系統(tǒng)安全常態(tài)化運營服務
發(fā)布時間:2022-06-16 16:24系統(tǒng)安全常態(tài)化運營服務是基于大數(shù)據(jù)安全運營支撐平臺,打通“資配漏補”四大領域的組織、人員、數(shù)據(jù)、流程,達到安全運營工作的閉環(huán)。常態(tài)化運營服務以多源異構數(shù)據(jù)為基礎,通過數(shù)據(jù)融合分析,形成資產(chǎn)、漏洞相關的全景視圖,通過基于客戶場景的流程制定,驅動安全人員與IT運維人員共同完成資產(chǎn)安全風險管控,提升客戶網(wǎng)絡環(huán)境安全基線,從而為實戰(zhàn)化安全運行工作提供有力支撐。
服務內容丨SERVICE CONTENT
前期咨詢階段
通過專項調研,充分掌握客戶資產(chǎn)狀態(tài)、組織架構、管理手段、安全技術手段、安全歷史遺留問題、客戶痛點等方面的內容。
對客戶的系統(tǒng)安全運行工作進行全面的、有針對性的建設方案、管理制度、流程體系設計。
實施交付階段
根據(jù)系統(tǒng)安全設計方案,進行整體交付和試運行。交付包括服務支撐平臺和組件的部署調試、功能測試、流程SOP的穿行測試、小范圍的全流程測試。
常態(tài)化運行階段
客戶完全將系統(tǒng)安全運維工作切換到系統(tǒng)安全平臺,開展常態(tài)化運行,系統(tǒng)安全運營人員根據(jù)交付成熟的支撐平臺以及完善的工作流程,在日常計劃、突發(fā)事件、漏洞情報等驅動下,進行基于資配漏補的持續(xù)運行。
客戶價值丨SERVICE VALUE
實現(xiàn)對資產(chǎn)安全狀況的全程掌控
通過平臺納管資產(chǎn),掌握資產(chǎn)使用、資產(chǎn)變更等各種場景及風險動態(tài);
實現(xiàn)風險驅動安全工作能力提升
包括驅動系統(tǒng)加固、漏洞修復、配置管理等各種手段,達成真正的內生安全;
通過安全運行閉環(huán)夯實底座
通過納管資產(chǎn)、掌控風險、數(shù)據(jù)驅動、安全整改的安全運行閉環(huán),幫助建立最佳安全底座。
服務優(yōu)勢丨COMPETITIVE ADVANTAGE
體系化整體解決方案
依托于系統(tǒng)安全運行平臺,融合資配漏補的多源數(shù)據(jù)進行綜合分析,總體呈現(xiàn)資產(chǎn)、配置、漏洞態(tài)勢。安全與IT大運維融合的設計理念,實現(xiàn)工具+平臺+運行的體系化交付。
實戰(zhàn)化閉環(huán)管理
持續(xù)通過系統(tǒng)安全服務和ITSM的相互配合,流程銜接,完成客戶整體資產(chǎn)的精確指紋描繪和運行狀態(tài)感知,形成資產(chǎn)全生命周期的管理閉環(huán)。
常態(tài)化運營
面向客戶業(yè)務場景的流程設計與實現(xiàn),開展常態(tài)化運營。通過數(shù)據(jù)驅動、情報驅動、事件驅動等觸發(fā)條件,持續(xù)推動系統(tǒng)安全運營開展,最終保持良好的系統(tǒng)安全陣型。