隨著企業(yè)信息業(yè)務(wù)不斷發(fā)展，新型業(yè)務(wù)場(chǎng)景與日俱增，安全威脅的數(shù)量、形式、種類越來(lái)越多，對(duì)業(yè)務(wù)系統(tǒng)破壞性越來(lái)越大。大部分企業(yè)由于缺少專業(yè)團(tuán)隊(duì)支撐，缺少安全發(fā)現(xiàn)手段、場(chǎng)景復(fù)現(xiàn)難，導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等問(wèn)題，對(duì)企業(yè)產(chǎn)生直接或間接的負(fù)面影響。
駐場(chǎng)安全服務(wù)是借助各項(xiàng)專業(yè)服務(wù)，實(shí)現(xiàn)客戶現(xiàn)場(chǎng)安全動(dòng)態(tài)監(jiān)控、應(yīng)急響應(yīng)處置、重要時(shí)期保障、發(fā)現(xiàn)并處置安全風(fēng)險(xiǎn)，幫助客戶了解掌控系統(tǒng)安全風(fēng)險(xiǎn)，提供專業(yè)的安全解決方案和服務(wù)。
針對(duì)客戶業(yè)務(wù)信息系統(tǒng)特點(diǎn)與駐場(chǎng)安全需求，充分了解客戶信息系統(tǒng)當(dāng)前的安全現(xiàn)狀，排查信息系統(tǒng)存在的安全風(fēng)險(xiǎn)，保障信息系統(tǒng)的有效性、完整性、可靠性，最大限度降低和控制安全風(fēng)險(xiǎn)，為客戶提供全面、可靠的駐場(chǎng)安全服務(wù)。
根據(jù)客戶自身安全服務(wù)需求，明確信息系統(tǒng)的監(jiān)控范圍，可涵蓋網(wǎng)絡(luò)監(jiān)控、主機(jī)監(jiān)控、數(shù)據(jù)庫(kù)監(jiān)控、應(yīng)用監(jiān)控等。定期對(duì)安全事件統(tǒng)計(jì)分析和關(guān)聯(lián)分析，及時(shí)向客戶提供監(jiān)控報(bào)告。在監(jiān)控到高危事件時(shí)，會(huì)立刻向客戶報(bào)告和發(fā)布告警信息，提出安全整改建議，并引導(dǎo)協(xié)助客戶進(jìn)行快速處置。
安全駐場(chǎng)服務(wù)能夠?qū)踩\(yùn)維過(guò)程中基于事件的漏洞進(jìn)行跟蹤閉環(huán)處理。
利用專業(yè)性的風(fēng)險(xiǎn)識(shí)別手段，如風(fēng)險(xiǎn)評(píng)估手段、非破壞性黑客攻擊手段、傳統(tǒng)漏洞掃描、針對(duì)性的漏洞識(shí)別等，提供從技術(shù)體系到管理體系全視角、全方位的風(fēng)險(xiǎn)識(shí)別。
幫助客戶建立安全運(yùn)維事件處置、通報(bào)、服務(wù)等標(biāo)準(zhǔn)流程，同時(shí)幫助客戶建立與自身信息系統(tǒng)體系相契合的管理制度、流程。
