安全運(yùn)營(yíng):
資產(chǎn)發(fā)現(xiàn)服務(wù):提供網(wǎng)絡(luò)側(cè)暴露資產(chǎn)的探測(cè)和全生命周期管理及對(duì)未知資產(chǎn)的發(fā)現(xiàn)進(jìn)行脆弱性標(biāo)記的服務(wù),,-運(yùn)營(yíng),,資產(chǎn)類型包括主機(jī)、網(wǎng)絡(luò)設(shè)備,、安全設(shè)備,、數(shù)據(jù)庫(kù)、中間件,、應(yīng)用組件等,。
威脅情報(bào)服務(wù):提供基于用戶網(wǎng)絡(luò)原始日志和網(wǎng)絡(luò)空間威脅情報(bào)收集、分析的安全服務(wù),,利用機(jī)器學(xué)習(xí)對(duì)安全攻擊進(jìn)行溯源,,幫助用戶發(fā)現(xiàn)隱蔽的安全攻擊。
漏洞探測(cè)服務(wù):提供對(duì)的遠(yuǎn)程或者本地計(jì)算機(jī)系統(tǒng)進(jìn)行安全脆弱性檢測(cè)的漏洞探測(cè)服務(wù),,并輸出的漏洞探測(cè)報(bào)告,,提供報(bào)告的-。
風(fēng)險(xiǎn)評(píng)估服務(wù):提供業(yè)務(wù)系統(tǒng)安全風(fēng)險(xiǎn)-的風(fēng)險(xiǎn)評(píng)估服務(wù),,并從技術(shù)角度分析出業(yè)務(wù)中存在的安全問(wèn)題,,-運(yùn)營(yíng)怎么做,指導(dǎo)客戶進(jìn)行加固和修復(fù),。
預(yù)警通告服務(wù):提供常見廠商的軟,、硬件網(wǎng)絡(luò)設(shè)備、操作系統(tǒng),、數(shù)據(jù)庫(kù)軟件,、web軟件等新的安全問(wèn)題及威脅0day、系統(tǒng)漏洞,、-的預(yù)警通告服務(wù),。
需要安全運(yùn)營(yíng)中心(soc)的公司企業(yè)未必負(fù)擔(dān)得起相應(yīng)的設(shè)備和人員開支。很多提供商都推出了安全運(yùn)營(yíng)中心即服務(wù)(socaas)業(yè)務(wù),,-運(yùn)營(yíng)多少錢,,該怎么衡量和選擇呢?
采用socaas的目標(biāo)是要擁有能夠警示數(shù)據(jù)泄露或其他安全事件的設(shè)備,,讓你不用構(gòu)建自己的soc,,也不用雇傭技術(shù)人才來(lái)運(yùn)營(yíng)防護(hù)性安全設(shè)備。理想狀況下,,供應(yīng)商應(yīng)該能夠及時(shí) (及時(shí)程度與其服務(wù)水平協(xié)議有關(guān)) 發(fā)現(xiàn)事件,,并做出-的修正以-威脅。
|