公司

首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2022 > 正文

SaaS+MSS，兩大神器助您重保無憂，假期躺贏！

閱讀量：次

這個(gè)十月，備受矚目。國(guó)慶佳節(jié)，世乒賽......當(dāng)我們?cè)谂e國(guó)歡慶的時(shí)候，來自網(wǎng)絡(luò)空間的威脅也在暗中潛伏。

國(guó)家重大會(huì)議活動(dòng)、節(jié)假日以及各類特殊時(shí)期的安全保障工作，重點(diǎn)關(guān)注的內(nèi)容之一是提升網(wǎng)絡(luò)安全防護(hù)能力、防范化解網(wǎng)絡(luò)安全重大風(fēng)險(xiǎn)隱患。各行各業(yè)應(yīng)做好重要時(shí)期的網(wǎng)絡(luò)安全保障，謹(jǐn)防黑客攻擊乘虛而入。

重要時(shí)期的網(wǎng)絡(luò)安全保障任務(wù)重、要求高，需要與時(shí)間賽跑，與風(fēng)險(xiǎn)較量，用戶也面臨著各類安全挑戰(zhàn)：

資產(chǎn)暴露面難梳理

重保期間，用戶需要收斂互聯(lián)網(wǎng)上的暴露資產(chǎn)，但往往因?yàn)闊o法全面掌握資產(chǎn)數(shù)據(jù)，導(dǎo)致遺留下一定的安全隱患。

業(yè)務(wù)安全性難保障

重保期間，業(yè)務(wù)系統(tǒng)的安全性不言而喻，但由于攻防存在天然的不對(duì)等性，面對(duì)各類惡意攻擊，用戶往往不具備行之有效的防護(hù)手段。

告警真實(shí)性難保證

重保期間，面對(duì)鋪天蓋地的安全設(shè)備告警，真實(shí)有效的信息往往被淹沒，導(dǎo)致用戶錯(cuò)過了最佳的攻擊處置時(shí)間。

響應(yīng)及時(shí)性難提高

重保期間，黑客攻擊呈組織化，用戶側(cè)保障人員有限，在重保期間以一已之力很難完成突發(fā)事件的應(yīng)急響應(yīng)等保障工作。

針對(duì)重保期間用戶面臨的安全挑戰(zhàn)，安恒信息制定專項(xiàng)重保方案，通過SaaS化的安全能力和安全托管運(yùn)營(yíng)服務(wù)MSS，以技術(shù)+專家協(xié)同的模式幫助用戶開展重保活動(dòng)安全檢查、預(yù)防、實(shí)戰(zhàn)以及總結(jié)工作，為用戶的網(wǎng)絡(luò)安全保駕護(hù)航！

安恒信息重保方案

檢查階段

為避免黑客通過廣撒網(wǎng)的方式獲取用戶單位的安全暴露面進(jìn)而實(shí)現(xiàn)惡意攻擊，安恒信息為用戶提供全面的資產(chǎn)暴露面梳理服務(wù)，結(jié)合內(nèi)外網(wǎng)探測(cè)工具和威脅情報(bào)執(zhí)行細(xì)粒度的資產(chǎn)探測(cè)識(shí)別，盤點(diǎn)IP、域名、服務(wù)類型、資產(chǎn)指紋、協(xié)議類型、開放端口等互聯(lián)網(wǎng)暴露面信息，根據(jù)探測(cè)結(jié)果加以現(xiàn)場(chǎng)調(diào)研的方式全面了解信息資產(chǎn)現(xiàn)狀，并告知用戶進(jìn)行暴露面收斂。同時(shí)通過云端分布式的監(jiān)測(cè)節(jié)點(diǎn)對(duì)用戶進(jìn)行漏洞體檢和網(wǎng)站安全監(jiān)測(cè)，發(fā)現(xiàn)可能被利用的漏洞或潛在的安全事件，協(xié)助客戶在重保前完成風(fēng)險(xiǎn)發(fā)現(xiàn)，降低遭遇惡意攻擊的概率。

