
安全托管運(yùn)營(yíng)服務(wù)MSS
提供體系化、常態(tài)化的安全托管服務(wù),協(xié)助構(gòu)建7*24小時(shí)全天候、全方位的安全運(yùn)營(yíng)體系,
實(shí)現(xiàn)安全風(fēng)險(xiǎn)從發(fā)現(xiàn)到響應(yīng)處置的閉環(huán),持續(xù)不斷提高網(wǎng)絡(luò)安全水平
免費(fèi)試用 -
安全托管運(yùn)營(yíng)服務(wù)MSS
安恒信息安全托管運(yùn)營(yíng)服務(wù)(Managed Security Service,簡(jiǎn)稱(chēng):MSS)以用戶(hù)安全需求為導(dǎo)向,基于IPDRO模型(安恒信息安全運(yùn)營(yíng)服務(wù)框架模型),結(jié)合安恒信息安全運(yùn)營(yíng)中心(簡(jiǎn)稱(chēng)“安全運(yùn)營(yíng)中心”)的安全運(yùn)營(yíng)梯隊(duì)、標(biāo)準(zhǔn)化運(yùn)營(yíng)流程、安全運(yùn)營(yíng)平臺(tái)/工具,從風(fēng)險(xiǎn)識(shí)別、安全防護(hù)、威脅檢測(cè)、應(yīng)急響應(yīng)、安全運(yùn)營(yíng)五個(gè)階段提供體系化、常態(tài)化的安全托管服務(wù),協(xié)助構(gòu)建7*24小時(shí)全天候、全方位的安全運(yùn)營(yíng)服務(wù)體系,實(shí)現(xiàn)安全風(fēng)險(xiǎn)從發(fā)現(xiàn)到響應(yīng)處置的閉環(huán),持續(xù)不斷提高網(wǎng)絡(luò)安全水平。
-
-
-
-
互聯(lián)網(wǎng)暴露面檢測(cè)
云端服務(wù)專(zhuān)家對(duì)授權(quán)資產(chǎn)域名在互聯(lián)網(wǎng)上暴露的包括但不限于子域名、IP段、高危漏洞指紋信息、高危POC探測(cè)等資產(chǎn)等敏感信息進(jìn)行搜集和梳理,并將暴露面信息整理后發(fā)送至用戶(hù)。
-
-
-
-
資產(chǎn)發(fā)現(xiàn)與管理
云端服務(wù)專(zhuān)家通過(guò)前期互聯(lián)網(wǎng)暴露面檢測(cè)、原有臺(tái)賬核對(duì)、用戶(hù)自主上報(bào)、其他安全工具掃描等方式對(duì)資產(chǎn)進(jìn)行全面的探測(cè)與識(shí)別與梳理,協(xié)助建立資產(chǎn)管理臺(tái)賬,用戶(hù)可持續(xù)更新資產(chǎn)責(zé)任人信息,并作為后續(xù)漏洞、事件的通報(bào)基礎(chǔ)。
-
-
-
-
漏洞掃描與管理
云端服務(wù)專(zhuān)家通過(guò)自動(dòng)化掃描工具,對(duì)目標(biāo)網(wǎng)站服務(wù)器、系統(tǒng)服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等進(jìn)行軟件漏洞掃描、端口及服務(wù)探測(cè)、弱口令掃描等,提前發(fā)現(xiàn)系統(tǒng)可能存在的各類(lèi)安全風(fēng)險(xiǎn),可協(xié)助對(duì)相關(guān)責(zé)任人進(jìn)行通報(bào),并提供修復(fù)建議,并定期跟進(jìn)修復(fù)情況,實(shí)現(xiàn)漏洞全生命周期管理。
-
-
-
-
威脅實(shí)時(shí)檢測(cè)與處置響應(yīng)
云端服務(wù)專(zhuān)家實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)安全狀態(tài),持續(xù)分析檢測(cè)接收到的信息和行為,從各個(gè)維度綜合發(fā)現(xiàn)漏洞、弱密碼等安全風(fēng)險(xiǎn)和 Webshell 寫(xiě)入、異常登錄、異常網(wǎng)絡(luò)連接、異常命令調(diào)用等異常行為,并可通過(guò)微信、釘釘、郵件等方式主動(dòng)通知用戶(hù),在服務(wù)頻率內(nèi)獲取授權(quán)后采取行動(dòng),借助本地或遠(yuǎn)程部署的相關(guān)安全工具完成查殺、封鎖等處置。注:對(duì)于服務(wù)套餐外的資產(chǎn),提供查殺方法和處置建議。
-
-
-
-
安全資訊與精準(zhǔn)威脅情報(bào)
