安全托管服務(wù)介紹

多面魔方安全托管服務(wù)，通過建設(shè)一體化IT管理平臺技術(shù)框架，以安全合規(guī)、數(shù)據(jù)驅(qū)動精細化運營管理，提供一體化管理平臺、一站式服務(wù)！

很多用戶非正規(guī)的IT公司，擁有專門的IT運維及安全工程師團隊，用戶需要專注與自身企業(yè)業(yè)務(wù)，但也重視信息安全保障，不希望設(shè)立安全部門或聘用人員，也需要能得到業(yè)務(wù)的安全保障。

安全托管服務(wù)——服務(wù)內(nèi)容

日常巡檢與監(jiān)控：每天定期開展安全產(chǎn)品可用性巡檢，判斷云安全產(chǎn)品工作有效性；每天定期開展安全產(chǎn)品策略有效性巡檢，根據(jù)安全事件告警判斷、驗證防護策略有效性；每天定期開展安全產(chǎn)品告警及日志巡檢；高危安全事件實時監(jiān)控，挖礦、病毒、WebShell等安全事件實時監(jiān)控、微信群通知。

安全漏洞加固：主機安全加固：針對EDR安全管控中心所發(fā)現(xiàn)的安全漏洞，如服務(wù)器、數(shù)據(jù)庫、中間件等定期進行補丁升級、配置升級（如有業(yè)務(wù)影響則配合客戶進行加固）。

安全托管服務(wù)——安全事件自動化響應(yīng)服務(wù)

基于用戶實際場景，結(jié)合安全事件響應(yīng)處置經(jīng)驗，進行安全編排，對網(wǎng)絡(luò)攻擊進行自動化、半自動化的響應(yīng)處置，幫助用戶迅速對安全風(fēng)險進行響應(yīng)處置，及時止損，提高對安全威脅的響應(yīng)處置能力，構(gòu)建安全事件的閉環(huán)管理。

安全編排：提供劇本（Playbook）編排，結(jié)合安全事件響應(yīng)處置流程以及客戶需求，進行人工或自動化playbook編排。

情報關(guān)聯(lián)：支持內(nèi)外部威脅情報對接，通過預(yù)編排場景，進行情報關(guān)聯(lián)，提前感知和攔截網(wǎng)絡(luò)攻擊，有效防御已知和未知的風(fēng)險。

自動化響應(yīng)：根據(jù)預(yù)編排的playbook，進行自動化執(zhí)行，提高響應(yīng)速率，避免人為處理出現(xiàn)的誤差或失誤，提高安全運營效率和質(zhì)量。