X 关闭
青藤云安全推出的MSS安全托管运营服务解决方案,通过云端专家实时管控,分析企业安全态势,7*24小时省心托管,让客户安全无忧。
一、MSS整体框架
青藤基于自适应安全理念,以用户安全需求为导向,以捕获威胁为核心,以保障业务系统安全可用为目标,推出安全托管运营服务解决方案(MSS)。方案结合青藤多款专业安全组件,针对常态化运营、漏洞专项处置、威胁分析等不同需求场景,向用户分别提供7*24小时MDR安全托管检测与响应服务、MVR漏洞分析与响应服务、THP威胁狩猎订阅分析服务。
(资料图片仅供参考)
二、MDR服务——7*24小时全天候安全运营管家
┃服务介绍
青藤MDR服务(托管检测与响应服务),基于自适应安全理念,结合青藤主机安全平台、众生NDR设备,开展安全运营远程模式。基础服务分为六大管理维度,涵盖安全运营的预测、防护、检测、响应全流程;增值服务包括 勒索专项治理、挖矿专项治理、重要时期远程保障,满足客户特殊时期的高级别安全需求。
┃服务内容
青藤MDR依托安全运营中心和地端服务团队提供7*24小时托管运营服务。通过分析组织的威胁数据、资产风险、漏洞信息等,协助组织完成安全事件闭环、漏洞运营、风险脆弱性管理等工作,解决告警多、漏洞多、分析难、处置难等问题。
┃服务优势
●365天全天候分钟级响应
青藤多级服务专家全年365天,7*24小时全天候不间断提供远程运营服务,分钟级响应。
●打破人天限制,服务性价比高
服务性价比高,突破传统人天限制,按年订阅。
●团队作战支撑服务,大于个人能力
云端团队远程支撑,分级专家满足监测、分析、溯源、响应多种场景能力要求,团队作战,服务效果不再局限于个人能力。
●精细化运营,效果大于纯监测服务
青藤MDR服务基于万相产品可提供漏洞、微蜜罐的精细化运营,针对安全事件主动闭环,更具 竞争力,服务效果大于纯监测服务。
三、MVR服务——高效领先的漏洞分析与响应支持
┃服务介绍
青藤MVR服务(漏洞分析与响应服务),能极大降低日常漏洞风险,简化安全管理工作的复杂流程。通过青藤 NPatch产品实现“漏洞无效化”,由青藤安全运营中心帮助企业持续运营,解决未来常规漏洞和突发漏洞造成的漏洞管理难问题,帮助企业对漏洞的分析响应和处置能力达到新高度,满足高标准的时效性要求。
┃服务内容
┃服务优势
●“服务+产品”联动,闭环价值最大化
青藤MVR服务与青藤主机安全产品、MDR服务结合,助力产生更大闭环价值。
●“地端+云端”结合,安全能力最大化
地端+云端一体化结合,全方位、最大化体现安全能力。
●一手威胁情报,协助漏洞测评
青藤漏洞研究实验室提供一手威胁情报,协助测评0day等突发漏洞、热点漏洞、行业专属漏洞等。
●全流程一对一服务
一对一汇报解读,持续跟进解答各类漏洞风险技术问题。
四、THP订阅分析服务——安全威胁由云端专家实时管控
┃服务介绍
青藤THP(威胁狩猎)订阅分析服务,基于青藤主机安全平台、威胁狩猎平台开展,由青藤资深分析专家通过远程或现场服务的方式,对主机安全日志进行全面分析。在发生安全事件时提供远程应急分析支持,第一时间采取安全措施,保障组织的网络安全。
┃服务内容
服务采用定期分析模式,服务专家每月/每季度以远程或现场上门形式开展分析工作,输出威胁分析报告。在用户遇到安全事件时提供远程应急分析支持,整理与安全事件相关的各种信息,进行总结,输出应急分析报告。针对服务输出的相关报告,提供一对一解读。
┃服务优势
●丰富的安全服务经验
依托细粒度数据,从行为中总结规律,发现潜在的入侵行为,实现未知风险透明化。
●结合ATT&CK框架进行狩猎,提供专家级的安全分析服务
对告警进行二次人工研判,深度挖掘,捕获常规手段难以发现的威胁,实现主机威胁全面分析。
●提供完整的分析溯源过程
服务专家结合威胁狩猎平台追踪攻击者的横向移动影响范围,分析攻击者攻击线路和被利用
漏洞情况,实现安全事件彻底清理。
完整版《MSS安全托管服务》手册可进入青藤云安全官网下载。
X 关闭
Copyright © 2015-2022 南非医疗网版权所有 备案号:沪ICP备2022005074号-13 联系邮箱:58 55 97 3@qq.com