安全运营服务——服务流程

以WebShell后门攻击事件为例，深信服MSS运营中心监测到用户内网工资查询系统遭到WebShell后门攻击，平台自动推送工单告警；MSS运营中心的安全立即对攻击进行验证并主动联系用户，对该攻击事件作出包含隔离主机、定位威胁路径、查杀恶意文件、溯源加固等处置动作。处置全程时间不超过2个小时，有效化解用户业务系统发生更大面积安全事件的危机。

安全运营服务——服务内容

? 以精细化的安全人员体系，应对传统产生安全威胁的变化和处置效率低下的问题

由于安全运营的网络环境是一个较为复杂的网络环境，它包含了主机、应用、数据等各个类型的设备与系统，因此网络安全运营需要按照运营环境进行划分，为安全运营提供精细化的事件响应处置能力。

? 以安全运营生态圈整合概念，收集和分析海量准确高频的威胁情报信息，提升安全威胁预知能力

安全运营中心需要整合多方安全威胁情报信息，建立海量的威胁情报库，以大数据安全分析手段，准确的分析出运营环境中面临的网络安全风险及威胁，为运营环境提供安全态势预知能力。

安全运营服务系统的组成

蜜罐系统

诱捕恶意攻击行为，可先发制人，安全运营介绍，也可虚晃一招，扰乱攻击者视线，安全运营价格，拖延攻击者攻击时间甚至可获取攻击者攻击手段，从而保护真实网络。

全流量取证系统

基于网络流量数据的存储和检索，提供相关网络安全事件的事后审计能力，安全运营，能完整真实的还原网络安全事件的原始场景，满足合规性和网络安全事件分析的需求。

威胁分析系统

凭借自身的检测优势，安全运营公司，利用支持双向匹配的特征检测、支持多分析场景的流检测和基于沙箱检测技术的文件检测，除发现一般攻击以外，利用威胁分析能力，结合ATT&CK模型、威胁情报、资产管理等能力，还能够针对有效分析场景和APT攻击进行进一步分析与研判。

EDR终端检测响应系统

通过算法来分析系统上单个用户终端的行为，允许它记住和连接他们的活动。数据会立即被过滤、丰富和监控，以防出现恶意行为的迹象。

安全运营指挥平台

配备运营中心分析人员，进行多方位统筹工作。联动以上各个设备数据，进行下一步应急响应处置工作，实现威胁早发现、快阻断、回溯全等功能。在特殊时期，通过数据可视化，可以直观查看威胁情况，便于值守人员操作。

安全运营-多面魔方技术服务公司-安全运营公司由多面魔方（北京）技术服务有限公司提供。多面魔方（北京）技术服务有限公司在安全相关软件这一领域倾注了诸多的热忱和热情，多面魔方一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：刘斌。