1、监控服务
通过我单位的监控平台,监控相关指标或用户自定义的监控指标,如网站可用性、漏洞、安全事件等,针对指标设置警报。使客户实时了解自身系统业务的运行状况和健康度,并可及时处置告警事件。
2、云防护服务
通过我单位的协同防御平台,隐藏客户的源站点IP地址,响应用户正常访问、恶意攻击及非正常访问。对恶意攻击和正常访问进行拦截,防止对网站进行破坏。
3、漏洞感知服务
通过我单位的漏洞感知系统,将收到的最新漏洞和威胁情报,匹配客户的资产和漏洞信息。有针对性地将预警信息通过邮件或者微信及时发送给客户,避免客户在空档期内出现新漏洞而造成损失。
4、应急处置
应急需求时,技术人员第一时间抵达现场支持,实施:
事件严重程度定级,启动相应人力和技术支持。
分析原因,实施对操作系统、数据库、web程序、相关重要文件等分析。
定位问题,明确事件的主体、客体、手段及已损失情况。
遏制事态发展,控制、追溯事件源,尽可能消除事件影响。