打磨细节，只是MSS的基本追求

迅猛龙 2023-11-15 13:40:15  54021

分类专栏：资讯

细节安全感一：

处置情况可以本地查看，清晰了！

用户选择托管服务后，服务商往往通过微信群和用户保持互动，安全事件在MSS平台工单跟踪下能够确保完成闭环。但有不少用户提出，实际上工作中每天查看最多的还是AiLPHA态势感知界面，虽然告警事件都处理完毕，但是设备上还是显示一批批的待研判、待处置的状态，看起来非常糟心。

基于用户的这个需求，安恒MSS和AiLPHA团队紧密协作，在AiLPHA5.0.2版本快速实现了这个需求——当云端服务团队完成研判后，告警结果会自动同步到本地的Ailpha设备上，用户能够随时在设备上查看MSS服务的告警运营效果，让告警界面越来越清晰干净。

细节安全感二：

恶意IP池提前联动封禁，厉害了！

过往用户研判和阻断工作总是发生在告警产生甚至失陷之后，一般对网络或业务产生些许影响。安恒零壹实验室根据多维度情报整理，推出最多覆盖TOP2000可信恶意IP的【阻断清单】，清单包括“持续恶意探测”、“高频流量攻击”、“高危漏洞利用”、“恶意爬虫互动”、“频繁暴力破解”5大类。该清单基于实时外部攻击数据分钟级更新情报库，具备高时效、高精准的特点，一切都为了实现恶意IP零误封！

据安恒零壹实验室+MSS团队统计和验证，阻断清单TOP2000的入站IP中。72%的IP会在一周内对至少两名目标发起攻击，50%的IP会在一周内对至少五名目标发起攻击：

当用户选择MSS远程安全托管运营服务后，用户可根据自己的行业属性和业务情况自由订阅阻断清单类型。MSS远程服务专家会协助用户使用SOAR功能自动完成清单内高危险IP的封禁（封禁前会同用户明确封禁白名单、封禁时长等细节），不仅能够优化传统的阻断工作，又能够有效地降低告警数量，实现“攻击一个点、防护一个面”，跨越时间和空间形成防护同盟。