
安全運營
2022-06-10 11:34:25
大數(shù)據(jù)
高德信安全運營服務為客戶提供全場景的基礎(chǔ)安全檢測,高級分析方法驅(qū)動的主動威脅發(fā)現(xiàn),以及協(xié)同聯(lián)動機制保障下的快速響應和需求定制。安全運營服務突破傳統(tǒng)安全防御手段"重防御、輕響應"的弱點,強調(diào)"全面檢測、有效響應"的防御方式,具備先進的威脅搜尋和響應能力,及威脅建模、威脅狩獵、機器學習等前沿技術(shù)手段。安全運營服務不僅能夠發(fā)現(xiàn)客戶環(huán)境中的已知威脅,更能發(fā)現(xiàn)未知威脅;通過聯(lián)動的需求傳遞和響應機制,保障威脅發(fā)現(xiàn)后的快速響應;運用紅藍對抗、威脅模擬、威脅情報等核心技術(shù),保障安全團隊對新發(fā)漏洞和安全事件具備響應能力。
安全檢測、評估服務:
風險評估服務:
依據(jù)GB/T20984風險評估規(guī)范,對客戶信息系統(tǒng)的
資產(chǎn)、威脅、脆弱性、已有安全措施進行綜合風險識別
與分析,幫助客戶掌控系統(tǒng)安全風險現(xiàn)狀,并提供專業(yè)
的安全解決方案和建議。
漏洞檢測服務:
通過工具+人工的方式對客戶信息系統(tǒng)的資產(chǎn)進行全面、深入的漏洞檢測。
將包含網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機系統(tǒng)、web應用、數(shù)據(jù)庫系統(tǒng)等利用漏洞檢測
工具進行漏洞檢測,檢測完成后進行高風險漏洞驗證,并提出專業(yè)的漏洞安全解
決方案和建議。
滲透測試服務:
依據(jù)各行業(yè)滲透測試最佳實踐,通過工具輔助,主要以
人工測試的方式,對客戶授權(quán)下的應用系統(tǒng)進行非破壞性攻
擊測試。
基線核查服務:
結(jié)合國家和行業(yè)要求,通過工具+人工的方式對客戶信息系統(tǒng)的資產(chǎn)進行
安全基線核查與分析,并提供相應的安全整改建議。
專業(yè)安全加固服務:
高德信專業(yè)安全加固服務是基于強大的工程師團隊,針對在安全評估、檢查、測試過程中發(fā)現(xiàn)的安全風險、不符合項、漏洞提供修復建議并協(xié)助客戶進行加固整改的服務,包括但不限于安全策略類加固、漏洞補丁類加固后門木馬清除等。
高德信安全駐場服務:
高德信安全駐場服務是借助各項專業(yè)服務,實現(xiàn)客戶現(xiàn)場安全動態(tài)監(jiān)控、應急響應處置、重要時期保障、發(fā)現(xiàn)安全風險,幫助客戶了解掌控系統(tǒng)安全風險,提供專業(yè)的安全解決方案和服務。針對客戶業(yè)務信息系統(tǒng)特點與駐場安全需求,充分了解客戶信息系統(tǒng)當前的安全現(xiàn)狀,排查信息系統(tǒng)存在的安全風險,保障信息系統(tǒng)的有效性、完整性、可靠性,最大限度降低和控制安全風險,為客戶提供全面、可靠的安全駐場服務。
掃描二維碼分享