提供事件(應(yīng)急、Github原始情報(bào)等事件類(lèi)情報(bào))、資產(chǎn)(暴露面資產(chǎn)梳理,提供對(duì)應(yīng)資產(chǎn)的資產(chǎn)情報(bào))、漏洞(重要產(chǎn)品、軟件、系統(tǒng)的安全漏洞,結(jié)合公開(kāi)/公益漏洞情報(bào),提供漏洞簡(jiǎn)介、影響范圍、安全建議等)、咨詢(xún)(提供行業(yè)安全資訊清單,包括新政策、規(guī)范、法律法規(guī)、重要安全事件等)、威脅(梳理APT攻擊路徑、組織和事件,提供排查方法和失陷指標(biāo)等情報(bào))維度的安全情報(bào)。
-
-
領(lǐng)跑行業(yè)的安全服務(wù)團(tuán)隊(duì)
-
多樣的服務(wù)模式
-
布局全國(guó)的安全運(yùn)營(yíng)中心
-
領(lǐng)跑行業(yè)的安全服務(wù)團(tuán)隊(duì)
安恒信息安服團(tuán)隊(duì)/云服務(wù)團(tuán)隊(duì)均是行業(yè)領(lǐng)跑者,安服團(tuán)隊(duì)累計(jì)用戶(hù)20000+,參與全國(guó)百場(chǎng)國(guó)家安保,具備九維安全服務(wù)能力,人員多,經(jīng)驗(yàn)足。
-
多樣的服務(wù)模式
安恒信息MSS服務(wù)提供的標(biāo)準(zhǔn)版、高級(jí)版兩種服務(wù)模式,保障無(wú)論設(shè)備是否與云端運(yùn)營(yíng)中心對(duì)接都能提供遠(yuǎn)程服務(wù)。旗艦版更能將服務(wù)的流程及工具集本地化,支持集團(tuán)或行業(yè)級(jí)用戶(hù)的安全建設(shè)和安全運(yùn)營(yíng)工作。
-
布局全國(guó)的安全運(yùn)營(yíng)中心
安恒信息MSS服務(wù)在全國(guó)設(shè)立4大運(yùn)營(yíng)服務(wù)中心,分別是北京、西安、廣州、杭州,能夠真正和本地安服團(tuán)隊(duì)配合,構(gòu)筑輻射全國(guó)的服務(wù)能力。
-
-
-
持續(xù)監(jiān)測(cè),主動(dòng)防護(hù)
安全運(yùn)營(yíng)中心能夠7*24小時(shí)主動(dòng)監(jiān)測(cè)和檢測(cè)用戶(hù)業(yè)務(wù)的安全風(fēng)險(xiǎn),發(fā)現(xiàn)安全風(fēng)險(xiǎn)和問(wèn)題時(shí)第一時(shí)間通知并協(xié)助處置,化被動(dòng)響應(yīng)為主動(dòng)服務(wù)。
-
-
-
-
按年訂購(gòu),安全合規(guī)
高階安全專(zhuān)家和安全組件均支持服務(wù)的形式按年進(jìn)行訂購(gòu),快速獲得安全專(zhuān)家能力支持,在過(guò)程中體驗(yàn)服務(wù)效果和提升安全水平。
-
-
-
-
專(zhuān)家協(xié)助,安全閉環(huán)
安全專(zhuān)家實(shí)時(shí)在線(xiàn),提供專(zhuān)業(yè)的安全服務(wù),并跟蹤用戶(hù)的安全問(wèn)題,保障事件得到閉環(huán)處理。
-
-
-
-
資產(chǎn)清晰,責(zé)任明確
MSS服務(wù)通過(guò)各類(lèi)資產(chǎn)掃描、漏洞掃描工具匯總資產(chǎn)臺(tái)賬,配合用戶(hù)明確責(zé)任人后,能夠幫助網(wǎng)絡(luò)安全部門(mén)分解安全責(zé)任。
-
- 安全設(shè)備使用效果提升場(chǎng)景
- 安全運(yùn)營(yíng)服務(wù)效果升級(jí)場(chǎng)景
- 勒索病毒檢測(cè)預(yù)防場(chǎng)景
-
-
安全設(shè)備使用效果提升場(chǎng)景
場(chǎng)景描述
