中控技術(shù)網(wǎng)絡(luò)安全運(yùn)營服務(wù)立足于客戶工控安全實(shí)際需求,結(jié)合工控安全服務(wù)能力、情報(bào)能力、研發(fā)能力、前沿技術(shù)能力等“安全資源池",通過面向用戶的“智能樞紐平臺(tái)",整合工具、平臺(tái)、專家經(jīng)驗(yàn)等資源,運(yùn)用業(yè)務(wù)場(chǎng)景化安全思維,面向客戶輸出9個(gè)“安全服務(wù)能力",協(xié)助客戶完善自身安全體系,實(shí)現(xiàn)能力共建的目標(biāo),為客戶提供 “事前、事中、事后"全生命周期的安全服務(wù)保障。
【服務(wù)特點(diǎn)】
1、事前精準(zhǔn)識(shí)別
精準(zhǔn)識(shí)別工控環(huán)境資產(chǎn)信息,協(xié)助企業(yè)掌握全面、準(zhǔn)確的資產(chǎn)信息。定期系統(tǒng)性安全巡檢,能夠主動(dòng)發(fā)現(xiàn)服務(wù)單位信息資產(chǎn)存在的安全風(fēng)險(xiǎn)(例如 APT 攻擊),并在巡檢工作完成后,提供詳細(xì)的巡檢報(bào)告。安全通告服務(wù)使客戶時(shí)間了解安全漏洞危害及下一步處置措施。
2、事中快速響應(yīng)
快速應(yīng)急響應(yīng)減少安全事件造成影響,通過 SSOC 平臺(tái)對(duì)攻擊行為進(jìn)快速行溯源分析、問題定位,并協(xié)助快速恢復(fù)正常生產(chǎn),減少甚至避免安全事件造成損失。
3、事后有效固防
協(xié)助加固工控網(wǎng)絡(luò),修復(fù)存在漏洞,避免后期安全事件再次發(fā)生。對(duì)風(fēng)險(xiǎn)等級(jí)較高的威脅按照服務(wù)單位客戶要求開展修復(fù)及加固工作,實(shí)現(xiàn)安全事件處置閉環(huán),有效提升工控生產(chǎn)環(huán)境安全防護(hù)能力。