企业视频展播,请点击播放视频作者:多面魔方(北京)技术服务有限公司
安全运维服务——服务范围
1. 安服团队服务范围覆盖面广,针对各目标资产进行安全评测,评估风险报告是否完整,针对所评估出的各项威胁提出合理性整改建议并提供技术支持,之后进行多方位部署,降低安全极限难度,避免安全威胁。
2. 安全威胁验证服务:对部署的安全设备产生的安全事件记录进行威胁验证,以确
国内网络巡检服务方案
企业视频展播,请点击播放
视频作者:多面魔方(北京)技术服务有限公司
安全运维服务——服务范围
1. 安服团队服务范围覆盖面广,针对各目标资产进行安全评测,评估风险报告是否完整,针对所评估出的各项威胁提出合理性整改建议并提供技术支持,之后进行多方位部署,降低安全极限难度,避免安全威胁。
2. 安全威胁验证服务:对部署的安全设备产生的安全事件记录进行威胁验证,以确认是否存在对应的安全威胁,并提出整改意见,协助用户进行安全加固。

安全运维服务体系概述
事前
通过规范运维体系,制定运维相关的安全制度、安全规范,从“人”的角度提出管理办法。
通过安全风险评估,渗透测试,主动发现信息系统中存在的安全隐患,包括网络区域划分、主机系统、应用、数据库等,及时对漏洞进行修复并提供修复后的复测,确保安全风险得到有效控制。
开启必要的日志审计策略,并对日志进行转存及备份,确保出现安全事件后有据可循。
事中
通过7*24小时不间断的安全审计,建立业务系统与安全设备之间的关联分析,及时发现潜在的安全威胁,出现违规操作实时告警,通过人工验证保证预警的准确性,并提供解决建议,协助用户阻断攻击行为。
事后
发生安全问题后,配合客户进行响应与处置,包括安全事件的定位、取证,追溯并解决问题,修复漏洞后进行验证,并更新必要的安全策略。
安全运维服务主要包含哪些内容
1、日常运维
日常运维是期地对信息系统涉及物理环境、网络平台、主机系统、应用系统和安全设施进行日常维护,检查运行状况,检查相关告警信息,提前发现并消除网络、系统异常和潜在故障隐患,以确保设备始终处于稳定工作状态,并对出现的软/硬件故障进行统计记录,以减少故障修复时间。
2、应急响应
应急响应处理是指在信息系统运行过程中发生安全事件时,按照既定的程序对安全事件进行处理的一系列过程。它通常在安全事件发生后,提供一种发现问题、解决问题的、有效的响应服务,以恢复系统的保密性、完整性和可用性,阻止和减少安全事件带来的影响为服务目标。
3、监管评估
监管评估是对安全运维对象、安全运维活动以及安全运维流程在运维中依据法律、法规、标准和规范并结合业务需求,通过对安全运维对象及安全运维活动的调研和分析,提供运维状态的安全合规性评估。对安全运维的监管评估一般是通过检查、考核和惩戒来实现的。
4、优化改善
优化改善是指对系统的各要素,如网络基本架构、网络和安全设备、系统服务器及操作系统、数据库和应用软件等的调整,主要涉及设备的增减、配置的改变和系统的升级等情况。
企业名片
|
多面魔方(北京)技术服务有限公司
刘斌(True) / |
联系地址:中国· 北京市· 北京市·北京市海淀区上地信息路11号彩虹大厦北楼西段205室(邮编:100089)
联系电话:010-62962822 手机:18511298320
联系传真:010-62962822
电子邮箱:info@chinamssp.com 联系QQ:14557671
|