托管式安全运营服务(Managed Security Service,简称:MSS)是深信服基于网络安全风险管控,充分利用了三级安全专家能力与经验、人工智能平台永不休息的优势,颠覆了以往以人工服务为主的传统模式,首次提出了“7*24小时人机共智保护用户信息资产”的托管式安全服务。
托管式安全运营服务以保障用户网络安全“持续有效”为目标,围绕资产、漏洞、威胁、事件四个要素,通过“人机共智”的模式整合技术、专家和流程开展持续化的网络安全保障工作,帮助用户构筑持续(7*24小时)、主动、闭环的安全运营能力。
服务流程:
以WebShell后门攻击事件为例,深信服MSS运营中心监测到用户内网工资查询系统遭到WebShell后门攻击并被成功入侵,平台自动推送工单告警;MSS运营中心的安全专家立即对攻击进行验证并主动联系用户,对该攻击事件作出包含隔离主机、定位威胁路径、查杀恶意文件、溯源加固等处置动作。处置全程时间不超过2个小时,有效化解用户业务系统发生更大面积安全事件的危机。