天地人機一體化
以用戶業務最終安全為目標,通過統籌運用多種技術和管理手段,將安全能力持續輸出傳遞給用戶的過程,其核心價值在于發現問題、驗證問題、分析問題、響應處置和解決問題,不斷迭代優化安全問題的處置能力,持續將安全風險降低至用戶可接受的范圍。
-
安全能力持續有效,
迭代提升的運營服務安恒信息安全運營體系是以用戶業務最終安全為目標,通過統籌運用多種技術和管理手段,將安全能力持續輸出傳遞給用戶的過程,其核心價值在于發現問題、驗證問題、分析問題、響應處置和解決問題,不斷迭代優化安全問題的處置能力,持續將安全風險降低至用戶可接受的范圍。
-
“96541”核心服務理念
結合業界最佳實踐和安恒信息十多年網絡安保經驗,創造性的提出“九維六級五域四核一中心”安全運營服務核心理念(簡稱“96541服務模型”):九維彩虹服務團隊構建安全運營四個核心要素,借助一個安全運營支撐平臺對五大核心攻防對抗域的開展常態化運營工作實現六級安全能力成熟度的逐級提升。
-
“天地人機一體化”運營服務框架
參考業界最佳實踐和相關監管要求,對標實戰要求,基于“96541服務模型”打造集云端安全支撐能力(天)、標準化和數字化運營工作落地執行(地)、持續提升的安全運營團隊能力(人)和智能化運營支撐技術體系(機)的“天地人機一體化”復雜安全保障體系。從安全開發、暴露面監測、邊界防御、威脅狩獵、應急響應五個核心攻防對抗域開展常態化安全運營,持續度量和迭代優化安全保障能力,打造集態勢感知、通報預警、信息共享、指揮協調的一體化安全運營體系,有效落實“三化六防”新舉措,進一步夯實安全底座,持續有效筑牢網絡安全防線,助力數字化經濟發展。
適配不同用戶的運營服務包
安恒安全運營服務包分為三類:
輕量級的遠程安全托管運營服務(MSS服務)、增強型的基于產品的可管理威脅檢測與響應服務(MDR服務)和綜合型安全運營中心建設與運營(Cyber SOC)。其中MSS服務側重于基于遠程方式強化安全邊界防御能力;MDR服務側重于基于產品安全的安全威脅的深度檢測與響應處置;安全運營中心建設側重于體系化、常態化的綜合安全保障體系規劃、建設和運行。