网上抢庄牛牛网站

本站使用 Cookies,继续浏览表示您同意我们使用 Cookies。 Cookies 和隐私政策

服务介绍

威(wei)胁(xie)(xie)监(jian)测与主(zhu)动响(xiang)应(ying)服务(Managed Detection and Response Service)是深信服基于独(du)创的“人机共智”模(mo)式,综合运用资深安全(quan)专家经验和(he)丰(feng)富(fu)的威(wei)胁(xie)(xie)情报知(zhi)识(shi)库,对(dui)不同安全(quan)设(she)备的安全(quan)日(ri)志、流量(liang)进行(xing)关联分析(xi),并通过(guo)资深专家对(dui)安全(quan)威(wei)胁(xie)(xie)的定位,帮(bang)助用户(hu)精准检测网络(luo)中的安全(quan)威(wei)胁(xie)(xie)。同时,深信服专家团队会(hui)对(dui)识(shi)别到的威(wei)胁(xie)(xie)进行(xing)主(zhu)动响(xiang)应(ying),采(cai)取措施降低(di)威(wei)胁(xie)(xie)可能(neng)造成的影(ying)响(xiang),协(xie)助用户(hu)闭环处置安全(quan)事件,并且通过(guo)对(dui)安全(quan)威(wei)胁(xie)(xie)的趋势进行(xing)分析(xi),提供(gong)长期的安全(quan)规划(hua)及改进建议。

 

 

服务方式(shi)

威胁(xie)监(jian)测(ce)与主动响(xiang)应服(fu)务(wu)通过安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)组(zu)(zu)件(jian)(jian)(jian)进(jin)行(xing)必要的(de)安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)日志及(ji)流量收集,经过脱敏、加密处(chu)理之后再对接到深信(xin)服(fu)自(zi)研的(de)安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)运(yun)(yun)(yun)营(ying)(ying)平(ping)台(tai)(tai),安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)运(yun)(yun)(yun)营(ying)(ying)平(ping)台(tai)(tai)基(ji)(ji)于内置(zhi)的(de)AI算法以(yi)及(ji)安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)用(yong)例(li)(Use Case)对安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)日志进(jin)行(xing)汇总(zong)、归类、研判(pan),高阶安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)专家(jia)(jia)基(ji)(ji)于安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)运(yun)(yun)(yun)营(ying)(ying)平(ping)台(tai)(tai)为(wei)用(yong)户提供7*24小时(shi)的(de)威胁(xie)监(jian)测(ce)与主动响(xiang)应服(fu)务(wu)。当监(jian)测(ce)到安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)事(shi)(shi)件(jian)(jian)(jian),安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)运(yun)(yun)(yun)营(ying)(ying)平(ping)台(tai)(tai)将自(zi)动生(sheng)成工单(dan)并(bing)实时(shi)通知T2安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)运(yun)(yun)(yun)营(ying)(ying)专家(jia)(jia)组(zu)(zu)介入,T2安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)运(yun)(yun)(yun)营(ying)(ying)专家(jia)(jia)组(zu)(zu)按照标准化流程(cheng)开(kai)展安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)事(shi)(shi)件(jian)(jian)(jian)的(de)研判(pan)和(he)(he)响(xiang)应工作(zuo),T3首席安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)专家(jia)(jia)组(zu)(zu)作(zuo)为(wei)T2团队的(de)后端(duan)资源,为(wei)T2团队提供强(qiang)大的(de)技术(shu)支援,确保每种类型的(de)安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)事(shi)(shi)件(jian)(jian)(jian)都有(you)专业知识的(de)安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)专家(jia)(jia)来解决。最后,T2安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)运(yun)(yun)(yun)营(ying)(ying)专家(jia)(jia)组(zu)(zu)会生(sheng)成事(shi)(shi)件(jian)(jian)(jian)的(de)处(chu)置(zhi)建议(yi)并(bing)同步(bu)给T1安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)工程(cheng)师(shi)组(zu)(zu)(线上(shang)和(he)(he)线下(xia)),由T1安(an)(an)(an)(an)(an)(an)全(quan)(quan)(quan)工程(cheng)师(shi)组(zu)(zu)(线上(shang)和(he)(he)线下(xia))进(jin)行(xing)下(xia)一步(bu)处(chu)置(zhi)工作(zuo)。在此过程(cheng)中,深信(xin)服(fu)提供服(fu)务(wu)可视(shi)化手(shou)段(duan)让用(yong)户全(quan)(quan)(quan)程(cheng)清晰掌控服(fu)务(wu)进(jin)度。

