深信服安全托管服务(MSS)主打PPTV1.2-2018-10-30.pptxVIP

Managed Security Service 深信服安全托管服务 信息化建设现状 外部安全威胁不断升级 合规监管不断增强 数字化转型引入新风险 挑战 设备自运营 人机共智驱动安全托管服务 自己运维管理： 工作量大； 精力不足； 外购安全服务： 人员能力参差不齐； 效果还是不达预期； 扩展安全团队： 随需可得的高级安全专家； 人机共智，持续进化； 自动化运营平台保障效果； 人机共智驱动安全托管服务 纯人工安全服务 安全托管服务意在构建安全运营体系 发挥技术体系安全效果、帮助管理体系更好落地 三大服务机制 三级云端专家 安全组件 云端平台 安全托管服务（MSS）架构 七大服务内容 外部安全信息 内部安全信息 威胁消息 安全评估 漏洞管理 策略管理 攻击对抗 未公开威胁处置 事件分析与处置 应急响应 T1工程师 T2安全运营专家 T3首席安全专家 AF EDR SIP 扫描 AI引擎 …… 7*24小时人机共智保护您的信息资产 漏洞管理 及时发现，双方案防护，漏洞闭环。 策略管理 解决策略越来越多，维护越来越难；新增、变更业务的策略指导 安全评估 摸清现状，防范于未然。早一步发现风险，论证风险、解决风险 应急响应 极简响应架构，突发安全事件，专家级技术量与你共济同舟 持续保护 持续评估 快速响应 未公开威胁处置 预防、通告、风险规避 服务内容 服务内容-01 安全评估 资产全面梳理 精准入侵检查 标准安全评估 最佳修复方案 理清有效资产 识别评估方向 异常状态检查 缺陷路径发现 业务安全脆弱性评估 边界安全脆弱性评估 安全脆弱性修复 风险应对及建议 业务系统梳理 安全措施梳理 webshell检查 恶意文件查杀 web日志分析 系统状态分析 web安全扫描 系统漏洞扫描 系统基线检查 漏洞验证 暴露面检查 web防护检查 漏洞防护检查 安全事件处置 安全风险加固及建议 摸清现状，防范于未然。早一步发现风险，论证风险、解决风险 服务内容-02 漏洞管理 及时发现，双方案防护，漏洞闭环。 挑战 先行的影响抑制方案 漏洞的持续追踪 措施 影响抑制方案 本因根除方案 漏洞闭环 策略维护、策略指导 服务内容-03 策略管理 提前抑制，避免升级为重大安全事件 黑客画像 境外黑客 70%凌晨攻击 10%非业务时间攻击 常见攻击手法 SQL注入 利用高危漏洞 社会工程学 攻击范围 历史攻击事件 攻击目标行业 持续时间 长时间 针对性 精准拦截 持续监测 服务内容-04 攻击对抗 预防、通告、风险规避 0day 独有漏洞 必威体育精装版病毒 流量沙箱 白帽挖掘 威胁情报 预警和处置方案 安全通告预警 策略临时防护 防护能力整合 服务内容-05 未公开威胁处置 验证 溯源 处置 发现 持续服务 查找根因：从哪里攻击 影响抑制，本因处置 威胁情报碰撞，降低误报 安全组件，持续分析 从发现、验证、溯源、处置闭环式处理安全事件，过程可视 服务内容-06 事件分析与处置 极简响应架构，突发安全事件，专家级技术力量与你同舟共济 线上 微信 电话 极简架构 一步到T2 应急响应SLA：T1两小时内现场处置，T2云端支撑 服务内容-07 应急响应 实际案例 安全设备 重要领导 键盘记录器 .log CC通讯服务器 暴力破解 业务系统 定向 实际案例 业务系统 植入webshell 后门 Drupal 核心远程代码执行漏洞:CVE-2018-7600 7*24小时人机共智保护您的信息资产 服务优势与价值 病毒木马样本 分析团队30人 攻防专家 团队30人 咨询专家 团队30人 安全运营专家 团队50人 漏洞样本 分析团队30人 服务研发团队100人 应急响应 团队400人 顶尖的安全服务团队 安全保障梯队-全方位、多梯次 人机共智 国家认可的安全实力 48个国内分支+7个国际分支 1000+安服工程师，专业安全服务 立足中国，服务全球 成功案例 政府 教育 企业 国家民族委员会 国家行政学院 广州钢铁企业集团有限公司 河北省食药监 复旦大学 上海城投(集团)有限公司 河北省农业厅 江西省省委党校 付临门支付有限公司 新疆自治区网信办 西宁市教育局 深圳市机场(集团)有限公司 新疆自治区政府 厦门市集美区教育局 四川省交通投资集团有限责任公司 云南省气象局 上海宝山区教育局 江西万年青水泥 广西自治区财政厅 上海徐汇区教育局 武汉航运交易所 Thanks 对比项 MSS安全托管服务 传统安全服务+产品 服务时效 持续性 间隔性 服务效果 人机共智，持续进化 与人员能力有关，参差不齐 服务人员 弹性扩展的专家级 初级工程师 响应情况 主动 被动 服务流程 短平快 复杂、层层汇报 闭环能