安全托管服務介紹

多面魔方安全托管服務，通過建設一體化IT管理平臺技術框架，以安全合規(guī)、數(shù)據(jù)驅動精細化運營管理，提供一體化管理平臺、一站式服務！

很多用戶非正規(guī)的IT公司，擁有專門的IT運維及安全工程師團隊，用戶需要專注與自身企業(yè)業(yè)務，但也重視信息安全保障，不希望設立安全部門或聘用人員，也需要能得到業(yè)務的安全保障。

安全托管服務——服務內容

日常巡檢與監(jiān)控：每天定期開展安全產(chǎn)品可用性巡檢，判斷云安全產(chǎn)品工作有效性；每天定期開展安全產(chǎn)品策略有效性巡檢，根據(jù)安全事件告警判斷、驗證防護策略有效性；每天定期開展安全產(chǎn)品告警及日志巡檢；高危安全事件實時監(jiān)控，挖礦、病毒、WebShell等安全事件實時監(jiān)控、微信群通知。

安全漏洞加固：主機安全加固：針對EDR安全管控中心所發(fā)現(xiàn)的安全漏洞，如服務器、數(shù)據(jù)庫、中間件等定期進行補丁升級、配置升級（如有業(yè)務影響則配合客戶進行加固）。

安全托管服務——安全事件自動化響應服務

基于用戶實際場景，結合安全事件響應處置經(jīng)驗，進行安全編排，對網(wǎng)絡攻擊進行自動化、半自動化的響應處置，幫助用戶迅速對安全風險進行響應處置，及時止損，提高對安全威脅的響應處置能力，構建安全事件的閉環(huán)管理。

安全編排：提供劇本（Playbook）編排，結合安全事件響應處置流程以及客戶需求，進行人工或自動化playbook編排。

情報關聯(lián)：支持內外部威脅情報對接，通過預編排場景，進行情報關聯(lián)，提前感知和攔截網(wǎng)絡攻擊，有效防御已知和未知的風險。

自動化響應：根據(jù)預編排的playbook，進行自動化執(zhí)行，提高響應速率，避免人為處理出現(xiàn)的誤差或失誤，提高安全運營效率和質量。