在整體數(shù)字經(jīng)濟(jì)發(fā)展環(huán)境中,云和大數(shù)據(jù)是天然相關(guān)的業(yè)務(wù)形態(tài),云安全是成為業(yè)務(wù)發(fā)展和安全建設(shè)的整合需求,安恒云安全綜合解決方案,涵蓋公有云、私有云、混合云等不同環(huán)境。整體安全建設(shè)以云監(jiān)測(cè)、云防御、云審計(jì)、云服務(wù)為閉環(huán)解決思路,全面覆蓋云平臺(tái)網(wǎng)絡(luò)、主機(jī)、計(jì)算、存儲(chǔ)、業(yè)務(wù)和管理多個(gè)層次,提供給用戶(hù)一套合法合規(guī)、防護(hù)有效、簡(jiǎn)單易用、靈活擴(kuò)展的云安全建設(shè)方案,保障數(shù)字經(jīng)濟(jì)建設(shè)。用戶(hù)已購(gòu)或計(jì)劃購(gòu)買(mǎi)態(tài)勢(shì)感知、APT、EDR等安全設(shè)備,但始終擔(dān)心沒(méi)有發(fā)揮設(shè)備最大效果,部分用戶(hù)還存在著無(wú)法獨(dú)立對(duì)設(shè)備策略持續(xù)調(diào)優(yōu),同時(shí)面對(duì)大量的告警分析處置需消耗較長(zhǎng)的時(shí)間。
場(chǎng)景解決方案
通過(guò)安全托管運(yùn)營(yíng)服務(wù)MSS獲取專(zhuān)業(yè)的安全專(zhuān)家的幫助,根據(jù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的對(duì)安全設(shè)備策略進(jìn)行持續(xù)調(diào)優(yōu),用戶(hù)無(wú)需關(guān)心安全設(shè)備的大量告警,云端專(zhuān)家會(huì)持續(xù)開(kāi)展分析驗(yàn)證,用戶(hù)可直接獲得確認(rèn)過(guò)的威脅及事件,并在專(zhuān)家的協(xié)助下完成事件的處置閉環(huán),最大程度的發(fā)揮安全設(shè)備的價(jià)值。
-
-
安全運(yùn)營(yíng)服務(wù)效果升級(jí)場(chǎng)景
場(chǎng)景描述
客戶(hù)已經(jīng)購(gòu)買(mǎi)過(guò)傳統(tǒng)安全服務(wù)或本地駐場(chǎng)服務(wù),期望當(dāng)前服務(wù)內(nèi)容的基礎(chǔ)上,增加服務(wù)內(nèi)容和服務(wù)頻率,升級(jí)成7*24小時(shí)安全運(yùn)營(yíng)服務(wù)保障,并獲取專(zhuān)項(xiàng)的高級(jí)安全團(tuán)隊(duì)支持。。
場(chǎng)景解決方案
通過(guò)安全托管運(yùn)營(yíng)服務(wù)MSS與本地服務(wù)人員配合的方式,最終從資產(chǎn)、漏洞、威脅、事件四個(gè)維度實(shí)現(xiàn)7*24小時(shí)的安全保障,云上云下合理分工,服務(wù)更加流程化標(biāo)準(zhǔn)化,服務(wù)效果進(jìn)一步升級(jí)。
-
-
勒索病毒檢測(cè)預(yù)防場(chǎng)景
場(chǎng)景描述
在整體數(shù)字經(jīng)濟(jì)發(fā)展環(huán)境中,云和大數(shù)據(jù)是天然相關(guān)的業(yè)務(wù)形態(tài),云安全是成為業(yè)務(wù)發(fā)展和安全建設(shè)的整合需求,安恒云安全綜合解決方案,涵蓋公有云、私有云、混合云等不同環(huán)境。整體安全建設(shè)以云監(jiān)測(cè)、云防御、云審計(jì)、云服務(wù)為閉環(huán)解決思路,全面覆蓋云平臺(tái)網(wǎng)絡(luò)、主機(jī)、計(jì)算、存儲(chǔ)、業(yè)務(wù)和管理多個(gè)層次,提供給用戶(hù)一套合法合規(guī)、防護(hù)有效、簡(jiǎn)單易用、靈活擴(kuò)展的云安全建設(shè)方案,保障數(shù)字經(jīng)濟(jì)建設(shè)??蛻?hù)已經(jīng)遭受過(guò)勒索病毒,或擔(dān)心發(fā)生勒索病毒事件,需要對(duì)當(dāng)前網(wǎng)絡(luò)狀況進(jìn)行確認(rèn),但當(dāng)前沒(méi)有專(zhuān)業(yè)的服務(wù)團(tuán)隊(duì)和流程來(lái)從事前、事中、事后三個(gè)維度進(jìn)行檢查
場(chǎng)景解決方案
通過(guò)安全托管運(yùn)營(yíng)服務(wù)MSS獲取專(zhuān)業(yè)的安全專(zhuān)家和針對(duì)性的勒索檢查流程,對(duì)當(dāng)前的網(wǎng)絡(luò)安全狀況進(jìn)行定向排查,并在后續(xù)的服務(wù)過(guò)程中持續(xù)監(jiān)測(cè),第一時(shí)間通知用戶(hù)并提供應(yīng)急響應(yīng),避免安全事件對(duì)用戶(hù)造成更大的影響。