周期性對(duì)目標(biāo)進(jìn)行安全漏洞掃描、基線配置核查、安全日志審計(jì),完成后提供全面的安全巡檢報(bào)告,給出存在的安全漏洞及潛在的安全風(fēng)險(xiǎn),并給出對(duì)應(yīng)的整改建議,提高客戶業(yè)務(wù)系統(tǒng)的安全防御能力。
服務(wù)價(jià)值
主動(dòng)發(fā)現(xiàn)目標(biāo)安全風(fēng)險(xiǎn)。通過(guò)周期性的漏洞掃描、基線核查、日志分析等服務(wù),能夠有效的將安全關(guān)卡前置,提高客戶業(yè)務(wù)系統(tǒng)的防御水平。
周期性檢查,確保目標(biāo)的安全、持續(xù)、穩(wěn)定運(yùn)行,促進(jìn)PDCA模型在組織的落地執(zhí)行。
動(dòng)態(tài)呈現(xiàn)安全風(fēng)險(xiǎn),通過(guò)周期性的“系統(tǒng)體檢”,動(dòng)態(tài)反映系統(tǒng)階段性安全狀態(tài)。
滿足合規(guī)要求,通過(guò)對(duì)風(fēng)險(xiǎn)的提前發(fā)現(xiàn)與處置,能夠使客戶滿足國(guó)家及監(jiān)管部門(mén)的安全要求。
服務(wù)優(yōu)勢(shì)
定制化服務(wù)。用戶可根據(jù)實(shí)際需要,靈活定制安全服務(wù)內(nèi)容。
多元化檢查手段。可以通過(guò)漏洞掃描設(shè)備,基線核查設(shè)備和日志分析工具或客戶已有安全手段進(jìn)行檢查,且結(jié)合人工輔助驗(yàn)證,大大提高了工作效率和準(zhǔn)確性。
最佳實(shí)踐
巡檢對(duì)象:業(yè)務(wù)系統(tǒng)、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、重要終端。
巡檢周期:每季度一次、每半年一次。
交付成果
安全巡檢服務(wù)報(bào)告。
安全漏洞掃描報(bào)告、基線配置核查報(bào)告、安全日志審計(jì)報(bào)告。