打开微信“扫一扫”,开启安全数字世界之旅
截图或长按保存至相册,使用微信扫一扫
首页 > 关于我们 > 企业新闻

新闻与活动

亚信安全最新资讯与活动。

终端+态势+XDR,亚信安全MSS托管服务进阶“三体”模式
发布时间 :2022年12月12日
类型 :公司新闻
分享:

勒索软件的发展态势依然严峻。据Verizon Business 2022 数据泄露调查报告(DBIR)显示,勒索软件在 2022 年同比增长 13%。这是什么概念呢?这一增幅已经超过过去五年的总和。


现代勒索攻击的危害持续加剧。据亚信安全核心技术研究院的研判,勒索团伙针对关键信息基础设施行业的定向攻击高居不下,高端和先进制造业、金融、服务等行业依然是攻击标的。


1-1.png

【Verizon《2022年数据泄露调查报告》数据】




数字化发展,带来安全的灵魂拷问


数字化程度高、互联网依赖性强、规模大、效益好,在企业数字化迎来升级发展时,网络安全却成了理不清、看不明、管不好的灵魂拷问:


1 威胁!未知的难监测,潜伏的难发现

黑灰产也在不断的迭代自己的技术手段,传统的脚本小子演变成高级的攻击手法(0day、无文件攻击)以及日益剧增的APT(高级持续性威胁),传统静态检测方法难以招架。


2 部署!建设投入大,成效达不到

安全建设从早期满足合规,采购了大量安全设备,导致安全信息碎片化,由于现网不止一家网络安全公司产品,导致设备各自为战,互不协同,造成安全效果难以达到预期状态。


3 人员!能力、精力有限,事件处置难闭环

为了保障业务稳定性,每天都需要耗费大量精力,面对设备每天产生的海量安全告警,更难以下手,再加上专职的安全分析人员严重不足,导致安全事件难以闭环处置。


mngFile.png



XDR+防护+MAXS,

亚信安全MSS“三体”时代进阶而来


安全的短板在哪儿,防护的“上限”就在哪儿。进阶的发展需求,复杂的安全环境,安全的“良方”早就超出了产品堆叠+人海战术。你需要的是一个懂产品、懂安全,能在需要时及时响应,能支撑日常高效运营的“专家团队”。


因此,亚信安全托管安全运营服务MSS升级而来。基于XDR的治理框架,满足全面的终端防护要求,同时实现态势感知的运营能力,亚信安全根据用户不同的需求,提供了三大托管式安全运营服务模式,将安全产品、服务、流程以及人员进行深度打通和融合,能够解决的不仅是当下的安全难题,还有适应未来需求的安全布局。


MSS终端安全运营服务


亚信安全终端托管安全运营服务,参考  Gartner CWPP技术模型,围绕自动化威胁的狩猎、检测和修复,EDR(Endpoint Detection and Response)和XDR运营的成功应用而设计终端安全运营服务。该服务由终端安全防护能力和安全运营体系能力共同构建,帮助客户解决病毒、漏洞攻击、威胁防控和安全合规等终端安全问题。


1-3.png



MSS态势感知安全运营服务


亚信安全态势感知安全运营,参考IPDDR网络安全框架模型,围绕风险识别能力、风险防护能力、风险检测能力、风险响应与恢复能力进行设计。主要通过本地态势感知安全运营中心和全流量分析组件,结合远程3+1托管安全运营团队和可选的托管安全运营方式,帮助客户解决资产不清、漏洞难管理,威胁不可见、事件难处理等难题。


1-4.png



XDR托管安全运营服务


亚信安全XDR托管安全运营服务,基于XDR精密编排的联动思路,拉通亚信安全终端安全技术及产品,结合亚信安全威胁情报能力,从源头上解决了用户资产漏洞不清晰、真实威胁不可见、告警聚合效果差、产品联动效率低等一系列安全运营问题。亚信安全的云端安全运营专家,远程即可完成威胁检测、溯源分析、处置建议,以及远程治理恢复等工作,形成AI自动化+专家运营的威胁治理闭环。


1-5.png



检测响应、联动处置、全局运营

MSS八大价值实现治理闭环


1 精准联动/智能处置:

原生XDR深度融合,威胁发现准确,基于指令级精密联动;海量Playbook智能快速处置。


2 持续检测/及时响应:

“云、管、端、边”安全运营组件7*24h持续深度检测,三级安全运营专家5*8h持续运营,7*24h威胁响应。


3 数据逻辑/关联分析:

支持安全数据的实时关联分析和历史数据关联分析。具备逻辑关联、统计关联和情境关联(资产关联、脆弱性关联、威胁情报关联)能力。


4 全局态势/实时可视:

内嵌10块态势感知大屏,从总体视角、方向视角、场景视角提供从概览到详细的全局性安全态势感知与可视化展现。


5 完整CWPP架构:

全面满足CWPP模型对云主机安全的要求、高兼容性与稳定性、支持多云部署和跨云管理。


6 无代理技术:

降低病毒查杀时的资源占用、提供虚拟机启动间隙的安全防护、广泛的无代理平台支持。


7 指标明确/降本增效:

安全运营指标明确,循环提升,运营流程持续更新,高SLA承诺保障,运营效率持续提升,实现降本增效。


8 闭环运营/安全有效:

威胁、事件、策略工单全生命周期管理,持续跟踪闭环,威胁及时清零避免二次危害,做到安全运营结果有效。


1-6.jpg



客制化服务

实现MSS“智”运营托管只需四步


在实际部署与落地过程中,亚信安全的服务团队通过四个阶段的推进,根据用户的安全环境与需求,逐步帮助用户升级原有的安全架构与体系,实现远程安全托管模式的全面升级。


1. 前期服务阶段:主要调研客户侧相关信息、现行标准、涉及场景等,为客户定制适用于自身的SOP,为后续运营打下基础。

2. 初始化服务阶段:主要是部署运营相关产品及组件,调试初始化策略、测试网络联通性等,帮助客户减轻手动工作,使运营更加自动化、智能化。

3. 试运营服务阶段:主要是测试相关策略及相关SOP的适用性,若有不妥可及时对策略及SOP进行调优,为常运营打下牢靠的基石。

4. 常态化服务阶段:将提供资产、漏洞、威胁、安全加固等方面的全方位、全流程、全周期的服务,实现可持续化、可运营化、可动态化效果。


分享到微信
X