企业安全运营目前面临的业务挑战:
1、企业使用的异构安全设备多,缺少统一管理,日常产生海量日志让日志分析和事件处置极为困难;
2、海量信息影响it管理人员的判断,不利于决策的有效性;
3、发生安全事件时,运维保障人员临阵应对,效率低,安全设备没能发挥作用。
•整合本地服务数据、远程服务数据和威胁情报为运营管理人员提供数据支撑
•提供部分场景运维自动化工具支撑
•提供异地人员能力支撑
•包括流程引擎、集成引擎、规则引擎、报表引擎、流程门户等
•解决重复录入造成的数据错误或缺失、效率低下问题,降低管理成本
提供自适应应急响应机制,基于平台漏洞库(用户自身的漏洞)、威胁数据库、外部威胁漏洞情报信息及标准的应急响应流程,结合专业的情报组、运维团队、研究与分析团队等,实现快速的分析及处置。
以威胁模型为手段结合法律法规建立企业安全战略规划、安全体系建设、安全监测评估、安全人才培养、业务创新运营服务的各项标准,建立良好的服务产品标准化管理和健全的服务产品标准体系,整合本地服务数据、远程服务数据和威胁情报,为运营管理人员运营管理数据支撑。
通过整合来自人员、流程和技术方面的信息,提供相关的信息和工具,帮助快速做出决策。智能流程自动化通过单一的界面获得覆盖全行的可视性,更快速、高效地检测和响应网络威胁,同时将事件的进程、基于角色的行为等进行记录,并将这些信息作为能力融入到工具之中。
为实现产品、服务、制度的能力集约化,安全运营中心通过建设运维、安全、应急、运营体系打破产品和服务的隔阂,将技术和管理全面数字化并相结合,运用一站式服务能力来结合已有的安全工具数据、安全服务数据、安全管理制度进行有效分析定位。
业务安全服务运营监控大屏中对资产和系统实现追踪定位问题,实现实时监控业务安全状态。从多渠道对业务实时监控管理,通过多维度的安全指标完善安全能力kpi。
用户在自助云端门户选购产品、服务或不同的会员套餐。基于云端平台及在线服务,提供运营管理、安全服务、监控展示、应急响应等功能。
是指与政府相关部门共同合作,进行的建设和经营。可在私有云部署,用户可通过安全运营平台与安恒的安全服务工程师协同工作,联合运营。
客户购买整套平台,在本地部署,安恒可提供现场安全服务人员。基于ailpha大数据分析平台实现数据采集、存储、分析,并提供运营中心组织建设、运营中心规则制度建设。
疫情期间提供的saas化平台包括威胁情报、恶意文件分析和应急响应平台,多款工具对客户进行远程支持。
疫情期间提供的威胁情报服务恶意文件(疫情相关病毒、木马等)、高危安全漏洞、数据泄露等服务。
疫情期间提供的应急响应服务具体包括:应急响应远程分析服务、远程应急响应支持。应急响应热线(400-6059-110)7*24小时在线,遇到疫情相关的恶意软件,病毒,钓鱼邮件等类似攻击事件,提供应急响应远程分析服务,通过邮件(cert#dbappsecurity.com.cn)提交样本后24小时内给出分析结果。