安全托管服務(wù)介紹

多面魔方安全托管服務(wù)，通過建設(shè)一體化IT管理平臺(tái)技術(shù)框架，以安全合規(guī)、數(shù)據(jù)驅(qū)動(dòng)精細(xì)化運(yùn)營(yíng)管理，提供一體化管理平臺(tái)、一站式服務(wù)！

很多用戶非正規(guī)的IT公司，擁有專門的IT運(yùn)維及安全工程師團(tuán)隊(duì)，用戶需要專注與自身企業(yè)業(yè)務(wù)，但也重視信息安全保障，不希望設(shè)立安全部門或聘用人員，也需要能得到業(yè)務(wù)的安全保障。

安全托管服務(wù)——服務(wù)內(nèi)容

日常巡檢與監(jiān)控：每天定期開展安全產(chǎn)品可用性巡檢，判斷云安全產(chǎn)品工作有效性；每天定期開展安全產(chǎn)品策略有效性巡檢，根據(jù)安全事件告警判斷、驗(yàn)證防護(hù)策略有效性；每天定期開展安全產(chǎn)品告警及日志巡檢；高危安全事件實(shí)時(shí)監(jiān)控，挖礦、病毒、WebShell等安全事件實(shí)時(shí)監(jiān)控、微信群通知。

安全漏洞加固：主機(jī)安全加固：針對(duì)EDR安全管控中心所發(fā)現(xiàn)的安全漏洞，如服務(wù)器、數(shù)據(jù)庫(kù)、中間件等定期進(jìn)行補(bǔ)丁升級(jí)、配置升級(jí)（如有業(yè)務(wù)影響則配合客戶進(jìn)行加固）。

安全托管服務(wù)——安全事件自動(dòng)化響應(yīng)服務(wù)

基于用戶實(shí)際場(chǎng)景，結(jié)合安全事件響應(yīng)處置經(jīng)驗(yàn)，進(jìn)行安全編排，對(duì)網(wǎng)絡(luò)攻擊進(jìn)行自動(dòng)化、半自動(dòng)化的響應(yīng)處置，幫助用戶迅速對(duì)安全風(fēng)險(xiǎn)進(jìn)行響應(yīng)處置，及時(shí)止損，提高對(duì)安全威脅的響應(yīng)處置能力，構(gòu)建安全事件的閉環(huán)管理。

安全編排：提供劇本（Playbook）編排，結(jié)合安全事件響應(yīng)處置流程以及客戶需求，進(jìn)行人工或自動(dòng)化playbook編排。

情報(bào)關(guān)聯(lián)：支持內(nèi)外部威脅情報(bào)對(duì)接，通過預(yù)編排場(chǎng)景，進(jìn)行情報(bào)關(guān)聯(lián)，提前感知和攔截網(wǎng)絡(luò)攻擊，有效防御已知和未知的風(fēng)險(xiǎn)。

自動(dòng)化響應(yīng)：根據(jù)預(yù)編排的playbook，進(jìn)行自動(dòng)化執(zhí)行，提高響應(yīng)速率，避免人為處理出現(xiàn)的誤差或失誤，提高安全運(yùn)營(yíng)效率和質(zhì)量。