股票代码：688225
打开微信“扫一扫”，开启安全数字世界之旅
截图或长按保存至相册，使用微信扫一扫
终端+态势+XDR，亚信安全MSS托管服务进阶“三体”模式
发布时间 ：2022年12月12日
类型 ：公司新闻
分享：
勒索软件的发展态势依然严峻。据Verizon Business 2022 数据泄露调查报告（DBIR）显示，勒索软件在 2022 年同比增长 13%。这是什么概念呢？这一增幅已经超过过去五年的总和。
现代勒索攻击的危害持续加剧。据亚信安全核心技术研究院的研判，勒索团伙针对关键信息基础设施行业的定向攻击高居不下，高端和先进制造业、金融、服务等行业依然是攻击标的。
【Verizon《2022年数据泄露调查报告》数据】
数字化发展，带来安全的灵魂拷问
数字化程度高、互联网依赖性强、规模大、效益好，在企业数字化迎来升级发展时，网络安全却成了理不清、看不明、管不好的灵魂拷问：
1 威胁！未知的难监测，潜伏的难发现
黑灰产也在不断的迭代自己的技术手段，传统的脚本小子演变成高级的攻击手法（0day、无文件攻击）以及日益剧增的APT（高级持续性威胁），传统静态检测方法难以招架。
2 部署！建设投入大，成效达不到
安全建设从早期满足合规，采购了大量安全设备，导致安全信息碎片化，由于现网不止一家网络安全公司产品，导致设备各自为战，互不协同，造成安全效果难以达到预期状态。
3 人员！能力、精力有限，事件处置难闭环
为了保障业务稳定性，每天都需要耗费大量精力，面对设备每天产生的海量安全告警，更难以下手，再加上专职的安全分析人员严重不足，导致安全事件难以闭环处置。
XDR+防护+MAXS，
亚信安全MSS“三体”时代进阶而来
安全的短板在哪儿，防护的“上限”就在哪儿。进阶的发展需求，复杂的安全环境，安全的“良方”早就超出了产品堆叠+人海战术。你需要的是一个懂产品、懂安全，能在需要时及时响应，能支撑日常高效运营的“专家团队”。
因此，亚信安全托管安全运营服务MSS升级而来。基于XDR的治理框架，满足全面的终端防护要求，同时实现态势感知的运营能力，亚信安全根据用户不同的需求，提供了三大托管式安全运营服务模式，将安全产品、服务、流程以及人员进行深度打通和融合，能够解决的不仅是当下的安全难题，还有适应未来需求的安全布局。
MSS终端安全运营服务
亚信安全终端托管安全运营服务，参考 Gartner CWPP技术模型，围绕自动化威胁的狩猎、检测和修复，EDR（Endpoint Detection and Response）和XDR运营的成功应用而设计终端安全运营服务。该服务由终端安全防护能力和安全运营体系能力共同构建，帮助客户解决病毒、漏洞攻击、威胁防控和安全合规等终端安全问题。
MSS态势感知安全运营服务
亚信安全态势感知安全运营，参考IPDDR网络安全框架模型，围绕风险识别能力、风险防护能力、风险检测能力、风险响应与恢复能力进行设计。主要通过本地态势感知安全运营中心和全流量分析组件，结合远程3+1托管安全运营团队和可选的托管安全运营方式，帮助客户解决资产不清、漏洞难管理，威胁不可见、事件难处理等难题。
XDR托管安全运营服务
亚信安全XDR托管安全运营服务，基于XDR精密编排的联动思路，拉通亚信安全终端安全技术及产品，结合亚信安全威胁情报能力，从源头上解决了用户资产漏洞不清晰、真实威胁不可见、告警聚合效果差、产品联动效率低等一系列安全运营问题。亚信安全的云端安全运营专家，远程即可完成威胁检测、溯源分析、处置建议，以及远程治理恢复等工作，形成AI自动化+专家运营的威胁治理闭环。
检测响应、联动处置、全局运营
MSS八大价值实现治理闭环
1 精准联动/智能处置：
原生XDR深度融合，威胁发现准确，基于指令级精密联动；海量Playbook智能快速处置。
2 持续检测/及时响应：
“云、管、端、边”安全运营组件7*24h持续深度检测，三级安全运营专家5*8h持续运营，7*24h威胁响应。
3 数据逻辑/关联分析：
支持安全数据的实时关联分析和历史数据关联分析。具备逻辑关联、统计关联和情境关联（资产关联、脆弱性关联、威胁情报关联)能力。
4 全局态势/实时可视：
内嵌10块态势感知大屏，从总体视角、方向视角、场景视角提供从概览到详细的全局性安全态势感知与可视化展现。
5 完整CWPP架构：
全面满足CWPP模型对云主机安全的要求、高兼容性与稳定性、支持多云部署和跨云管理。
6 无代理技术：
降低病毒查杀时的资源占用、提供虚拟机启动间隙的安全防护、广泛的无代理平台支持。
7 指标明确/降本增效：
安全运营指标明确，循环提升，运营流程持续更新，高SLA承诺保障，运营效率持续提升，实现降本增效。
8 闭环运营/安全有效：
威胁、事件、策略工单全生命周期管理，持续跟踪闭环，威胁及时清零避免二次危害，做到安全运营结果有效。
客制化服务
实现MSS“智”运营托管只需四步
在实际部署与落地过程中，亚信安全的服务团队通过四个阶段的推进，根据用户的安全环境与需求，逐步帮助用户升级原有的安全架构与体系，实现远程安全托管模式的全面升级。
1. 前期服务阶段：主要调研客户侧相关信息、现行标准、涉及场景等，为客户定制适用于自身的SOP，为后续运营打下基础。
2. 初始化服务阶段：主要是部署运营相关产品及组件，调试初始化策略、测试网络联通性等，帮助客户减轻手动工作，使运营更加自动化、智能化。
3. 试运营服务阶段：主要是测试相关策略及相关SOP的适用性，若有不妥可及时对策略及SOP进行调优，为常运营打下牢靠的基石。
4. 常态化服务阶段：将提供资产、漏洞、威胁、安全加固等方面的全方位、全流程、全周期的服务，实现可持续化、可运营化、可动态化效果。
分享到微信
X