全流量安全事件檢查服務(wù)
發(fā)布時(shí)間：2022-06-16 15:42全流量安全事件檢查服務(wù)是一項(xiàng)技術(shù)類安全檢查服務(wù)?？蛻魺o(wú)需采購(gòu)硬件設(shè)備，提供服務(wù)過程中，由安全服務(wù)專家自帶便攜式全流量檢查工具上門服務(wù)，對(duì)客戶的鏡像全流量數(shù)據(jù)進(jìn)行安全威脅分析，及時(shí)發(fā)現(xiàn)客戶網(wǎng)絡(luò)中存在的安全威脅和事件，特別是高級(jí)持續(xù)性威脅（以下簡(jiǎn)稱為APT），并提供整改建議和協(xié)助處置。
服務(wù)內(nèi)容丨SERVICE CONTENT
已知威脅的檢測(cè)和分析
依托于精準(zhǔn)的威脅情報(bào)和自研檢測(cè)工具，能夠在檢查現(xiàn)場(chǎng)發(fā)現(xiàn)攻擊行為并進(jìn)行人工分析確認(rèn)。
未知威脅的檢測(cè)和分析
依托于自研檢測(cè)工具，基于對(duì)全流量的元數(shù)據(jù)進(jìn)行流重組、報(bào)文重組、協(xié)議解析，包含從OSI第2到7層的全部描述信息，對(duì)全流量的多維向量提取、快速檢測(cè)和比對(duì)，以及異常流量和異常訪問檢測(cè)算法的快速分析，可定位流量中存在的異常和未知攻擊行為。
處置和整改建議
在對(duì)安全威脅和安全事件深度分析后，給出合理的事件處置和整改建議，幫助客戶解決問題并完善安全防御體系。
客戶價(jià)值丨SERVICE VALUE
發(fā)現(xiàn)已知威脅，感知未知威脅
人機(jī)結(jié)合，準(zhǔn)確發(fā)現(xiàn)和分析已知/未知安全威脅，給出整改建議并協(xié)助處置。
安全風(fēng)險(xiǎn)驅(qū)動(dòng)管理措施升級(jí)
用檢查結(jié)果指導(dǎo)安全管理及技術(shù)體系改進(jìn)，監(jiān)督執(zhí)行行為以及作為安全評(píng)價(jià)依據(jù)。
服務(wù)優(yōu)勢(shì)丨COMPETITIVE ADVANTAGE
定制的檢測(cè)平臺(tái)支撐
用于本服務(wù)的便攜式全流量檢測(cè)平臺(tái)，不是普通的流量分析設(shè)備，而是可基于流量發(fā)現(xiàn)高級(jí)威脅的新型安全檢測(cè)設(shè)備，專業(yè)安全分析人員可基于便攜設(shè)備，即時(shí)分析客戶系統(tǒng)中存在的安全威脅事件。
靈活的多場(chǎng)景應(yīng)用
本檢查服務(wù)因輕量便捷，適用于應(yīng)急響應(yīng)、重大活動(dòng)前組織方對(duì)多單位的安全檢查、內(nèi)部核心網(wǎng)絡(luò)系統(tǒng)的臨時(shí)檢查等場(chǎng)景，應(yīng)用廣泛。
檢查+應(yīng)急新型模式
通過本服務(wù)的安全檢查可能發(fā)現(xiàn)客戶存在的安全隱患，因服務(wù)人員本身就是專業(yè)的安全分析人員，可在第一時(shí)間給出處置建議或直接進(jìn)行相關(guān)處置等。