- 用户需求
- 服务介绍
- 应用场景
- 服务价值
- 服务优势
- 服务能力
用户需求
服务介绍
威胁监测与主动响应服务（managed detection and response service）是深信服基于独创的“人机共智”模式，综合运用资深安全专家经验和丰富的威胁情报知识库，对不同安全设备的安全日志、流量进行关联分析，并通过资深专家对安全威胁的定位，帮助用户精准检测网络中的安全威胁。同时，深信服专家团队会对识别到的威胁进行主动响应，采取措施降低威胁可能造成的影响，协助用户闭环处置安全事件，并且通过对安全威胁的趋势进行分析，提供长期的安全规划及改进建议。
服务方式
威胁监测与主动响应服务通过安全组件进行必要的安全日志及流量收集，经过脱敏、加密处理之后再对接到深信服自研的安全运营平台，安全运营平台基于内置的ai算法以及安全用例（use case）对安全日志进行汇总、归类、研判，高阶安全专家基于安全运营平台为用户提供7*24小时的威胁监测与主动响应服务。当监测到安全事件，安全运营平台将自动生成工单并实时通知t2安全运营专家组介入，t2安全运营专家组按照标准化流程开展安全事件的研判和响应工作，t3首席安全专家组作为t2团队的后端资源，为t2团队提供强大的技术支援，确保每种类型的安全事件都有专业知识的安全专家来解决。最后，t2安全运营专家组会生成事件的处置建议并同步给t1安全工程师组（线上和线下），由t1安全工程师组（线上和线下）进行下一步处置工作。在此过程中，深信服提供服务可视化手段让用户全程清晰掌控服务进度。
服务流程
威胁监测与主动响应服务（managed detection and response service）分为两个服务阶段：前期准备阶段与持续服务阶段。
应用场景
服务价值
发现速度越来越快
安全威胁的响应时间越来越短
响应速度越来远快
最后在可接受的范围内波动
服务优势
服务能力
服务团队
深信服科技凭借多年安全技术积累，目前已经形成由深信服创新研究院、千里目安全实验室、深蓝攻防实验室、安全服务研发团队、安全服务专家团队、安全运营中心团队组成的安全服务支撑体系，可以根据用户或主管单位的需求，提供安全运营类服务、安全评估类服务、安全培训类服务、安全规划类服务、安全运维类服务，满足用户安全运营、安全评估、安全培训、规划咨询、安全运维等方面的需求。
服务工具
深信服科技凭借强大的研发能力以及“人机共智”的创新安全服务理念，在充分整合资深安全服务专家经验基础上，以ai驱动安全运营平台和服务工具、以soar（安全编排自动化和响应）驱动标准化服务流程，先后开发了安全运营平台、安全评估工具、风险评估平台、项目管理系统等服务工具，旨在提升安服工具的创新性和前沿性，打造高质量的安全服务。
服务成绩
深信服安全服务部门自成立以来，凭借创新的安全服务理念、专业化的攻防人才及创新的服务工具，赢得了用户的高度赞誉和广泛的认可。同时积极参与国家重点活动安全保障、关键信息基础设施的实战攻防演习行动等活动，并屡获殊荣。
• 2019年实战攻防演习行动最佳攻击团队
• 国家“70周年重保”技术支撑保障单位
• 国家“九三大阅兵”活动网络安全重点保障单位
• “博鳌亚洲论坛“网络安全技术支撑保障单位
......
服务资质
• 国家计算机网络应急技术处理协调中心网络安全应急服务支撑单位（国家级）
• 中国信息安全认证中心信息安全服务资质证书（应急处理一级）
• 中国信息安全认证中心信息安全服务资质证书（风险评估一级）
• 国家信息安全测评中心信息安全服务资质证书（安全工程类一级）
......