預(yù)防階段

根據(jù)歷史數(shù)據(jù)和經(jīng)驗(yàn)，重保期間惡意攻擊的數(shù)量和頻率將大幅上升，為有效抵御五花八門的網(wǎng)絡(luò)攻擊，安恒信息為用戶提供全面且輕量的SaaS化安全資源，搭配虛擬補(bǔ)丁、區(qū)域訪問控制、永久在線、一鍵關(guān)停、活躍IP黑名單等重保利器，在重保期間為業(yè)務(wù)系統(tǒng)和資產(chǎn)提供持續(xù)防護(hù)。同時(shí)通過滲透測(cè)試服務(wù)對(duì)當(dāng)前監(jiān)測(cè)防護(hù)體系進(jìn)行檢驗(yàn)，確保能夠真實(shí)發(fā)現(xiàn)網(wǎng)絡(luò)攻擊并進(jìn)行有效的防護(hù)。在重保前幫助用戶快速補(bǔ)齊安全能力短板，從容面對(duì)即將到來的重保。

實(shí)戰(zhàn)階段

安恒信息為用戶提供安全能力加固的同時(shí)，提供7*24小時(shí)的安全值守和應(yīng)急響應(yīng)服務(wù)，為用戶進(jìn)行針對(duì)性的防護(hù)策略調(diào)優(yōu)和突發(fā)事件處置支撐。通過安全托管運(yùn)營(yíng)服務(wù)MSS，對(duì)安全設(shè)備（全流量監(jiān)控、APT、XDR等）的全量告警進(jìn)行分析研判，提取真實(shí)有效的信息，設(shè)置告警優(yōu)先級(jí)并聯(lián)動(dòng)本地服務(wù)人員協(xié)助用戶進(jìn)行應(yīng)急處置，第一時(shí)間遏制嚴(yán)重威脅。同時(shí)對(duì)于待解決的安全風(fēng)險(xiǎn)，通過工單持續(xù)跟蹤，實(shí)現(xiàn)風(fēng)險(xiǎn)的“動(dòng)態(tài)清零”，將安全工作真正做到有效。重保服務(wù)期間，安恒信息服務(wù)專家將與用戶建立專屬服務(wù)溝通群，主動(dòng)為用戶進(jìn)行安全巡檢，每日例行播報(bào)安全狀況，為用戶提供保姆式的安全托管服務(wù)。

總結(jié)階段

重保后全面總結(jié)本次重保防守各階段的工作情況，對(duì)攻防統(tǒng)計(jì)數(shù)據(jù)、應(yīng)急處置服務(wù)進(jìn)行匯總，輸出標(biāo)準(zhǔn)報(bào)告和整改建議，并在后續(xù)的重保工作中加以改進(jìn)。

重保時(shí)期，安恒信息1500+安服人員和云端安全專家枕戈待旦，將以最高的規(guī)格、最嚴(yán)的標(biāo)準(zhǔn)、最細(xì)的措施完成重要時(shí)期的網(wǎng)絡(luò)安全保障任務(wù)，做到百密而無一疏，全力保障用戶在重保期間0安全事故！

15年，百余場(chǎng)國(guó)家級(jí)安?；顒?dòng)，0安全事故——這是安恒信息遞交的成績(jī)單。安恒信息擁有豐富的重要時(shí)期保障實(shí)戰(zhàn)經(jīng)驗(yàn)，相繼為2008年北京奧運(yùn)會(huì)、新中國(guó)成立60周年、上海世博會(huì)、廣州亞運(yùn)會(huì)、歷屆世界互聯(lián)網(wǎng)大會(huì)、抗戰(zhàn)勝利70周年、G20杭州峰會(huì)、廈門金磚峰會(huì)、“一帶一路”高峰論壇、新中國(guó)成立70周年、第七屆世界軍人運(yùn)動(dòng)會(huì)等國(guó)家級(jí)重大活動(dòng)提供了安全保障服務(wù)，15年零事故。