安全托管服务

定义

安全托管服务是智安云为企业级用户提供的7*24小时网络与信息安全运维服务，同时也能满足用户自主使用安全平台及多云管理灵活自控资产运维能力。

服务内容

安全运营平台：包含漏洞与弱口令扫描、统一日志审计、流量探针与高级威胁分析、蜜罐探针与威胁狩猎、XDR端点安全、零信任安全。

渗透测试服务：包含网络与安全硬件设备、云平台与服务器、业务与数据库、终端设备的资产盘点与脆弱性扫描。

安全重保服务：7*24小时在线值守和应急响应，资产安全加固与巡检，防御策略升级。

安全运营月报：包含当月资产的安全运行详细数据，访问量与攻击量统计、访问源与攻击源分析，资产漏洞发现与安全事件处置情况等。

安全管理体系建设：全套网络与数据安全管理制度模板，帮助企业快速构建安全合规管理体系。

安全意识和技术培训：包含对企业IT管理员的安全意识和安全技术培训，提升企业自身管理人员的安全管理能力。

服务流程

第一步：智安MSS安服人员与企业IT管理人员对接，取得授权后对企业网络架构、网络与安全硬件、服务器、云平台、生产系统（含办公、运维、研发、业务系统）、数据库、终端设备等资产进行盘点和脆弱性检查，以及对安全技术体系、安全管理体系、安全运营体系现状调研，输出企业安全风险评估与整改建议报告；

第二步：量身定制环节，智安可为客户制定所需的安全运营平台功能和安全专项服务（详细内容参考智安安全托管服务目录）；

第三步：当确定了安全运营功能和服务后，开始对企业安全进行整改，包括但不限：

（1）将资产纳入安全运营平台并设置定期安全扫描、可用性监测、内容监测功能；

（2）将企业网络、防火墙、系统、数据库等日志采集到安全运营平台进行统一管理和审计；

（3）将流量探针接入骨干网络，接入安全运营平台，将企业进出口流量镜像到流量探针，并设置与出口防火墙的联动；

（4）部署蜜罐探针与威胁狩猎系统；

（5）部署零信任安全系统，并消除资产暴露面。

第四步：安全运营过程管理，安服人员定期对安全运营平台进行巡检、安全事件工单处理、高危漏洞验证、重保期间配合安全支撑，定期输出报告和汇报。

交付模式

第一种：本地探针/代理+本地平台模式

第二种：本地探针/代理+安全运营中心SaaS模式