
安全運營
2022-06-10 11:34:25
大數(shù)據(jù)
高德信安全運營服務(wù)為客戶提供全場景的基礎(chǔ)安全檢測,高級分析方法驅(qū)動的主動威脅發(fā)現(xiàn),以及協(xié)同聯(lián)動機(jī)制保障下的快速響應(yīng)和需求定制。安全運營服務(wù)突破傳統(tǒng)安全防御手段"重防御、輕響應(yīng)"的弱點,強(qiáng)調(diào)"全面檢測、有效響應(yīng)"的防御方式,具備先進(jìn)的威脅搜尋和響應(yīng)能力,及威脅建模、威脅狩獵、機(jī)器學(xué)習(xí)等前沿技術(shù)手段。安全運營服務(wù)不僅能夠發(fā)現(xiàn)客戶環(huán)境中的已知威脅,更能發(fā)現(xiàn)未知威脅;通過聯(lián)動的需求傳遞和響應(yīng)機(jī)制,保障威脅發(fā)現(xiàn)后的快速響應(yīng);運用紅藍(lán)對抗、威脅模擬、威脅情報等核心技術(shù),保障安全團(tuán)隊對新發(fā)漏洞和安全事件具備響應(yīng)能力。
安全檢測、評估服務(wù):
風(fēng)險評估服務(wù):
依據(jù)GB/T20984風(fēng)險評估規(guī)范,對客戶信息系統(tǒng)的
資產(chǎn)、威脅、脆弱性、已有安全措施進(jìn)行綜合風(fēng)險識別
與分析,幫助客戶掌控系統(tǒng)安全風(fēng)險現(xiàn)狀,并提供專業(yè)
的安全解決方案和建議。
漏洞檢測服務(wù):
通過工具+人工的方式對客戶信息系統(tǒng)的資產(chǎn)進(jìn)行全面、深入的漏洞檢測。
將包含網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)系統(tǒng)、web應(yīng)用、數(shù)據(jù)庫系統(tǒng)等利用漏洞檢測
工具進(jìn)行漏洞檢測,檢測完成后進(jìn)行高風(fēng)險漏洞驗證,并提出專業(yè)的漏洞安全解
決方案和建議。
滲透測試服務(wù):
依據(jù)各行業(yè)滲透測試最佳實踐,通過工具輔助,主要以
人工測試的方式,對客戶授權(quán)下的應(yīng)用系統(tǒng)進(jìn)行非破壞性攻
擊測試。
基線核查服務(wù):
結(jié)合國家和行業(yè)要求,通過工具+人工的方式對客戶信息系統(tǒng)的資產(chǎn)進(jìn)行
安全基線核查與分析,并提供相應(yīng)的安全整改建議。
專業(yè)安全加固服務(wù):
高德信專業(yè)安全加固服務(wù)是基于強(qiáng)大的工程師團(tuán)隊,針對在安全評估、檢查、測試過程中發(fā)現(xiàn)的安全風(fēng)險、不符合項、漏洞提供修復(fù)建議并協(xié)助客戶進(jìn)行加固整改的服務(wù),包括但不限于安全策略類加固、漏洞補(bǔ)丁類加固后門木馬清除等。
高德信安全駐場服務(wù):
高德信安全駐場服務(wù)是借助各項專業(yè)服務(wù),實現(xiàn)客戶現(xiàn)場安全動態(tài)監(jiān)控、應(yīng)急響應(yīng)處置、重要時期保障、發(fā)現(xiàn)安全風(fēng)險,幫助客戶了解掌控系統(tǒng)安全風(fēng)險,提供專業(yè)的安全解決方案和服務(wù)。針對客戶業(yè)務(wù)信息系統(tǒng)特點與駐場安全需求,充分了解客戶信息系統(tǒng)當(dāng)前的安全現(xiàn)狀,排查信息系統(tǒng)存在的安全風(fēng)險,保障信息系統(tǒng)的有效性、完整性、可靠性,最大限度降低和控制安全風(fēng)險,為客戶提供全面、可靠的安全駐場服務(wù)。
掃描二維碼分享