安全運(yùn)營(yíng)
2022-06-10 11:34:25
大數(shù)據(jù)
高德信安全運(yùn)營(yíng)服務(wù)為客戶提供全場(chǎng)景的基礎(chǔ)安全檢測(cè),高級(jí)分析方法驅(qū)動(dòng)的主動(dòng)威脅發(fā)現(xiàn),以及協(xié)同聯(lián)動(dòng)機(jī)制保障下的快速響應(yīng)和需求定制。安全運(yùn)營(yíng)服務(wù)突破傳統(tǒng)安全防御手段"重防御、輕響應(yīng)"的弱點(diǎn),強(qiáng)調(diào)"全面檢測(cè)、有效響應(yīng)"的防御方式,具備先進(jìn)的威脅搜尋和響應(yīng)能力,及威脅建模、威脅狩獵、機(jī)器學(xué)習(xí)等前沿技術(shù)手段。安全運(yùn)營(yíng)服務(wù)不僅能夠發(fā)現(xiàn)客戶環(huán)境中的已知威脅,更能發(fā)現(xiàn)未知威脅;通過(guò)聯(lián)動(dòng)的需求傳遞和響應(yīng)機(jī)制,保障威脅發(fā)現(xiàn)后的快速響應(yīng);運(yùn)用紅藍(lán)對(duì)抗、威脅模擬、威脅情報(bào)等核心技術(shù),保障安全團(tuán)隊(duì)對(duì)新發(fā)漏洞和安全事件具備響應(yīng)能力。
安全檢測(cè)、評(píng)估服務(wù):
風(fēng)險(xiǎn)評(píng)估服務(wù):
依據(jù)GB/T20984風(fēng)險(xiǎn)評(píng)估規(guī)范,對(duì)客戶信息系統(tǒng)的
資產(chǎn)、威脅、脆弱性、已有安全措施進(jìn)行綜合風(fēng)險(xiǎn)識(shí)別
與分析,幫助客戶掌控系統(tǒng)安全風(fēng)險(xiǎn)現(xiàn)狀,并提供專業(yè)
的安全解決方案和建議。
漏洞檢測(cè)服務(wù):
通過(guò)工具+人工的方式對(duì)客戶信息系統(tǒng)的資產(chǎn)進(jìn)行全面、深入的漏洞檢測(cè)。
將包含網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)系統(tǒng)、web應(yīng)用、數(shù)據(jù)庫(kù)系統(tǒng)等利用漏洞檢測(cè)
工具進(jìn)行漏洞檢測(cè),檢測(cè)完成后進(jìn)行高風(fēng)險(xiǎn)漏洞驗(yàn)證,并提出專業(yè)的漏洞安全解
決方案和建議。
滲透測(cè)試服務(wù):
依據(jù)各行業(yè)滲透測(cè)試最佳實(shí)踐,通過(guò)工具輔助,主要以
人工測(cè)試的方式,對(duì)客戶授權(quán)下的應(yīng)用系統(tǒng)進(jìn)行非破壞性攻
擊測(cè)試。
基線核查服務(wù):
結(jié)合國(guó)家和行業(yè)要求,通過(guò)工具+人工的方式對(duì)客戶信息系統(tǒng)的資產(chǎn)進(jìn)行
安全基線核查與分析,并提供相應(yīng)的安全整改建議。
專業(yè)安全加固服務(wù):
高德信專業(yè)安全加固服務(wù)是基于強(qiáng)大的工程師團(tuán)隊(duì),針對(duì)在安全評(píng)估、檢查、測(cè)試過(guò)程中發(fā)現(xiàn)的安全風(fēng)險(xiǎn)、不符合項(xiàng)、漏洞提供修復(fù)建議并協(xié)助客戶進(jìn)行加固整改的服務(wù),包括但不限于安全策略類加固、漏洞補(bǔ)丁類加固后門木馬清除等。
高德信安全駐場(chǎng)服務(wù):
高德信安全駐場(chǎng)服務(wù)是借助各項(xiàng)專業(yè)服務(wù),實(shí)現(xiàn)客戶現(xiàn)場(chǎng)安全動(dòng)態(tài)監(jiān)控、應(yīng)急響應(yīng)處置、重要時(shí)期保障、發(fā)現(xiàn)安全風(fēng)險(xiǎn),幫助客戶了解掌控系統(tǒng)安全風(fēng)險(xiǎn),提供專業(yè)的安全解決方案和服務(wù)。針對(duì)客戶業(yè)務(wù)信息系統(tǒng)特點(diǎn)與駐場(chǎng)安全需求,充分了解客戶信息系統(tǒng)當(dāng)前的安全現(xiàn)狀,排查信息系統(tǒng)存在的安全風(fēng)險(xiǎn),保障信息系統(tǒng)的有效性、完整性、可靠性,最大限度降低和控制安全風(fēng)險(xiǎn),為客戶提供全面、可靠的安全駐場(chǎng)服務(wù)。
掃描二維碼分享