7x24小時(shí)SOC服務(wù)-多面魔方技術(shù)有限公司

運(yùn)營服務(wù)-重保應(yīng)急服務(wù)

在用戶開展大型活動(dòng)或會(huì)議期間，為其提供重要IT系統(tǒng)資產(chǎn)（包括主機(jī)、網(wǎng)絡(luò)、應(yīng)用等）的運(yùn)行維護(hù)，確保用戶業(yè)務(wù)的現(xiàn)場應(yīng)急保障服務(wù)。

重保應(yīng)急準(zhǔn)備：提供應(yīng)急預(yù)案、進(jìn)行用戶網(wǎng)絡(luò)系統(tǒng)檢測和分析，提前掌握系統(tǒng)狀況并排除問題，進(jìn)行相應(yīng)的能力部署和升級(jí)。

模擬對抗演練：提供現(xiàn)場環(huán)境如硬件故障、軟件故障、應(yīng)用故障、事件等的模擬演練，減少重要時(shí)期可能出現(xiàn)的風(fēng)險(xiǎn)，調(diào)整優(yōu)化風(fēng)險(xiǎn)出現(xiàn)后的解決方法。

保障總結(jié)及殘存風(fēng)險(xiǎn)處置：提供重保結(jié)束后殘存的風(fēng)險(xiǎn)處置及現(xiàn)場值守總結(jié)報(bào)告，并對現(xiàn)有網(wǎng)絡(luò)提出優(yōu)化建議。

現(xiàn)場值守服務(wù)：提供7*24小時(shí)網(wǎng)絡(luò)監(jiān)測、分析、對突發(fā)事件的應(yīng)急響應(yīng)，阻止事件的影響擴(kuò)大，提供事件的快速處置

運(yùn)營服務(wù)——運(yùn)營給企業(yè)帶來新的生機(jī)

運(yùn)營對網(wǎng)絡(luò)企業(yè)來說，意義更是非同尋常。這兩年，7x24小時(shí)SOC服務(wù)，許多廠商像啟明星辰、奇安信、綠盟等紛紛組建運(yùn)營中心，把它作為業(yè)務(wù)突破的新抓手，有的甚至把它列為戰(zhàn)略級(jí)業(yè)務(wù)。這與很多國際廠商在投入運(yùn)營中心業(yè)務(wù)，有著異曲同工的關(guān)聯(lián)。

鄭建華院士近期在一次會(huì)議上提出，要解決行業(yè)防護(hù)工作分割的狀況，有必要建立隊(duì)伍或企業(yè)，用以代管行業(yè)的需求。有國外國際研究報(bào)告認(rèn)為，運(yùn)營的主要載體，威脅監(jiān)測與主動(dòng)響應(yīng)服務(wù)將會(huì)成為中國具有吸引力的服務(wù)。Gartner預(yù)測，到2019年外包服務(wù)開銷會(huì)大幅增長。技術(shù)和資源的缺乏，7x24小時(shí)SOC服務(wù)方案，加之威脅復(fù)雜度的增加與IT人才的短缺，將促使企業(yè)用戶尋找由提供商、電信運(yùn)營商或其他供應(yīng)商外部托管的自動(dòng)化服務(wù)。尤其是在中端市場，對中小企業(yè)而言更是如此。IDC的預(yù)測則顯示，隨著托管服務(wù)繼續(xù)朝著托管檢測和響應(yīng)的方向發(fā)展，7x24小時(shí)SOC服務(wù)怎么做，市場范圍將繼續(xù)擴(kuò)大。到2024年，70％的托管服務(wù)客戶將采用威脅生命周期服務(wù)，7x24小時(shí)SOC服務(wù)有哪些，與2019年的20%相比明顯增加。國內(nèi)一些企業(yè)的看法是，運(yùn)營在市場空間占比未來會(huì)接近一半，預(yù)計(jì)可達(dá)上千億元規(guī)模。

運(yùn)營服務(wù)對客戶的價(jià)值

對企業(yè)現(xiàn)在IT資產(chǎn)和環(huán)境的把控

對企業(yè)現(xiàn)有的硬件、軟件資產(chǎn)的和網(wǎng)絡(luò)環(huán)境狀態(tài)的評估和詳盡記錄，以便在發(fā)現(xiàn)問題后可以快速定位問題資產(chǎn)。

內(nèi)部/外部威脅情報(bào)相結(jié)合

網(wǎng)絡(luò)和設(shè)備上記錄的日志，內(nèi)網(wǎng)的行為等內(nèi)部情報(bào)，和接入外部第三方威脅情報(bào)查詢/訂閱平臺(tái)，內(nèi)部和外部多方面的威脅情報(bào)在匯總后，對整個(gè)企業(yè)網(wǎng)絡(luò)的形勢形成判斷。

強(qiáng)調(diào)檢測和響應(yīng)的聯(lián)動(dòng)

傳統(tǒng)運(yùn)營體系失衡，重預(yù)防輕監(jiān)控，幫助客戶建立完整的威脅監(jiān)測體系。提供'檢測->發(fā)現(xiàn)疑似攻擊->判斷（即核實(shí)是否為誤報(bào)）->響應(yīng)'的完整工作流程。以檢測分析驅(qū)動(dòng)響應(yīng)的聯(lián)動(dòng)性至關(guān)重要，快速的響應(yīng)可以幫助企業(yè)盡可能減小損失。