概述
網絡安全運維服務依托昆侖數智網絡安全項目豐富的運維經驗,為企業提供網絡安全決策支持、管理支持、技術支持服務。從管理和技術兩方面提升企業網絡安全管理能力,提升合規性管理水平,優化網絡安全策略,強化網絡安全事件處置效率,降低企業網絡安全風險。 網絡安全運維團隊結合以往安全運維服務項目特點,已形成了安全風險發現與處置中心、安全攻擊監控與響應中心和安全運行管理與保障中心,從網絡安全檢測與監測、網絡安全應急響應、網絡安全設備運維、網絡安全合規性合規性管理、重大活動駐場保障等多層面提升企業網絡安全運維管理水平。

客戶收益

服務內容

網絡安全檢測與監測
包括企業敏感應用檢測;網站安全監測;資產漏洞、弱口令監測;基線核查;Github源代碼泄漏檢測服務。
網絡安全應急響應
包括突發安全漏洞預警和監測;攻擊應急響應服務。


網絡安全設備運維
對企業的網絡安全設備,如IDS、IPS、WAF、防火墻、堡壘機等,進行日常運維,包括每日健康指標巡檢、所有告警日志的分析、安全設備策略變更維護、特征庫持續升級等服務。
網絡安全合規性管理
包括專項漏洞檢查;弱口檢查;桌面安全;違規外聯;網絡安全檢查服務。

服務形式

安全運維-駐場安全運維
駐場安全運維將為企業派遣駐場網絡安全工程師,依托昆侖數智網絡安全項目豐富的運維經驗和后臺支撐團隊,提供網絡安全決策支持、管理支持、技術支持服務。從管理和技術兩方面提升企業網絡安全管理能力,提升合規性管理水平,優化網絡安全策略,強化網絡安全事件處置效率,降低企業網絡安全風險。主要工作包括網絡安全監測、應急響應、安全設備運維、合規管理、協助重大活動保障等。

安全運維-遠程安全運維
遠程安全運維服務是遠程監測企業重要網絡資產狀態,檢測、識別企業網絡安全風險,告警、通報重大安全漏洞和風險,提供網絡安全策略優化建議、提供網絡安全風險處置建議。服務報告以周報、月報形式輸出成果物,內容包括安全態勢、漏洞掃描、基線核查等。

安全運維-重大活動駐場保障
重大活動保障期間駐場網絡安全工程師,依據保障要求和豐富的網絡安全保障經驗,結合企業網絡安全現狀和特點,制定重保方案計劃,制定、實施、優化安全策略,組織參與值守。同步遠程支撐團隊網絡安全情報,處置網絡安全告警事件,總結重保經驗。
典型案例

網絡安全運維服務已覆蓋CNODC、昆侖能源、恒毅大廈(中油國際管道、昆侖好客、儲氣庫、中油工程、北方公司)、集團公司門戶、西南管道、西南油氣田、云南銷售、廣西石化、福建銷售等公司和統建系統。2年及以上的合作單位已達10家以上。