企业行业安全服务彩页.docxVIP

企业安全服务解决方案 行业建设趋势 随着央企、国企、大企业信息化业务的快速发展，业务系统规模不断扩大，支撑网络的快速延伸，企业在互联网的暴露面越来越大。不断兴起的各种多样化的应用程序带来了多种新型的网络攻击，病毒、蠕虫、木马、垃圾邮件、系统攻击等复合型的网络威胁，这些威胁给企业正常网络运营工作带来了前所未有的困难。 另一方面，《网络安全法》明确了追责与处罚制度。在前有合规、监管要求，后有威胁虎视眈眈的情况下，如何满足合规要求做信息化安全建设也是企业的重要考量。 行业安全现状 历史原因导致业务系统建设与安全建设脱节现象严重 技术故障对业务和用户的影响依赖于管理员的个人经验 IT系统规模庞大，维护成本不断攀升 行业安全挑战 执法常态化：《网络安全法》等法律法规明确定责，合规、监管要求更严格。 外部威胁与日俱增：从永恒之蓝、到勒索软件Petwrap，SamSam、到英特尔芯片漏洞、僵尸网络HNS，外部的威胁与日俱增 大量安全事件无从下手且无法闭环：安全事件分析思路是遍历各个安全设备的告警日志，尝试找出其中的关联关系，安全能力越高越能分析出效果，企业安全人员花费大量精力进行安全日志分析最终都是徒劳无功。 安全保障不持续：日常运维以企业自身运维、第三方间歇性服务为主。当发生重大或者热点安全事件，第三方人员远水救不了近火，致使很多的安全事件不了了之。 传统解决办法的问题 面对外部威胁与日俱增，一味增加安全设备，忽略了更深层的安全体系建设。 部署日志分析平台，误报漏报率太高，不同厂家的安全日志范式化工作繁重，且效果有限。 安排人员驻场，企业防护水平取决于驻场人员的能力。 深信服创新解决办法 立足现有的业务资产、安全现状与安全目标，通过互联网业务安全托管服务（SAAS）、威胁分析与处置服务（MDR）、安全托管服务（MSS）、等保预测评服务、应急响应服务，重点时期保障服务，集合业界顶尖安全专家和人工智能算法，构建一个持续评估、持续保护、快速响应安全运营机制，形成“预测、防御、监测、响应”安全体系建设工作。 用户可获取的收益 安全效益提升：通过深信服SAAS云端大量防护资源池，企业以较小的成本获得更大的攻击防护能力。 7*24持续保障：通过深信服MSS服务，从安全评估到持续运营，7*24H人机协同守护您的信息资产。 威胁分析与处置:通过深信服MDR服务，提供威胁分析、威胁处置、威胁溯源、安全加固措施。清晰判断出谁在攻击我，威胁从哪里来，通过什么方式等以往无法解决问题。 等保合规:通过深信服安全评估、等保预测评服务梳理现状与差距，通过下一步改进措施确保通过合规要求。 涉及的服务清单 深信服SAAS服务、MDR服务、MSS服务、等保预测评服务、应急响应服务，重点时期保障服务 典型案例 隆基硅：企业信息安全建设方面存在体系化不健全的问题，信息安全建设注重点在出口的防御能力，认为网络内部没有威胁，致使内部上千台终端几乎没有任何防御措施；在企业内部服务器对外乱发垃圾邮件时，用户体验威胁分析与处置服务（MDR），分析结果显示存在大量的安全问题，也通过MDR服务发现问题，快速响应，及时闭环。 陕西重汽：在爆发勒索病毒情况下通过威胁分析与处置服务（MDR），解决了解决勒索病毒的应急问题，确保勒索病毒不会在企业内部大规模扩散，体现了深信服安全服务威胁分析的精准性、保护的持续性、应急的及时性。 安徽日报报业集团 东风小康汽车有限公司 东营海科集团 多彩贵州网有限责任公司 佛山市安信服网络技术有限公司 广东省产权交易集团有限公司 广州摩托集团有限公司 广州汽车集团股份有限公司 横琴国际知识产权交易中心 科稷网络 上海机场集团 深圳机场（集团）有限公司