基于Gartner自适应安全架构的性命周期运营服务,为用户提供一个具备强适应性的智能安全防护系统及全方位关环安全服务。

★预测
资产发现服务:提供网络侧露出资产的探测和全性命周期治理及对未知资产的初次发现进行脆弱性象征的服务,资产类型蕴含主机、网络设备、安全设备、数据库、中央件、利用组件等。
威胁谍报服务:提供基于用户网络原始日志和网络空间威胁谍报网络、分析的安全服务,利用机械进建对安全攻击进行溯源,援手用户发现荫蔽的安全攻击。
缝隙探测服务:提供对指定的远程或者本地推算机系统进行安全脆弱性检测的缝隙探测服务,并输出专业的缝隙探测汇报,提供汇报的解读。
风险评估服务:提供业务系统安全风险排查的风险评估服务,并从技术角度分析出业务中存在的安全问题,领导客户进行加固和建复。
预警公告服务:提供常见厂商的软、硬件网络设备、操作系统、数据库软件、Web软件等最新的安全问题及威胁(0day、系统缝隙、网络攻击)的预警公告服务。
★防御
利用层安全防护服务:提供对网站或APP的业务流量进行恶意特点鉴别及防护的利用层安全防护服务,预防网站服务器被恶意入侵,保险业务的主题数据安全,解决因恶意攻击导致的服务器机能异常问题。
战术配置优化服务:提供利用0day和1day的高级威胁与定向攻击,依附专业团队的高级分析能力,沿用安全预警工作功效,对客户安全设备(IPS、WAF、UTM、NGFW等)进行配置调整的优化服务。
安全加固服务:提供对客户主机操作系统进行全方位的基线加固和组件升级、建补系统潜在的各类高危缝隙、解决系统中暗藏的安全威胁的安全加固服务。
流量洗濯服务:提供的流量洗濯服务,实现“本地+云端”的分层DDoS防御,针对60多种网络流量进行抽象建模,能够实现T级防护,秒级响应和超百种攻击的全面防御。
★检测
安全基线查抄服务:为满足安全规范要求,提供直接反映系统自身安全脆弱性的安全配置查抄服务,蕴含账号配置安全、口令配置安全、授权配置、日志配置、IP 通讯配置等配置查抄。
行为安全审计服务:通过网络分歧设备日志及用户操作行为,使用特定算法分析基于现实分歧的安全场景的多维杜酌户行为是否异常,并提供实时告警信息的行为安全审计服务。
设备安全分析服务:提供各类安全设备产生的事务分析的设备安全分析服务,通过网络入侵防御系统、下一代防火墙、Web利用防火墙、抗DDOS、邮件网关等防护设备日志,定期分析并筛选有价值安全事务,并通知用户。
恶意文件分析服务:基于在线沙箱和人为文件分析,对恶意文件(可提交文件的根基信息、危险行为、文件操作、注册表操作、过程操作、网络接见等)的行为进行分析。
全面威胁分析服务:持续对用户责任网络空间领域内存在的威胁事务进行全面分析,并在监测到安全事务或威胁行为后即时公告用户,领导用户调整安全配置及阻断威胁行为。
★响应
响应分析服务:提供安全事务及黑客入侵事务的处置服务,可能援手用户正确应对安全事务及黑客入侵,算帐木马后门、分析原因,降低安全事务带来的损失,援手客户急剧复原业务。
事务措置服务:提供针对安全缝隙、安全威胁(0day、APT、病毒发作、网络攻击等)的解决步骤、安全风险注明及对响应的安全事务进行措置的服务。
响应优化服务:提供发现日常入侵行为后实时优化安全设备的防护战术并提供给用系统安全加固建议,实时优化响应流程和事务措置流程的响应优化服务。
Copyright ? 宝运莱官方网站 版权所有 京ICP备05032414号
京公网安备11010802024551号

