云、私有云、混合云等不同環(huán)境。整體安全建設以云監(jiān)測、云防御、云審計、云服務為閉環(huán)解決思路,全面覆蓋云平臺網(wǎng)絡、主機、計算、存儲、業(yè)務和管理多個層次,提供給用戶一套合法合規(guī)、防護有效、簡單易用、靈活擴展的云安全建設方案,保障數(shù)字經(jīng)濟建設。客戶已經(jīng)遭受過勒索病毒,或擔心發(fā)生勒索病毒事件,需要對當前網(wǎng)絡狀況進行確認,但當前沒有專業(yè)的服務團隊和流程來從事前、事中、事后三個維度進行檢查
場景解決方案
通過安全托管運營服務MSS獲取專業(yè)的安全專家和針對性的勒索檢查流程,對當前的網(wǎng)絡安全狀況進行定向排查,并在后續(xù)的服務過程中持續(xù)監(jiān)測,第一時間通知用戶并提供應急響應,避免安全事件對用戶造成更大的影響。
-