MSS安全托管-THP威脅狩獵訂閱分析服務-青藤云安全

<em id="yyzkj"><strike id="yyzkj"></strike></em>

青藤云安全

400-800-0789 預約演示

需求背景

隨著安全威脅問題的增多，企業內常規的安全監測措施只能檢測到攻擊發生后的事件，為了主動檢測出潛藏的安全威脅，需要開展有效的威脅分析，增強主動防御能力。

縮短安全事件溯源分析時間

查看更多詳情

企業現有技術手段無法評估失陷主機范圍、攻擊時序、攻擊來源、攻擊路徑、行為溯源等。THP訂閱分析服務在各種大型重保、演習中起到關鍵作用。

快速發現潛伏安全威脅

查看更多詳情

企業雖已部署規則檢測類設備，但無法發現隱藏的安全威脅，尤其APT攻擊。企業常面臨被通報、被攻擊情況，事發才知情。

立體全面的安全分析訴求

查看更多詳情

企業無法有效處置海量告警日志，無法發現高危安全威脅，安全分析處置人員能力不足。

服務內容

青藤THP訂閱分析服務采用定期分析模式，服務專家每月/每季度以遠程或現場上門形式開展分析工作，輸出威脅分析報告。在用戶遇到安全事件時提供遠程應急分析支持，整理與安全事件相關的各種信息，進行總結，輸出應急分析報告。針對服務輸出的相關報告，提供一對一解讀。

威脅定期分析

設備狀態巡檢、主機告警分析、微蜜罐告警分析、主機風險排查、日志檢索狩獵等。

7*24小時事件應急分析

安全事件20分鐘內應急分析，安全事件研判、處置，挖掘攻擊者身份信息，輸出事件調查分析報告。

威脅分析咨詢

線上或現場講解服務相關報告，溝通群內解答、分析、解決安全事件問題。

服務優勢

豐富的安全服務經驗

青藤擁有國內豐富的信息安全服務資質，具備強大的安全研究團隊和全國專業安全服務團隊，能夠提供7*24小時應急響應服務，為政府、金融、通信、能源、交通、水利、企業等各行各業均提供過安全服務，經驗豐富。

基于ATT&CK框架狩獵

青藤把ATT&CK理論應用到自身的安全產品和服務中，利用ATT&CK模型進行狩獵，由青藤安全專家采用大數據分析手段，周期性分析，發現高危的攻擊行為。

提供完整分析溯源過程

基于海量日志，進行綜合分析，發現真實入侵路徑，幫助客戶對真實攻擊源情況一目了然。

服務價值

01

威脅檢測，未知風險透明化

通過定期對內網做體檢，由青藤服務專家主動出擊，依托細粒度數據，從行為中總結規律，發現潛在的入侵行為，使企業的安全問題早發現、早解決。

02

分析研判，安全事件全知悉

依托青藤獵鷹平臺，對主機Agent和外部設備數據集中分析，并由青藤服務專家對告警進行二次人工研判，深度挖掘，捕獲常規手段難以發現的威脅，實現主機威脅全面分析。

03

追蹤溯源，收縮風險面

確認攻擊事件后，青藤服務專家結合青藤獵鷹追蹤攻擊者的橫向移動影響范圍，通過獵鷹平臺及流量和業務系統，分析攻擊者攻擊線路和漏洞利用情況，實現安全事件徹底清理，不留后患。

電話咨詢

售前業務咨詢
400-800-0789轉1

售后業務咨詢
400-800-0789轉2

復制成功

在線咨詢

掃碼咨詢

預約演示

亚洲最大的熟女水蜜桃AV网站,嗯啊不要哦在线播放亚洲一区,中文亚洲无线码,免费A级毛片,亚洲av一天一片