 

服务流程

威胁监测与主动响应服务(Managed Detection and Response Service)分为两个服务阶段:前期准备阶段与持续服务阶段。

  

应用场景

 

  • AboutUs-CompanyFeature_icon_3
    合规场景
    满足合规,持续有效
  • 业务场景
    持续化保障业务安全
  • 事件场景
    防攻击
  • 重保场景
    重保值守,7*24小时攻防对抗

服务价值

安全威胁的平均检测时间(MTTD)

安全威胁的发现时间越来越短
发现速度越来越快

安全威胁的平均响应时间(MTTR)

安全威胁的响应时间越来越短
响应速度越来远快

SubBrand1_icon_3

安全事件的数量

安全事件的数量越来越少
最后在可接受的范围内波动

服务优势

高度先进的安全运营中心

基于独创的“人机共智”模式,采用应用了高度先进AI技术的自动化平台,使用“产品+平台+专家”的模式为全国用户提供专业的安全运营服务。

7*24小时持续服务

深信服使用安全运营中心进行持续安全监测,时刻洞悉网络的事件根因,在威胁未发生时实现精准预警;对已确定的安全威胁持续监测,验证策略的有效性。

服务监控大屏保障服务过程可视化

深信服使用服务监控大屏使得整个服务过程可视化,让服务购买方及时了解服务过程中的各个阶段以评估服务效果。

服务能力

服务团队

深信服科技凭借多年安全技术积累,目前已经形成由深信服创新研究院、千里目安全实验室、深蓝攻防实验室、安全服务研发团队、安全服务专家团队、安全运营中心团队组成的安全服务支撑体系,可以根据用户或主管单位的需求,提供安全运营类服务、安全评估类服务、安全培训类服务、安全规划类服务、安全运维类服务,满足用户安全运营、安全评估、安全培训、规划咨询、安全运维等方面的需求。

服务工具

深信服科技凭借强大的研发能力以及“人机共智”的创新安全服务理念,在充分整合资深安全服务专家经验基础上,以AI驱动安全运营平台和服务工具、以SOAR(安全编排自动化和响应)驱动标准化服务流程,先后开发了安全运营平台、安全评估工具、风险评估平台、项目管理系统等服务工具,旨在提升安服工具的创新性和前沿性,打造高质量的安全服务。

服务成绩

深信服安全服务(wu)部门(men)自成(cheng)立(li)以来,凭借创(chuang)新的(de)(de)安全服务(wu)理念、专(zhuan)业(ye)化的(de)(de)攻防(fang)人才及创(chuang)新的(de)(de)服务(wu)工具(ju),赢(ying)得(de)了用户(hu)的(de)(de)高度(du)赞誉和广泛的(de)(de)认可。同时积(ji)极参与国家重点活(huo)动安全保障、关键信息基础设(she)施的(de)(de)实战攻防(fang)演(yan)习行动等活(huo)动,并屡获殊荣。

   

  • 2019年实战攻防演习行动最佳攻击团队
  • 国家“70周年重保”技术支撑保障单位
  • 国家“九三大阅兵”活动网络安全重点保障单位
  • “博鳌亚洲论坛“网络安全技术支撑保障单位

           ......

服务资质

  • 国家计算机网络应急技术处理协调中心网络安全应急服务支撑单位(国家级)
  • 中国信息安全认证中心信息安全服务资质证书(应急处理一级)
  • 中国信息安全认证中心信息安全服务资质证书(风险评估一级)
  • 国家信息安全测评中心信息安全服务资质证书(安全工程类一级)

         ......