多面魔方安全托管服务-智能决策与评估
安全形势日趋严峻,外部威胁不断升级,由此导致的安全事件数量呈加速上升趋势,企事业单位在面对安全事件时,要做到及时发现、有效响应、快速止损并全面加固等方面均面临较大挑战。同时,鉴于当前严峻的网络安全形势,相关监管单位正在积极履行监管职责,安全检查正在逐步常态化。通过事件类场景的服务方案帮助组织更有效地应对安全事件及安全检查工作,避免同类安全事件再次发生。
服务流程:
以WebShell后门攻击事件为例,MSS运营中心监测到用户内网工资查询系统遭到WebShell后门攻击并被成功入侵,平台自动推送工单告警;MSS运营中心的安全专家立即对攻击进行验证并主动联系用户,对该攻击事件作出包含隔离主机、定位威胁路径、查杀恶意文件、溯源加固等处置动作。处置全程时间不超过2个小时,有效化解用户业务系统发生更大面积安全事件的危机。