安全運營服務介紹

安全運營服務（Managed Security Service，簡稱：MSS）是深信服基于安全風險管理，利用三級安全服務經驗、人工智能平臺及不休息的優(yōu)勢，顛覆以往人工服務模式，提出了“7*24小時人機共智保護用戶信息資產”的安全服務。

安全運營服務以保障網絡安全“持續(xù)有效”為目標，圍繞資產、漏洞、威脅、事件四個要素，通過“人機共智”模式整合技術、流程開展持續(xù)化的網絡安全保障工作，與用戶一同構建持續(xù)（7*24小時）、主動、閉環(huán)的安全運營體系。

安全運營服務——服務流程

以WebShell后門攻擊事件為例，深信服MSS運營中心監(jiān)測到用戶內網工資查詢系統遭到WebShell后門攻擊，平臺自動推送工單告警；MSS運營中心的安全立即對攻擊進行驗證并主動聯系用戶，對該攻擊事件作出包含隔離主機、定位威脅路徑、查殺惡意文件、溯源加固等處置動作。處置全程時間不超過2個小時，有效化解用戶業(yè)務系統發(fā)生更大面積安全事件的危機。

需要安全運營中心(SOC)的公司企業(yè)未必負擔得起相應的設備和人員開支。很多提供商都推出了安全運營中心即服務(SOCaaS)業(yè)務，該怎么衡量和選擇呢？

采用SOCaaS的目標是要擁有能夠警示數據泄露或其他安全事件的設備，讓你不用構建自己的SOC，也不用雇傭技術人才來運營防護性安全設備。理想狀況下，供應商應該能夠及時 (及時程度與其服務水平協議有關) 發(fā)現事件，并做出必要的修正以緩解威脅。