现状分析
  • 重建设 轻运营
    重建设 轻运营
    没有将安全设备有效运转起来，没有能力对信息系统问题进行闭环处置。
  • 更严格的监管要求
    更严格的监管要求
    高层越来越重视安全，监管更加严格、细致。
  • 服务人员能力参差不齐
    服务人员能力参差不齐
    高阶安全人员不足，攻防力量不对等，安全效果无法保障。
  • 人员精力有限
    人员精力有限
    维护服务不持续，无法应对随时发生的安全威胁。
  • 缺乏专业的建设指导
    缺乏专业的建设指导
    不清楚应该优先重点解决哪些问题，不清楚如何更加体系化的解决安全问题。
解决方案 立即咨询
解决思路
具备快速适应IT资产、脆弱性、威胁动态变化的能力；具备第一时间发现与安全止损能力
安全-持续有效

持续有效的安全

  • 01
    持续降低资产脆弱性风险
    减少被黑客利用的机会
  • 02
    持续保持安全策略有效性
    精准抵御高级威胁
  • 03
    持续监测安全事件
    第一时间遏制，降低损失
多面魔方安全托管服务 - 体系架构
第一层 收集日志
广泛的数据来源
  • >防火墙
  • >上网行为
  • >操作系统
  • >数据库
  • >终端日志
  • >应用流量
  • >域控日志
IT资产

IT资产

>
第二层 关联分析

规范

关联

情报

风险识别确认
安全运营中心MSS

云安全运营中心

>
第三层 安全报告
联动封锁
>主动告警 >风险处置
>日报周报 >态势汇报
价值呈现

价值呈现

解决方案 立即咨询
多面魔方安全托管服务 - 服务方案

多面魔方安全托管服务和传统安全服务最大的区别就是面向未来基于人机共智的创新理念驱动，而不仅仅靠人海战术驱动。

通过构建以人工智能为核心驱动的安全运营平台，再叠加三级安全专家服务体系，多面魔方能够为用户提供更能保障安全效果的持续性标准化安全服务

  • 三大服务机制
    持续评估机制 持续评估机制 持续保护机制 持续保护机制 快速响应机制 快速响应机制
  • 七大服务内容
    安全评估

    安全评估

    漏洞管理

    漏洞管理

    策略管理

    策略管理

    攻击对抗

    攻击对抗

    事件分析与处置

    事件分析与处置

    未公开威胁处置

    未公开威胁处置

    应急响应

    应急响应

  • 服务平台与组件
    下一代防火墙 终端检测响应 安全运营中心 上网行为管理 安全感知平台
  • 三级安全专家
    T1：安全工程师 T1：安全工程师 T2：高级安全运营专家 T2：高级安全运营专家 T3：首席安全专家 T3：首席安全专家
即刻体验服务
多面魔方安全托管服务 - 服务流程

多面魔方安全托管服务推荐四类安全组件：EDR终端防护组件、下一代防火墙组件、威胁态势感知组件、全网流量分析组件，通过阶段选用及组合实现安全闭环。

安全托管服务流程图
解决方案 咨询演示
多面魔方安全托管服务 - 服务优势
  • 快速行动

    快速行动

    通过在线设备部署和安全专业知识响应提高防御和识别威胁和事件响应的速度。

  • 高性价比

    高性价比

    展现企业安全管理价值，最大化企业投资价值，逐步弥补企业安全短板。

  • 保护更多

    保护更多

    随着网络边界的扩展，通过24×7监控保护关键资产和不断变化的业务应用。

  • 订阅服务模式

    订阅服务模式

    按年/服务订阅模式，减少企业一次性安全投资压力，快速构建企业安全架构。

  • 保持合规

    保持合规

    按年/服务订阅模式，减少企业一次性安全投资压力，快速构建企业安全架构。

  • 专业安全团队

    专业安全团队

    多面魔方拥有专业的安全服务团队，有丰富的安全运营经验及实际落地案例。

解决方案 申请服务
多面魔方安全托管服务 - 应用场景
  • 1 合规场景
    对标相关合规标准，从技术、管理和运营维度构建安全防护监测响应一体化运营体系
  • 1.网络安全法：
    网络安全法第五章：建立网络安全监测预警和信息通报制度，建立健全网络安全风险评估和应急工作机制
  • 2.等级保护2.0：
    等保2.0新增漏洞和风险管理控制点。要求识别漏洞和隐患，对发现漏洞和风险及时进行评估、修补
  • 3.行业监管要求：
    横向行业主管单位如网信网安抽查，纵向行业重保、网络安全演习行动等检查措施
  • 2 安全事件处置
    及时止损 - 避免黑客持续潜伏造成更大损失                        数据呈现 - 汇报有理有据驱动组织重视安全
    政策合规 - 避免被监管单位通报                                         安全能力 - 及时主动闭环安全隐患
  • 1、勒索病毒防护场景：
    针对已发生事件客户，在协助完成应急处置后，为杜绝事件再次发生，引导安全加固；
    针对未发生事件客户，在通过安全评估工具扫描并汇报风险后，为规避风险变成事件，引导安全加固。
  • 2、业务系统漏洞防护场景：
    通过主动安全评估，结合防火墙、WAF日志和流量分析数据，利用威胁情报协助排查漏洞，及时发现业务系统漏洞，并通过补丁修复，对影响业务稳定性不能安装补丁的，通过网络IPS虚拟补丁和内存热补丁技术，引导安全加固，杜绝威胁再次发生。
  • 3、数据防泄密场景：
    识别 - 通过各种技术手段识别敏感数据，并对包含敏感数据的文件进行分级分类。
    管控 - 对终端行为、应用程序、外设、网络流量等进行分析管控，及时发现敏感数据外发，防止有意或无意的数据泄密。
    追溯 - 一旦发生敏感数据泄密事件，通过相应技术手段追溯泄密原因及找到相应责任人。
  • 4、Web/DB应用防护场景： 构建云/网/端的纵深防护体系，云安全检测、WAF、防篡改防拖库共同构成三道防线，形成纵深防御能力。重点防护OWASP 10大应用层攻击。
获取解决方案 立即申请服务
多面魔方安全托管服务 - 服务客户

专业技术团队，及时发现不安全因素并协助企业进行修复，防患于未然。

  • 100+

    家

    企业客户

  • 10+

    位

    安全专家

  • 7

    *24小时

    热线咨询

  • <4

    小时

    现场应急

申请体验服务
填写您的项目需求给我们。
提交需求
* 我们将会在24小时之内与您联系
  • 关注我们
  • 微信二维码