安全托管服务方案
-
整体架构
鑫炙科技安全托管服务在自适应安全架构的框架内，强调人机共智，使用自研及业内知名产品作为安全支撑工具，在安全风险全面评估，防御能力整体提升的基础上，以资产为核心，弱点管理和安全事件检测和响应为主线，持续监控企业安全风险状况的同时，配合企业安全业务流程，将技术、流程、人进行有机的结合，确保企业信息安全闭环。
鑫炙科技安全托管服务在自适应安全架构的框架内，强调人机共智，使用自研及业内知名产品作为安全支撑工具，在安全风险全面评估，防御能力整体提升的基础上，以资产为核心，弱点管理和安全事件检测和响应为主线，持续监控企业安全风险状况的同时，配合企业安全业务流程，将技术、流程、人进行有机的结合，确保企业信息安全闭环。
鑫炙科技安全托管服务借鉴了国外MSS服务的最佳实践，同时结合鑫炙科技长期的各行业安全服务经验，通过安全风险整体评估、防御能力整体提升、检测预警能力提升以及应急响应落地处置的流程为用户提供安全服务。
鑫炙科技提供完整的设计与实践方法，以客户的实际业务为出发点，以ISO27001+等级保护的融合标准为依据，结合行业信息安全政策要求，协助客户评估其企业整体的信息安全风险。
鑫炙科技通过大量的测试，选择业内知名产品作为安全托管服务的工具，支持近百种IT基础设备，包括国内外知名厂商的安全设备、网络设备、操作系统、数据库、中间件、业务系统等，在全面资产发现的基础上，对资产的漏洞和配置进行全生命周期管理，真正实现企业信息化弱点的落地闭环处理。
通过持续的监控，结合安全预警以及威胁情报，及时发现企业存在的安全隐患。
鑫炙科技安全托管服务不仅输出技术能力，同时将安全管理体系和流程导入给客户，帮助客户有效提升安全管理的能力。
对安全威胁进行有效应对，做到事前分析、预警和处置；事中标准流程应急和处置；事后溯源分析，命中目标，给出合理性的加固建议。