yobo体育官网登录

安全运维服务

l服务简介

为保证用户信息系统能够正常工作,确保计算机网络系统安全、良好地运行,充分发挥计算机系统的效益,做到信息传递的适时、准确和连续,必须进行IT巡检。巡检范围:机房内的所有网络设备(路由器、交换机、集线器等)、网络安全设备(防火墙、堡垒机等)、信息设备(服务器等)。通过检查各信息设备的运转情况,检查是否有异常的声音,各指示灯是否正常;检查各网络设备(路由器、交换机、集线器)指示灯是否正常;对于重要的设备,应按照各系统操作规范,在客户端进行应用测试以验证服务器状态是否正常。巡检人员填写《设备巡检记录表》,如有异常需在备注栏中填写出现的情况。如发现突发性系统故障严重影响系统的正常运行,应立即启动相应的应急预案并根据应急预案进行汇报,不得隐瞒或谎报。

l服务内容

Ø设备运行安全监测

设备运行安全监测对安全产品和其它重要系统运行状态监测,对安全设备进行定期/不定期巡检,巡检采用远程登录和本地检查的方式进行。

Ø安全事件告警监控

通过人工日常巡检查看的方式进行告警监控,另外由安全运维人员登陆各设备管理界面(平台)配置安全产品告警规则,监测到的安全事件按照不同的级别和类型产生不同告警,将告警信息显示在各自设备管理界面(平台),安全运维人员根据安全事件的具体情况采取针对性的处理措施。

Ø安全策略优化
安全策略信息收集后,结合实际业务安全需求,对现有安全策略进行差距分析,发现策略缺失、策略冗余、策略未废止等问题,并制定相应工作方案开展策略优化工作,内容包括:访问控制策略优化、安全防护策略优化、行为审计策略优化等,通过安全策略优化完善策略可用性,提升防护能力。

Ø配置及备份更新

通过对安全产品的策略和配置备份等日常维护,保证安全产品的稳定运行,在出现故障时及时恢复,不会严重影响安全防护水平。

Ø协助其他服务工作支撑

协助客户和其他服务类工程师完成相关工作,支持项目交付,其中包括但不限于:Web渗透测试漏洞复测、漏洞闭环管理、双方沟通协调工作等。