天地人機一體化
以用戶業(yè)務(wù)最終安全為目標,通過統(tǒng)籌運用多種技術(shù)和管理手段,將安全能力持續(xù)輸出傳遞給用戶的過程,其核心價值在于發(fā)現(xiàn)問題、驗證問題、分析問題、響應(yīng)處置和解決問題,不斷迭代優(yōu)化安全問題的處置能力,持續(xù)將安全風險降低至用戶可接受的范圍。
-
安全能力持續(xù)有效,
迭代提升的運營服務(wù)安恒信息安全運營體系是以用戶業(yè)務(wù)最終安全為目標,通過統(tǒng)籌運用多種技術(shù)和管理手段,將安全能力持續(xù)輸出傳遞給用戶的過程,其核心價值在于發(fā)現(xiàn)問題、驗證問題、分析問題、響應(yīng)處置和解決問題,不斷迭代優(yōu)化安全問題的處置能力,持續(xù)將安全風險降低至用戶可接受的范圍。
-
“96541”核心服務(wù)理念
結(jié)合業(yè)界最佳實踐和安恒信息十多年網(wǎng)絡(luò)安保經(jīng)驗,創(chuàng)造性的提出“九維六級五域四核一中心”安全運營服務(wù)核心理念(簡稱“96541服務(wù)模型”):九維彩虹服務(wù)團隊構(gòu)建安全運營四個核心要素,借助一個安全運營支撐平臺對五大核心攻防對抗域的開展常態(tài)化運營工作實現(xiàn)六級安全能力成熟度的逐級提升。
-
“天地人機一體化”運營服務(wù)框架
參考業(yè)界最佳實踐和相關(guān)監(jiān)管要求,對標實戰(zhàn)要求,基于“96541服務(wù)模型”打造集云端安全支撐能力(天)、標準化和數(shù)字化運營工作落地執(zhí)行(地)、持續(xù)提升的安全運營團隊能力(人)和智能化運營支撐技術(shù)體系(機)的“天地人機一體化”復(fù)雜安全保障體系。從安全開發(fā)、暴露面監(jiān)測、邊界防御、威脅狩獵、應(yīng)急響應(yīng)五個核心攻防對抗域開展常態(tài)化安全運營,持續(xù)度量和迭代優(yōu)化安全保障能力,打造集態(tài)勢感知、通報預(yù)警、信息共享、指揮協(xié)調(diào)的一體化安全運營體系,有效落實“三化六防”新舉措,進一步夯實安全底座,持續(xù)有效筑牢網(wǎng)絡(luò)安全防線,助力數(shù)字化經(jīng)濟發(fā)展。
適配不同用戶的運營服務(wù)包
安恒安全運營服務(wù)包分為三類:
輕量級的遠程安全托管運營服務(wù)(MSS服務(wù))、增強型的基于產(chǎn)品的可管理威脅檢測與響應(yīng)服務(wù)(MDR服務(wù))和綜合型安全運營中心建設(shè)與運營(Cyber SOC)。其中MSS服務(wù)側(cè)重于基于遠程方式強化安全邊界防御能力;MDR服務(wù)側(cè)重于基于產(chǎn)品安全的安全威脅的深度檢測與響應(yīng)處置;安全運營中心建設(shè)側(cè)重于體系化、常態(tài)化的綜合安全保障體系規(guī)劃、建設(shè)和運行。