数字化安全运营服务
IT HUB 数字化安全运营中心
数字化安全运营中心是IT HUB的核心,它是整个数字化安全系统的运行中枢。在这个中心里,专业团队时刻监控着各种网络攻击和安全漏洞,以确保整个IT系统的安全稳定运行。这里拥有最先进的安全技术设备和工具,可以及时发现并应对任何潜在的威胁。团队成员们像守护者一样,在黑暗中守护着整个数字化世界的安全。他们的工作需要高度的责任感和技术能力,每一次威胁的出现都可能引发灾难,而他们的努力,让我们的网络世界更加安全可靠。
安全服务目录
安全运输服务
安全态势、弱密码评估
安全事件管理、代码泄露检查
安全漏洞管理、安全情报服务
安全事件处置、安全AI分析服务
互联网资产探测、软件安全版本管理
开源软件安全管理、安全编排和自动化服务
SIEM平台服务
资产管理
报告定制
事件告警
安全场景
安全漏洞扫描
可视化表盘
安全日志服务
日志查询
报告定制
事件告警
安全场景
可视化表盘
日志集中收集和保存
建设思路 - 整体规划,分阶段建
安全运营底座
网络架构安全
终端安全
应用安全
安全设备管理
报告与报表
安全监测、分析
基于业务、场景和安
全域等的告警
分析与溯源
安全事件与告警管理
安全合规检查分析
安全运维
信息/资产梳理
漏洞扫描与渗透测试
风险评估与处置
安全运维任务管理
安全事件响应处置剧本
安全运营监督
威胁检测
合规性审计
安全持续监控
安全运营能力成熟度评估
数字化安全运营大屏
持续运营&安全合规
威胁情报与建模
安全团队与自动化运营
SIEM优化降噪
安全合规要求对标
持续运行与改进
解决方案实施交付服务内容
咨询规划
根据法律法规,信息科技安全管理指南、相关安全标准要求,结合客户实际情况规划设计安全运营管理中心整体建设方案
产品实施
提供技术平台,建设安全运营管理中心,产品实施方式支持纯软件或软硬件一体部署,以及服务交付
安全运营服务
提供包括安全场景知识库更新,安全运营场景按需定制基于平台产品的应急响应安全运维等支撑服务
安全服务架构
运营监控中心(MOC)
网络运营中心(NOC)
安全运营中心(SOC)
自动化运营中心(AOC)
7*24监控
7*24热线
设备巡检运维
混合云运维
信息安全
平台优势 (功能特色&技术能力)
可视化仪表盘
多样化的可视管理平台随时查看,透明化地了解自己IT资产。
灵活部署
根据对保密性及便捷性的不同偏好,可选择本地部署,SAAS部署模式,或者混合部署。
多样化采集数据
支持Agent采集、协议采集、第三方监控源的数据接入以及网赢IT HUB独有的Poller采集。
中心化管理
支持市面主流品牌接入,管理对象全面兼容。通过密码钱包集中化访问管理服务,安全高效。
安全合规
依据授权收集管理流量,不会获取数据流量,且所有数据留存客户网络内,符合数据安全和合规要求。
整合利用现有资源,保护投资
可兼容现有 Kafka、Spark、ELK、CK 和 Splunk 环境 按需部署组件,与现有环境做无缝集成 降低项目建设复杂度,减少实施周期 支持400+种国际国内主流安全品牌设备
模块化功能架构,易部署及使用
功能组件采取模块化结构,可拆分、扩展和拼装 功能界面参数化配置,支持采取的“拖拉拽”方式 调整页面布局
支持多种云环境架构
支持多云和异构多云品牌混合架构。支持私有云、公有云和数据中心混合架构
丰富的行业安全运营场景
预置行业安全场景知识库,拎包入住交钥匙理念,内置分析模型、告警规则,支持自定义配置,按需设计安全运营流程,建设成果适用性更好,落地性更强
全面的监管对象与纳管设备
企业资产
网络业务、IT 设备、IP/域名
信息资产、内网资产、互联网暴露面
服务组件
应用/数据库/中间件
系统
OS/容器/虚拟化和云
硬件设备
服务器/存储/网络/安全
数据中心
机房/机柜