初级认证-MSS安全托管服务.pptxVIP

安全托管服务MSS服务介绍7*24H守护、有效预防、主动闭环安服BGMO段雄舰

安全托管服务价值主张讲解课程目标：熟练的讲解安全托管服务的主打PPT及其价值主张并理解其含义；

安全托管服务的能力要求场景化安全托管服务可视化可衡量可承诺安全效果人机共智在线化数字化安全托管服务的最终目的是实现组织即定安全目标，达成目标安全效果；安全效果的可视化，保障服务工作过程的追踪跟进；安全效果的可衡量，保障服务工作的检查评估；安全效果的可承诺，保障服务工作的质量底线；5可视化可衡量可承诺的安全效果安全托管服务必须落实到具体场景内，安全服务才更有针对性；安全托管服务不仅是针对日常安全运营工作，还应精细化覆盖组织安全工作的各类核心场景，才能适应组织快速变化的安全情况和要求；4场景化安全托管安全托管服务必须是基于平台在线化和安全专家资源云端共享的服务；只有在线化才可实现安全专家能力、安全平台技术的云端共享和快速迭代更新，解决当前安全技术快速变化和人才成本的问题；1在线化安全托管服务数字化指数据通过编程(算法)的作用，产生新的价值；通过数据化对传统安全的缺陷进行完善，解决告警疲劳、分析报告、深入溯源等问题，实现安全的降本增效；2数字化人机共智指安全专家与机器(技术)的协作，安全专家将服务经验固化为机器内部分析与响应的知识库，机器协助专家快速分析处置，提升服务质量；人机共智不仅可以实现了SOC整体安全能力提升的良性循环，同时也解决人工响应慢错误率高，机器不智能的问题；3人机共智

服务概述作为国内最早推出安全托管服务的厂商，深信服建立了国内第一个辐射全国的安全运营中心，通过以保障风险管控效果为目标，以“人机共智”模式为手段，以7*24h持续在线守护为主线，以【资产、脆弱性、威胁、事件】四个核心安全风险要素为抓手，提升组织安全风险管控能力和安全工作效果，为用户提供持续、有效、省心、便捷的安全托管服务。价值主张：7*24守护，有效预防，主动闭环7*24守护不间断持续守护，快速发现响应安全风险，减少损失有效预防风险管控预防为主，将安全风险遏制在事件发生前主动闭环主动跟进闭环风险，防止重复发生，持续优化组织安全状态安全能力中台数据湖/安全分析与检测引擎…安全托管服务平台工单系统/报告中心/重保中心…SIPAFEDRTSS资产管理脆弱性管理威胁管理事件管理安全日志加密上传远程响应安全专家组安全工程师云端分析师服务经理云端安全运营中心安全组件业务区检测处置本地安服工程师按需处置深信服安全托管服务概述

项目启动运营准备持续运营总结汇报安全托管服务流程安全托管通过安全专家7*24持续在线守护模式，帮助组织快速扩展安全能力，减少日常安全运营工作，提高安全投入产出比，使客户专注安全规划和主营业务；资产管理脆弱性管理威胁管理事件管理运营汇报实施方案和计划项目启动会服务信息授权组件上线服务启动资产梳理首次分析与处置项目成果汇报安全运营指导

安全托管服务内容安全运营周报安全运营季度汇报安全运营年度汇报安全运营月报安全运营半年度汇报可视化portal资产收集与录入资产指纹探测资产变更管理漏洞扫描与验证可落地的修复方案弱口令分析与管理最新漏洞处置指导漏洞修复优先级排序漏洞复测与状态追踪最新漏洞通告与排查最新漏洞复测与跟踪安全事件调查与分析安全事件跟踪闭环安全事件处置重大事件应急响应7*24H威胁分析研判威胁影响面分析流行威胁通告与排查安全策略调优7*24H威胁通告威胁协助处置安全策略检查威胁管理资产梳理资产发现资产分级资产台账发现事件工单派发事件分级与排序远程处置/本地处置深度溯源与报告问题复核和事件归档安全应用场景设计威胁持续监测与主动狩猎深度分析精准定位高效闭环及加固价值展示脆弱性管理识别与评估重要性排序跟踪处置价值展示资产管理事件管理脆弱性管理威胁管理运营汇报

7*24守护快速响应“”

7*24H守护风险快速响应7*24H守护.利用人机共智模式，专家和平台不间断协作，时刻守护组织安全.持续监测效果最好.专属服务经理/分析师，全天候持续监测；基于XDR能力中台，Usecase过滤96%无效告警，专家研判确保99%准确；专家值守更省心.周末、节假日、夜间均有安全专家值守，让守护更省心；响应速度更快.安全专家30分钟内响应，平台联动组件秒级响应；

专属服务经理全天候持续监测白天重大时期节假日夜间每个客户配备最懂客户业务、网络、事件的专属服务经理，主动提供服务，让客户省心白天、夜间、节假日、重大时期专家与平台配合7*24H不间断服务，让客户安心

基于能力中台Usecase过滤96%无效告警专家研判确保99%准确通过每年万亿级日志分析，沉淀2000+Usecase，基于XDR能力中台，实现96%设备无效告警过滤Usecase自定义能力，针对单个