首創(chuàng)擔(dān)保
項(xiàng)目簡(jiǎn)介
該項(xiàng)目位于北京市西城區(qū),威脅動(dòng)態(tài)檢測(cè)系統(tǒng)集成設(shè)備采購(gòu)、安裝調(diào)試及售后服務(wù)。
通過(guò)威脅運(yùn)營(yíng)平臺(tái)對(duì)對(duì)于天眼安全監(jiān)測(cè)、日志失陷監(jiān)測(cè)、主機(jī)威脅監(jiān)測(cè)等不同告警設(shè)備產(chǎn)生的告警日志從攻擊鏈的維度將攻擊行為進(jìn)行重新劃分,富化歸一后統(tǒng)一聚合多維度展示,實(shí)現(xiàn)對(duì)告警進(jìn)行深度調(diào)查分析,以告警中的受害主機(jī)為線索還原整個(gè)攻擊過(guò)程(偵察-入侵-命令控制-橫向滲透-數(shù)據(jù)外泄-痕跡清理),同時(shí)結(jié)合網(wǎng)絡(luò)安全專(zhuān)業(yè)的服務(wù)人員、流程,實(shí)現(xiàn)人、工具、流程的閉環(huán),達(dá)到威脅與事件管理、情報(bào)管理,實(shí)現(xiàn)威脅的運(yùn)營(yíng)。
通過(guò)流量傳感器、威脅運(yùn)營(yíng)平臺(tái)等工具和平臺(tái)進(jìn)行自動(dòng)化告警分析,同時(shí)匹配專(zhuān)業(yè)的安全通告服務(wù),采用郵件通知精準(zhǔn)預(yù)警,建立長(zhǎng)效威脅預(yù)警管理機(jī)制,實(shí)現(xiàn)精準(zhǔn)高效的威脅預(yù)警。
威脅運(yùn)營(yíng)統(tǒng)一指揮,集中管理,實(shí)現(xiàn)指揮平臺(tái)化、處置流程化的高效協(xié)同能力。通過(guò)威脅運(yùn)營(yíng)平臺(tái)、眼威脅監(jiān)測(cè)與分析系統(tǒng)及天擎服務(wù)器安全管理系統(tǒng)等工具平臺(tái)結(jié)合專(zhuān)業(yè)的分析服務(wù)和應(yīng)急響應(yīng)等服務(wù)實(shí)現(xiàn)對(duì)常態(tài)化威脅監(jiān)測(cè)和預(yù)警的閉關(guān)處置和管理。