網(wǎng)絡(luò)安全運(yùn)營公司-多面魔方(在線咨詢)-網(wǎng)絡(luò)安全運(yùn)營

何為SOCaaS安全運(yùn)營服務(wù)？

SOCaaS的定義問題部分源于供應(yīng)商來自于專注不同安全領(lǐng)域的行業(yè)。有些是從托管安全事件承包商(AlertLogic)起家，有些則是托管檢測承包商(Network Technology Partners)或托管終端安全供應(yīng)商(賽門鐵克和Trustwe)。有些開發(fā)了自己的SOC類控制端以管理自身產(chǎn)品，然后將其改為更加通用的工具，可以連接更多的應(yīng)用。有些則脫胎自大型計算機(jī)制造商(IBM、戴爾和惠普)的服務(wù)部門。

安全運(yùn)營服務(wù)——用戶需求

威脅快速升級，缺乏持續(xù)有效的保障措施

· 攻擊事件頻發(fā)，變種數(shù)量不斷攀升

· 安全事件頻發(fā)的本質(zhì)是攻防雙方不對等

合規(guī)監(jiān)管趨嚴(yán)，越來越關(guān)注效果的有效性

· 法律法規(guī)不斷完善，要求越來越嚴(yán)

· 攻防演習(xí)行動常態(tài)化，更加關(guān)注持續(xù)有效

現(xiàn)有建設(shè)思路未達(dá)到安全預(yù)期

· “重建設(shè)，輕運(yùn)營”的安全建設(shè)現(xiàn)狀普遍存在

· 安全工作過度依賴人工，網(wǎng)絡(luò)安全運(yùn)營，效果難以持續(xù)有效

模塊化安全運(yùn)營服務(wù)

安全運(yùn)營服務(wù)在設(shè)計時也遵循模塊化的思想，貼近客戶的實(shí)際所需。服務(wù)產(chǎn)品除按不同安全產(chǎn)品、場景劃分。終端安全運(yùn)營結(jié)合天擎、EDR、椒圖等終端安全產(chǎn)品，網(wǎng)絡(luò)安全運(yùn)營介紹，提供管控策略管理、防病毒管理、補(bǔ)丁管理、安全基線管理等運(yùn)營服務(wù)。態(tài)勢感知運(yùn)營，結(jié)合態(tài)勢感知產(chǎn)品，主要對監(jiān)管單位，提供資產(chǎn)梳理、安全事件監(jiān)測、漏洞驗(yàn)證、處置上報、案件線索分析等運(yùn)營服務(wù)。NGSOC運(yùn)營服務(wù)結(jié)合SOC產(chǎn)品， 基于平臺通過流量、各類日志關(guān)聯(lián)資產(chǎn)，幫助客戶清晰的了解自身安全情況、發(fā)現(xiàn)安全威脅。運(yùn)營服務(wù)包括資產(chǎn)管理、安全監(jiān)控、威脅分析、事件流程管理、管理規(guī)則優(yōu)化、安全態(tài)勢分析等服務(wù)。