网络安全运维价值诚信企业 多面魔方技术有限公司

安全运维服务——服务范围

1. 整改建议及后续技术支持：结合评测、评估结论，对目标资产存在的安全问题和隐患给出合理的整改意见，对于安全检查的目标资产提供必要的整改技术支持，并对隐患和问题整改提供技术咨询。

2. 安全合规服务：安全合规服务主要是针对设备基线安全，通过部署和实施自动化安全基线配置合规管理，将极大的降低安全基线难度，实现海量动态配置合规性评估，满足在系统部署、集成、运维过程中规避系统脆弱性风险的安全合规要求。

安全运维服务的服务优势

保证系统的更高可用性：通过IT设备运维，可以更高的提高系统的可用性，使用户获得更高的故障解决率，是系统停机时间更短；另外，通过定期巡检等预防性维护工作，可以大大减少故障的发生概率。 

节约成本：由于提供本地化服务，以及采取了更加有效的成本控制策略，因此我们所提供IT设备运维服务的价格将更加具有竞争力，使用户在得到更加快速的备件服务、更加快速的故障响应以及更加贴近的IT服务的情况下，减少企业的运营成本。 

安全运维服务能带来哪些价值

通过安全运维服务，辅之以相应服务工具支持，对***的安全防护措施进行科学、完整的检查和维护，***将获得以下收益：

1、检验用户网络、系统各层面安全防护措施的有效性，对发现的安全隐患及时进行处理；

2、弥补用户内部信息安全技术和管理能力的短板，降低用户安全运维和人员支出成本；

3、面对安全事件，可有效提升事件处理效率，及时解决安全故障，***系统正常运行，尽可能挽回或减少安全事件带来的损失；

4、提供周期性巡检、应急保障机制；

5、在信息安全相关决策过程中，可参考安全团队提供的有效意见，减少决策失误，降低风险。

安全运维服务日志分析

      对现有安全产品已发现并记录的日志进行分析，识别当前网络存在的脆弱性风险，根据日志结果，进行业务加固，以及安全策略的能力加强。基于以上原则，至少从以下方面进行策略的优化：

1、高频类攻击，建立联动防护手段，如扫描、Bao破、SQL注入、XSS攻击等。一经发现且分析为真实攻击，通过联动手段进行临时或长期锁定；

2、清查日志分析所识别的风险隐患，如Webshell、黑链等已失陷的行为。一经发现且确认为真实存在风险，立即进行相应处置