“开放接入,不限品牌;没有绑定,纯粹服务。”
安全托管服务是由赛克艾威安全运营中心结合安全运营平台(MOP)进行远程监测和管理的托管式安全服务。
安全托管服务是在众多现有的系统(应用系统、安全设备、网络设备、终端主机)之上,通过人工+设备对众系统对象的资产、脆弱性、威胁收集分析,将安全管理与安全技术结合,从而帮助企业构建起安全运营体系。
安全专家通过“手工”和“工具”相结合的方式识别系统安全漏洞,并对脆弱性问题进行专业验证,给出修复意见,再通过企业信息安全服务平台,可追踪资产脆弱性生命周期,实现全生命周期的可视、可控。
提供7×24小时的风险威胁监测,安全专家团队结合安全运营平台,针对用户托管的业务资产进行威胁狩猎、威胁研究、行为分析、取证调查等服务,帮助组织及时发现潜在的安全威胁。
在用户发生安全事件时,安全专家进行实时响应并提供帮助,并采取一系列措施来限制事件造成的损失。措施包含但不限于:事件调查分析、协助处理事件、追溯事件的来源和影响以及撰写事件总结报告等。
安全专家通过定期“主动扫描”和“被动识别”相结合的方式识别用户资产信息,且持续动态更新资产信息,并录入到安全运营平台中进行管理,对资产进行可视化管理。
提供事件、资产、漏洞(重要产品、系统的安全漏洞,结合公开漏洞情报,提供漏洞简介、影响范围、安全建议等)、行业安全资讯(新政策、规范、法律法规、重要安全事件等)的安全情报。
服务期间会提供安全报告(《漏洞扫描报告》、《应急响应报告》等),包括安全威胁分析、安全事件统计、安全建议等,帮助用户了解当前的最新安全状况,并制定和调整相应的安全防护措施。
服务周期:年
安全运营中心和安全专家团队持续监控用户业务的网络安全威胁,快速检测和响应处置安全事件,有效减少安全漏洞被攻击者利用的机会,化被动响应为主动防护。
安全专家和安全平台协同工作,提供专业的安全服务,标准化的运营机制和流程可保障用户的安全问题能够全流程跟踪,保障事件得到闭环处理,让企业可清晰掌握目前最新的安全状态。
安全托管式的建设模式可以快速实现安全机制落地运转,减少组织日常安全运营工作压力,帮助客户专注于其核心业务,将网络安全工作交给专业的安全服务提供商,从而提升整体安全运营能力。
通过安全专家、能力、经验、工具共享,企业无需投入专人和大量资金,无需自行构建安全运营团队,降低企业成本,无需购买众多安全产品,以高性价比的方式获得高质量的安全服务能力。