yobo体育官网登录

重保支撑服务

l服务简介

通过资产排查,帮助用户了解目前关键网络资产的安全状况、面临的威胁、资产的价值和敏感性、威胁可能导致的资产损失、网络架构的合理性和安全性、安全制度的完整性和必要性,并根据自查情况进行安全加固整改。使用户重保期间面临的网络安全风险保持在可控、可接受的程度,完成重保保障工作。

l服务内容

Ø安全事件实时监测

当重保行动正式开启后,组织开展安全事件实时监测工作。检测小组成员借助安全防护设备(全流量分析设备、Web防火墙、IDS、IPS、数据库审计等)开展攻击安全事件实时监测,对发现的攻击行为进行确认,详细记录攻击相关数据,为后续处置工作、溯源工作的开展提供信息。

Ø监测值守

根据重保行动时间要求,可按需实行7×24小时现场值守,通过采用三班倒方式,确保团队所有工作人员保证休息,确保各网络安全设备、系统持续监控,驻守人员等能够精力充沛实时开展现场处置工作,确保用户的其他第三方保障人员也在现场,在发生安全事件时,要保证随叫随到,具备快速响应处理能力,保障各项工作正常运作。

Ø应急响应处置

根据监测到安全事件,协同进行分析和确认。针对攻击来源,应采取“非白即黑”、“先阻断,再处置上报”的策略;根据分析结果,应采取相应的处置措施,来确保目标系统安全。通过遏制攻击行为,使其不再危害目标系统和网络,依据攻击行为的具体特点实时制定攻击阻断的安全措施,详细记录攻击阻断操作。业务主管单位对业务稳定性进行监测,工作接口人及时通报相关信息。

Ø攻击分析与溯源

采用主动和被动两种追踪溯源技术,包括针对潜在恶意行为警报进行取证调查和攻击假设测试、依靠网络威胁情报产生攻击假设,主动搜索潜在的恶意行为。在这两种情况下使用安全信息及事件管理中存储的数据进行调查,帮助安全分析师、安全专家更好地发现正在进行的APT攻击。

Ø复盘总结

重保后回顾保障工作,总结经验,并提出针对性的建议。