运筹帷幄 一表安行——定制专属你的宁静报表

宣布时间 2020-06-12

如今 ，很多政府单元的信息宁静事情是由主管信息化及保密事情的领导牵头 ，组织与信息宁静相关的各部门卖力人

建立信息宁静领导机构进行统筹管理。然而开展信息宁静管理事情并不简单 ，其中存在诸多制约和痛点。


1、无法掌控全局的宁静风险状态 ；

2、需要从现有的宁静防护措施中做深入分析 ，将分析的宁静事件形成应急计谋 ，完成检测、分析与响应的全面闭环 ；

3、宁静报表不能只体现宁静设备的一些攻击日志 ，要体现整体的遭受攻击范围、影响面和攻击的危险级别 ，为业务宁静防护的事情做好计谋调整的依据 ；

……


东森·(中国区)官方网站


以上图表只能反映目前网络遭受哪些攻击 ，不能对全局的宁静状态做展示 ，也无法对信息宁静体系的整体规划做技术支撑。


东森平台解决方案


东森平台北斗宁静运营中心宁静事件管理服务针对客户的网络和系统进行全天候实时监控 ，从海量原始事件中发现宁静风险 ，输出有限几条宁静告警 ，提出相应的宁静建议 ，并提供可视化界面展示、月度宁静分析陈诉、关联规则调优、宁静事件跟进、宁静事件处置建议等服务。


东森·(中国区)官方网站


此外 ，还可提供从事前、事中和事后笼罩宁静事件的整个生命周期的宁静服务方案。


东森·(中国区)官方网站


◆ 专业级别日志范式化


凭据用户运营需求和规则的庞大性问题 ，结合威胁场景库的规则 ，基于ITIL及ISO 20000的知识库的内容 ，重新界说日志的格式和范化内容 ，满足最终对宁静日志的识别和宁静事件的类别分析 ，提供可靠的保障。


◆ 集中可视化的宁静事件展示


凭据客户自身的宁静运营中心系统庞大性 ，结合多年的宁静经验和客户交流经验 ，总结出客户对宁静事件的需求主要有两方面：一方面是客户需第一时间知道宁静攻击和详细的攻击信息 ，另一方面是客户需明确该攻击是否有解决方案及备选方案 ，而且方案如何操作、是否切合实际环境等问题。


◆ 基于事后取证的攻击证据链


攻击证据链是用于判断和检测APT攻击的一种手段。东森平台北斗宁静运营中心宁静事件管理服务将攻击证据链用在APT攻击的判断和检测的同时 ，还会凭据攻击证据链的原理 ，用于判断和检测普通的宁静攻击 ，提高宁静事件检测的准确度和可信性。通过结合关联分析的产物功效 ，有效地把种种宁静产物、操作系统和应用系统的宁静日志进行关联。


◆ 规则库：深度关联分析和规则嵌套


关联分析是宁静事件管理服务中最重要的功效 ，按风险检测要领 ，大致可以分成跨设备的关联分析、跨时间的关联分析、宁静场景和规则嵌套。


◆ 具备针对性的月度陈诉


凭据管理层和运维层的差异需求 ，提供特定的陈诉 ，满足用户的多元需求。如运维工程师需要详细了解事件何时发生、攻击是否乐成、IP地址是什么等技术性问题 ，而管理层需要掌握宁静事件发生次数及对公司业务造成的影响等问题。


价值收益


◆ 专业的宁静团队做技术支撑


通过专业的宁静团队及宁静运营人员做分析和技术支撑 ，构建多重宁静梯队模式 ，更好地资助客户进行宁静决策 ，统筹全局的宁静状态。


东森·(中国区)官方网站


◆ 降低企业宁静运维和运营成本


协助客户的宁静运维和运营相关事情。企业只需购置服务 ，即可把控整个宁静运维和运营状况 ，并凭据结果进行响应处置 ，降低全运维和运营成本 ，减轻了IT投入负担等。


◆ 针对性的宁静报表


针对宁静卖力人和运维人员提供差异的报表内容 ，从职责和业务目标出发 ，全方位的辅助客户的事情 ，资助客户完善宁静的“检测-分析-响应”全面闭环 ，提供专业的分析数据支撑 ，指导宁静事情开展。


东森平台北斗宁静运营中心宁静事件管理服务凭借专业的宁静技术团队和富厚的实践经验 ，为企业提供针对性的宁静陈诉及全方位的技术支撑 ，连续资助企业降低运维和运营成本 ，助力业务稳固提升。