MSS亚运天穹-新一代主动防御运营中心揭秘


letme
letme 2023-07-17 10:20:23 51754
分类专栏: 资讯

近日,不少MSS服务的用户提出疑问,安恒信息MSS亚运天穹-新一代主动防御运营中心(以下简称“新运营中心”)和原来的运营中心有什么区别?这个新运营中心有什么特点?今天,我们就来答疑解惑,全方位揭秘这个新运营中心。

图片

图片

更智能,威胁皆可见

 

安恒信息认为MSS托管运营服务不仅要帮助用户“看见攻击”,更要“看清攻击”。以威胁狩猎为例,运营中心在采集的网络+重点数据基础上,将单个攻击行为关联,由点到面进而挖掘出攻击事件与攻击源;从威胁的角度出发,建立安全行为基线,实现对异常流量进行有效监控;最终可通过模型算法和历史事件的关联对攻击发生的概率、损失等进行有效分析与威胁判断。

 
 
 
 
1:1场景复刻

数字孪生领域,安恒信息数智启元研究院还利用高清卫星图像、三维建模、地理信息系统等技术,集成多方情报将数据生动呈现在用户面前,实现“1:1场景复刻”“多源数据融合”“沉浸式巡检”“虚拟映照现实”“处置闭环”等多种效果,呈现出安恒信息对托管服务的可视化展望和对科技创新的理解。

 

 
 
 
 

处置闭环

图片

更敏捷,全力提高响应速度

 

精准的托管运营服务平台强大的安全专家团队标准的运营服务流程是保障用户安全效果三大关键因素。

以安全专家响应速度为例,根据近一年的数据分析,早午高峰时间安全专家的响应速度会出现小幅下降。为了减少高峰时间的影响,确保安全专家能够更快地抵达工位、更顺畅交接值班、更便捷的就餐,安恒信息直接将大厦一楼仓储中心搬迁,为运营中心让出最方便的位置,运营专家不再需要面临高峰期间电梯拥挤的情况,实现进门即可守护用户。据测算,运营中心搬迁后服务人员在高峰时期响应效率提高近18%

图片
图片

更科学,更合理的岗位设计

 

在运营中心设计之初,就以打造本地主动防御运营中心为标准,以数据集中化能力集合化运营集约化为运营能力演进路径,实现安全体系化保障、攻防实战化对抗、治理场景化运营的目标,构建“天”“地”“人”“机”一体化弹性运营体系。

新运营中心力求更科学地打通运营、运维、安服、决策环节。因此在运营中心下辖三个分中心,分别是运营交付中心、研究中心、指挥中心:

运营交付中心

“L1-L3云端服务专家”“应急分析与响应专家”“大客户服务经理”组成,该团队使用MSS安全托管运营平台及各项安全检测能力:威胁监测、漏洞扫描、暴露面检测等能力,精准地完成绝大部分托管服务工作的交付,从暴露面检测到攻击面确认,从威胁监测到研判分析、从确认攻击到迅速发起应急响应;该团队会通过7*24小时的值守,保障每个托管用户的网络安全。

研究中心

“威胁挖掘专家”“攻防专家”“威胁情报专家”组成,一方面为交付中心团队提供实战技术赋能和支撑,另一方面配合安恒中央研究院的十大实验室从不同方向对不同维度的数据进行二次场景化数据研究,以提升MSS服务分析、检测、指纹、规则、策略、攻防、算法等能力,进而反哺网络安全威胁情报能力构建的技术与数据,实现威胁情报的自我造血能力,做到全面感知风险细化威胁处置,确保在用户场景中发挥作用。

目前,安全运营能力中心和研究院已经提供六大平台支撑MSS服务,他们分别是:

图片

 

指挥中心

“质量运营专家”“项目管理专家”牵头组成,确保每个用户的服务都能够高质量、规范地交付。除此之外,日常指挥中心会在每周固定时间组织内部总结分享会,并邀请外部安全专家举办技术沙龙,分享服务工作中的技术和经验。而在战时,指挥中心将发挥其网络安全作战指挥中心的职责,确保每个迎战用户的服务工作有条不紊地进行。

 

图片

更安全,全方位安全保障

 

安全运营中心同时为全国各行业用户提供7*24小时保障,数据安全是重中之重,安全从以下几个维度进行设计。

· 物理环境层面:运营中心除了配备电子门禁、监控外,还配备专职安保人员持续巡逻,托管服务平台建立了完善的灾备机制,确保可用性达到99.99%。

· 安全防护层面:运营中心平台严格按照三级等保要求进行安全防护,确保平台自身的安全性。

· 安全人员层面:运营中心的服务专家均为安恒信息员工,无外包人员,入职及转正前均需要完成安全培训并签署保密协议;

· 安全运维层面:服务专家作业使用安全、受控云桌面环境作业,只有在通过多重身份验证后才能访问到运营服务平台的资源,确保数据在安全环境中进行处理;同时服务专家还配备另外一台专用的工作电脑,用于和客户沟通,处理相关资料等工作。

作为安恒信息四大运营中心之一,安恒信息MSS亚运天穹-新一代主动防御运营中心除了在亚运期间为各场馆提供监测防护之外,可同时为全国超3000家用户提供同级别的安全保障。

同时,安恒信息也将会持续携手合作伙伴,以更高端的技术、更完备的解决方案和更丰富的行业沉淀为用户打造更好的服务体验

网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。

本文链接:https://www.xckfsq.com/news/show.html?id=26465
赞同 0
评论 0 条
letmeL2
粉丝 0 发表 78 + 关注 私信
上周热门
如何使用 StarRocks 管理和优化数据湖中的数据?  2935
【软件正版化】软件正版化工作要点  2854
统信UOS试玩黑神话:悟空  2811
信刻光盘安全隔离与信息交换系统  2702
镜舟科技与中启乘数科技达成战略合作,共筑数据服务新生态  1235
grub引导程序无法找到指定设备和分区  1205
点击报名 | 京东2025校招进校行程预告  162
华为全联接大会2024丨软通动力分论坛精彩议程抢先看!  160
2024海洋能源产业融合发展论坛暨博览会同期活动-海洋能源与数字化智能化论坛成功举办  156
金山办公2024算法挑战赛 | 报名截止日期更新  153
本周热议
我的信创开放社区兼职赚钱历程 40
今天你签到了吗? 27
信创开放社区邀请他人注册的具体步骤如下 15
如何玩转信创开放社区—从小白进阶到专家 15
方德桌面操作系统 14
我有15积分有什么用? 13
用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
如何让你先人一步获得悬赏问题信息?(创作者必看) 12
2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
中央国家机关政府采购中心:应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8

加入交流群

请使用微信扫一扫!