mss安全运营-多面魔方技术有限公司-mss安全运营方案

安全运营服务-重保应急服务

在用户开展大型活动或会议期间，为其提供重要IT系统资产（包括主机、网络、应用等）的运行维护，确保用户业务安全的现场应急保障服务。

重保应急准备：提供应急预案、进行用户网络系统安全检测和分析，提前掌握系统安全状况并排除问题，进行相应的能力部署和升级。

模拟对抗演练：提供现场环境如硬件故障、软件故障、应用故障、安全事件等的安全模拟演练，减少重要时期可能出现的安全风险，调整优化风险出现后的解决方法。

保障总结及残存风险处置：提供重保结束后残存的风险处置及现场值守总结报告，并对现有网络提出优化建议。

现场值守服务：提供7*24小时网络安全监测、安全分析、对突发安全事件的应急响应，阻止安全事件的影响扩大，提供安全事件的快速处置

安全运营服务——服务流程

以WebShell后门攻击事件为例，深信服MSS运营中心监测到用户内网工资查询系统遭到WebShell后门攻击，平台自动推送工单告警；MSS运营中心的安全立即对攻击进行验证并主动联系用户，对该攻击事件作出包含隔离主机、定位威胁路径、查杀恶意文件、溯源加固等处置动作。处置全程时间不超过2个小时，有效化解用户业务系统发生更大面积安全事件的危机。

安全运营：可管理安全设备服务

基于安全运维的角度，根据用户安全设备的运维需求，mss安全运营方案，结合启明星辰多年的安全运维服务经验，运用创新技术和工具对安全设备（防火墙、下一代防火墙、Web应用防火墙、检测/防御系统）进行统一运维管理，mss安全运营，以服务的形式向用户交付安全运维结果。

性能/安全监控：对安全设备进行7*24小时全天候性能和安全监控，对于异常状况及时预警，确保设备安全、稳定地运行。

配置管理：提供标准流程化的配置管理服务，mss安全运营作用，包括配置自动备份、配置变更、配置优化、配置核查等，mss安全运营服务，帮助客户更好地管理安全设备。

病毒库/特征库升级：提供标准流程化的规则库/病毒库升级服务，确保安全设备对新型威胁的检测/防御能力。

安全报告：每月自动化生成一份安全月度分析报告，统计和分析当前月的性能事件和安全事件，帮助用户了解设备的性能及安全状况，为用户的安全运维管理提供依据。