安全運(yùn)營(yíng)服務(wù)介紹

安全運(yùn)營(yíng)服務(wù)（Managed Security Service，簡(jiǎn)稱(chēng)：MSS）是深信服基于安全風(fēng)險(xiǎn)管理，利用三級(jí)安全服務(wù)經(jīng)驗(yàn)、人工智能平臺(tái)及不休息的優(yōu)勢(shì)，顛覆以往人工服務(wù)模式，提出了“7*24小時(shí)人機(jī)共智保護(hù)用戶(hù)信息資產(chǎn)”的安全服務(wù)。

安全運(yùn)營(yíng)服務(wù)以保障網(wǎng)絡(luò)安全“持續(xù)有效”為目標(biāo)，圍繞資產(chǎn)、漏洞、威脅、事件四個(gè)要素，通過(guò)“人機(jī)共智”模式整合技術(shù)、流程開(kāi)展持續(xù)化的網(wǎng)絡(luò)安全保障工作，與用戶(hù)一同構(gòu)建持續(xù)（7*24小時(shí)）、主動(dòng)、閉環(huán)的安全運(yùn)營(yíng)體系。

安全運(yùn)營(yíng)服務(wù)——服務(wù)流程

以WebShell后門(mén)攻擊事件為例，深信服MSS運(yùn)營(yíng)中心監(jiān)測(cè)到用戶(hù)內(nèi)網(wǎng)工資查詢(xún)系統(tǒng)遭到WebShell后門(mén)攻擊，平臺(tái)自動(dòng)推送工單告警；MSS運(yùn)營(yíng)中心的安全立即對(duì)攻擊進(jìn)行驗(yàn)證并主動(dòng)聯(lián)系用戶(hù)，對(duì)該攻擊事件作出包含隔離主機(jī)、定位威脅路徑、查殺惡意文件、溯源加固等處置動(dòng)作。處置全程時(shí)間不超過(guò)2個(gè)小時(shí)，有效化解用戶(hù)業(yè)務(wù)系統(tǒng)發(fā)生更大面積安全事件的危機(jī)。

需要安全運(yùn)營(yíng)中心(SOC)的公司企業(yè)未必負(fù)擔(dān)得起相應(yīng)的設(shè)備和人員開(kāi)支。很多提供商都推出了安全運(yùn)營(yíng)中心即服務(wù)(SOCaaS)業(yè)務(wù)，該怎么衡量和選擇呢？

采用SOCaaS的目標(biāo)是要擁有能夠警示數(shù)據(jù)泄露或其他安全事件的設(shè)備，讓你不用構(gòu)建自己的SOC，也不用雇傭技術(shù)人才來(lái)運(yùn)營(yíng)防護(hù)性安全設(shè)備。理想狀況下，供應(yīng)商應(yīng)該能夠及時(shí) (及時(shí)程度與其服務(wù)水平協(xié)議有關(guān)) 發(fā)現(xiàn)事件，并做出必要的修正以緩解威脅。