天地人機(jī)一體化
以用戶業(yè)務(wù)最終安全為目標(biāo),通過統(tǒng)籌運(yùn)用多種技術(shù)和管理手段,將安全能力持續(xù)輸出傳遞給用戶的過程,其核心價值在于發(fā)現(xiàn)問題、驗證問題、分析問題、響應(yīng)處置和解決問題,不斷迭代優(yōu)化安全問題的處置能力,持續(xù)將安全風(fēng)險降低至用戶可接受的范圍。
-
安全能力持續(xù)有效,
迭代提升的運(yùn)營服務(wù)安恒信息安全運(yùn)營體系是以用戶業(yè)務(wù)最終安全為目標(biāo),通過統(tǒng)籌運(yùn)用多種技術(shù)和管理手段,將安全能力持續(xù)輸出傳遞給用戶的過程,其核心價值在于發(fā)現(xiàn)問題、驗證問題、分析問題、響應(yīng)處置和解決問題,不斷迭代優(yōu)化安全問題的處置能力,持續(xù)將安全風(fēng)險降低至用戶可接受的范圍。
-
“96541”核心服務(wù)理念
結(jié)合業(yè)界最佳實踐和安恒信息十多年網(wǎng)絡(luò)安保經(jīng)驗,創(chuàng)造性的提出“九維六級五域四核一中心”安全運(yùn)營服務(wù)核心理念(簡稱“96541服務(wù)模型”):九維彩虹服務(wù)團(tuán)隊構(gòu)建安全運(yùn)營四個核心要素,借助一個安全運(yùn)營支撐平臺對五大核心攻防對抗域的開展常態(tài)化運(yùn)營工作實現(xiàn)六級安全能力成熟度的逐級提升。
-
“天地人機(jī)一體化”運(yùn)營服務(wù)框架
參考業(yè)界最佳實踐和相關(guān)監(jiān)管要求,對標(biāo)實戰(zhàn)要求,基于“96541服務(wù)模型”打造集云端安全支撐能力(天)、標(biāo)準(zhǔn)化和數(shù)字化運(yùn)營工作落地執(zhí)行(地)、持續(xù)提升的安全運(yùn)營團(tuán)隊能力(人)和智能化運(yùn)營支撐技術(shù)體系(機(jī))的“天地人機(jī)一體化”復(fù)雜安全保障體系。從安全開發(fā)、暴露面監(jiān)測、邊界防御、威脅狩獵、應(yīng)急響應(yīng)五個核心攻防對抗域開展常態(tài)化安全運(yùn)營,持續(xù)度量和迭代優(yōu)化安全保障能力,打造集態(tài)勢感知、通報預(yù)警、信息共享、指揮協(xié)調(diào)的一體化安全運(yùn)營體系,有效落實“三化六防”新舉措,進(jìn)一步夯實安全底座,持續(xù)有效筑牢網(wǎng)絡(luò)安全防線,助力數(shù)字化經(jīng)濟(jì)發(fā)展。
適配不同用戶的運(yùn)營服務(wù)包
安恒安全運(yùn)營服務(wù)包分為三類:
輕量級的遠(yuǎn)程安全托管運(yùn)營服務(wù)(MSS服務(wù))、增強(qiáng)型的基于產(chǎn)品的可管理威脅檢測與響應(yīng)服務(wù)(MDR服務(wù))和綜合型安全運(yùn)營中心建設(shè)與運(yùn)營(Cyber SOC)。其中MSS服務(wù)側(cè)重于基于遠(yuǎn)程方式強(qiáng)化安全邊界防御能力;MDR服務(wù)側(cè)重于基于產(chǎn)品安全的安全威脅的深度檢測與響應(yīng)處置;安全運(yùn)營中心建設(shè)側(cè)重于體系化、常態(tài)化的綜合安全保障體系規(guī)劃、建設(shè)和運(yùn)行。