安全運(yùn)維服務(wù)——服務(wù)范圍

1. 綜合新評測：所屬資產(chǎn)的業(yè)務(wù)及系統(tǒng)安全、網(wǎng)絡(luò)安全、設(shè)備安全、終端安全、管理安全。

2. 風(fēng)險評估：檢查各目標(biāo)資產(chǎn)的風(fēng)險評估報告，確認(rèn)是否完整進(jìn)行了資產(chǎn)分析、脆弱性分析、威脅分析，駐場安全運(yùn)維多少錢，分析的結(jié)論是否完整、準(zhǔn)確。資產(chǎn)分析應(yīng)包括設(shè)備硬件、設(shè)備軟件、數(shù)據(jù)信息、服務(wù)、人員、系統(tǒng)拓?fù)?、環(huán)境/設(shè)施分析；脆弱性分析應(yīng)包括技術(shù)脆弱性、管理脆弱性分析；威脅分析包括技術(shù)威脅、環(huán)境威脅、人為威脅分析。

安全運(yùn)維服務(wù)體系概述

事前

通過規(guī)范運(yùn)維體系，制定運(yùn)維相關(guān)的安全制度、安全規(guī)范，從“人”的角度提出管理辦法。

通過安全風(fēng)險評估，滲透測試，主動發(fā)現(xiàn)信息系統(tǒng)中存在的安全隱患，駐場安全運(yùn)維公司，包括網(wǎng)絡(luò)區(qū)域劃分、主機(jī)系統(tǒng)、應(yīng)用、數(shù)據(jù)庫等，及時對漏洞進(jìn)行修復(fù)并提供修復(fù)后的復(fù)測，確保安全風(fēng)險得到有效控制。

開啟必要的日志審計策略，并對日志進(jìn)行轉(zhuǎn)存及備份，確保出現(xiàn)安全事件后有據(jù)可循。

事中

通過7*24小時不間斷的安全審計，建立業(yè)務(wù)系統(tǒng)與安全設(shè)備之間的關(guān)聯(lián)分析，及時發(fā)現(xiàn)潛在的安全威脅，出現(xiàn)違規(guī)操作實時告警，通過人工驗證保證預(yù)警的準(zhǔn)確性，并提供解決建議，協(xié)助用戶阻斷攻擊行為。

事后

發(fā)生安全問題后，配合客戶進(jìn)行響應(yīng)與處置，駐場安全運(yùn)維，包括安全事件的定位、取證，追溯并解決問題，修復(fù)漏洞后進(jìn)行驗證，并更新必要的安全策略。

安全運(yùn)維服務(wù)——服務(wù)模塊及內(nèi)容

安全加固：對存在風(fēng)險的系統(tǒng)進(jìn)行安全加固，增強(qiáng)信息系統(tǒng)抵抗風(fēng)險的能力，提高系統(tǒng)安全性

安全監(jiān)控：實時監(jiān)控網(wǎng)絡(luò)活動，識別攻擊行為，幫助用戶有效監(jiān)視、控制和評估相關(guān)系統(tǒng)，及時發(fā)現(xiàn)問題與安全隱患

應(yīng)急響應(yīng)：當(dāng)安全事件發(fā)生后，為用戶提供快速、有效的響應(yīng)服務(wù)，阻止或減小安全事件給用戶帶來的影響

駐場安全運(yùn)維公司-駐場安全運(yùn)維-多面魔方技術(shù)服務(wù)公司由多面魔方（北京）技術(shù)服務(wù)有限公司提供。多面魔方（北京）技術(shù)服務(wù)有限公司是北京 北京市 ,安全相關(guān)軟件的見證者，多年來，公司貫徹執(zhí)行科學(xué)管理、創(chuàng)新發(fā)展、誠實守信的方針，滿足客戶需求。在多面魔方領(lǐng)導(dǎo)攜全體員工熱情歡迎各界人士垂詢洽談，共創(chuàng)多面魔方更加美好的未來。