安全运营服务(managed security service,简称:mss)是深信服基于安全风险管理,利用三级安全专家服务经验、人工智能平台及永不休息的优势,颠覆以往人工服务模式,提出了“7*24小时人机共智保护用户信息资产”的安全服务。
安全运营服务以保障网络安全“持续有效”为目标,围绕资产、漏洞、威胁、事件四个要素,通过“人机共智”模式整合技术、专家和流程开展持续化的网络安全保障工作,与用户一同构建持续(7*24小时)、主动、闭环的安全运营体系。
服务流程:
以webshell后门攻击事件为例,深信服mss运营中心监测到用户内网工资查询系统遭到webshell后门攻击并被成功入侵,平台自动推送工单告警;mss运营中心的安全专家立即对攻击进行验证并主动联系用户,对该攻击事件作出包含隔离主机、定位威胁路径、查杀恶意文件、溯源加固等处置动作。处置全程时间不超过2个小时,有效化解用户业务系统发生更大面积安全事件的危机。