IT安全運(yùn)維介紹-IT安全運(yùn)維-多面魔方公司

安全運(yùn)維服務(wù)——服務(wù)范圍

1. 整改建議及后續(xù)技術(shù)支持：結(jié)合評(píng)測(cè)、評(píng)估結(jié)論，對(duì)目標(biāo)資產(chǎn)存在的安全問(wèn)題和隱患給出合理的整改意見(jiàn)，對(duì)于安全檢查的目標(biāo)資產(chǎn)提供必要的整改技術(shù)支持，IT安全運(yùn)維價(jià)值，并對(duì)隱患和問(wèn)題整改提供技術(shù)咨詢(xún)。

2. 安全合規(guī)服務(wù)：安全合規(guī)服務(wù)主要是針對(duì)設(shè)備基線安全，通過(guò)部署和實(shí)施自動(dòng)化安全基線配置合規(guī)管理，將極大的降低安全基線難度，IT安全運(yùn)維，實(shí)現(xiàn)海量動(dòng)態(tài)配置合規(guī)性評(píng)估，滿(mǎn)足在系統(tǒng)部署、集成、運(yùn)維過(guò)程中規(guī)避系統(tǒng)脆弱性風(fēng)險(xiǎn)的安全合規(guī)要求。

安全運(yùn)維服務(wù)——服務(wù)范圍

1. 綜合新評(píng)測(cè)：所屬資產(chǎn)的業(yè)務(wù)及系統(tǒng)安全、網(wǎng)絡(luò)安全、設(shè)備安全、終端安全、管理安全。

2. 風(fēng)險(xiǎn)評(píng)估：檢查各目標(biāo)資產(chǎn)的風(fēng)險(xiǎn)評(píng)估報(bào)告，確認(rèn)是否完整進(jìn)行了資產(chǎn)分析、脆弱性分析、威脅分析，分析的結(jié)論是否完整、準(zhǔn)確。資產(chǎn)分析應(yīng)包括設(shè)備硬件、設(shè)備軟件、數(shù)據(jù)信息、服務(wù)、人員、系統(tǒng)拓?fù)洹h(huán)境/設(shè)施分析；脆弱性分析應(yīng)包括技術(shù)脆弱性、管理脆弱性分析；威脅分析包括技術(shù)威脅、環(huán)境威脅、人為威脅分析。

安全運(yùn)維服務(wù)——服務(wù)模塊及內(nèi)容

安全掃描：周期性為用戶(hù)提供客戶(hù)現(xiàn)有設(shè)備、系統(tǒng)的健康檢查服務(wù)，有效降低系統(tǒng)的安全隱患與運(yùn)行故障

安全分析：定期分析用戶(hù)安全事件，提取關(guān)鍵信息，幫助用戶(hù)分析網(wǎng)絡(luò)中各類(lèi)安全事件，量化安全問(wèn)題，梳理運(yùn)維流程

策略變更：對(duì)于用戶(hù)的安全需求，根據(jù)行業(yè)標(biāo)準(zhǔn)對(duì)各類(lèi)安全設(shè)備進(jìn)行策略變更、配置優(yōu)化等變更服務(wù)