安全数字运营
安全数字运营

安全运营是一个技术、流程和人有机结合的复杂的系统工程,通过发现、梳理、重构等途径逐步将人、工具、流程整合形成规范化、模块化、可灵活调用的资源,再通过对这些资源的数字化、智能化处理,将安全能力整合在统一平台,通过针对客户不同场景的需求,快速形成更贴合实际的安全运营能力,通过数字化、流程化、标准化的系统平台能力形成可高效获取、低成本投入、持续迭代优化的安全服务能力。

相关重要场景

企业资产监测不到位、时间响应周期长、溯源取证困难... ...

安全能力

多源数据管理能力;全网资产梳理能力;情报管理串联能力... ...

相关重要场景

企业资产监测不到位、事件响应周期长、溯源取证困难
大量的组织缺乏资产探测和分类整理能力,进而导致内网资产成为潜在风险源。而在威胁事件发生后,由于缺乏自动化响应能力,处置效率低。同时由于本地威胁情报时效性低,且缺乏多来源情报串联分析能力,导致企业无法及时形成准确的情报研判,影响处置效率。
企业难以满足合规、监管等要求
面临着更加频繁的网络威胁,企业需要持续提高实战化攻防能力建设,依靠传统安全手段投入成本高、难度大,难以系统化应对安全防护合规、监管要求,同时此类活动对于安全运营人员的专业度要求很高,企业现有人员往往难以满足要求。
新型攻击方式层出不穷,防不胜防
随着攻击手段的持续升级,挖矿、勒索,APT攻击等新型攻击方式层出不穷。企业由于缺乏系统化的安全防护体系建设和风险识别监测手段,面临的安全挑战前所未有。而由于应对威胁的安全建设成本较高,企业针对不同风险进行相应产品和方案部署的难度较大。如何快速准确的进行防护防控,成为企业安全负责人面临的重要问题。

客户认可

某政府单位部署山石智源平台提高日常运营水平
通过在安全管理区域部署智源平台,对网络中的安全设备信息实现统一采集,通过标准化、自动化的流程完成事件处置,提高安全效率,降低业务风险。
某能源集团部署山石智源实现“主动防御”体系转变
通过部署山石智源,联动NGFW、IDPS、HSM、WAF、云格、云界、EDR等多组件,帮助用户从“被动防御”到“主动运营”,实现基于风险的管理,使整个安全工作变得有序有效。
某大型三甲医院部署山石智源实现挖矿勒索违规外连专项整治
在安全管理区域部署智源平台,在网络关键节点部署威胁探针,同时联动终端上的EDR设备与边界的防火墙设备完成对威胁事件的及时处置,安全托管服务帮助医院实现监测网络态势,成功帮助医院避免了被通报造成的不良影响。
某银行部署山石智源实现针对“APT攻击”的检测与防护
智源平台通过联动EDR、NDR等安全设备,基于行为事件进行检测分析、通过ATT&CK框架分析攻击手段并智能研判攻击结果,最终通过SOAR能力自动化处置响应,帮助用户及时有效的发现并研判未知威胁,提高了客户对APT攻击的防护能力。

山石网科安全能力

多源数据管理能力
支持流量、日志、威胁的多源异构数据的采集接入,同时全面支持不同品牌/种类安全设备的三方日志。
全网资产梳理能力
实现从资产发现、分类梳理、风险评估和风险处置管理,减少资产风险暴露面。
情报管理串联能力
山石顶级威胁情报库,结合云端+本地双情报通道,实现情报碰撞,辅助威胁分析研判。
分析引擎管理能力
智能分析引擎+自定义检测引擎,将不同阈值的智能检测与针对特定场景的攻击链关联检测结合,实现威胁降噪。
威胁事件/日志分析能力
威胁日志聚合展示,提供清晰的威胁分析视角;SPL语言实现对海量日志信息的快速检索。
风险评估管理能力
结合威胁事件、资产弱点等对资产风险等级智能评估分类,评估资产失陷情况,聚焦高风险资产。
溯源取证研判能力
基于IP、URL和MD5信息实现全局溯源,呈现威胁事件、流量信息、证据报文等多维度信息,提供全面分析视角。
事件响应联动能力
实现与山石安全设备和异构防火墙的联动,通过自动化编排与响应技术完成设备的调度和威胁的处置,提高安全运营效率。
全网态势呈现能力
通过大屏展示全网态势,呈现综合、资产、威胁、区域等多维度的安全状况,把握内外风险,防患于未然。
终端合规管理(智铠)
通过基线检查、病毒查杀等功能,实现对入网终端的合规管理;通过微隔离技术实现对风险终端的精细化隔离管控。
云工作负载防护管理(云铠)
以主机资产管理、病毒防护、入侵防御、漏洞管理、合规管理、日志审计等能力保障各业务服务器、虚拟机运行安全。

相关解决方案

为应对日益严峻的网络安全形势,提高各行业用户的安全运营能力及效率,山石网科智源XDR平台全新升级,从实战角度出发,提升不同场景下各类威胁事件的关联、分析、预警、溯源、处置能力,为用户构建可持续安全运营体系。
国家以及各级行政监管、行业监管部门大力推动网络空间攻防实战演习活动常态化,各单位各组织在缺乏人才队伍储备、缺少攻防演练实战经验、缺乏体系化安全防护能力的情况下,应如何应对?山石网科提供安全运营专业平台和可靠服务专家,帮助用户建立安全运营防护体系,实现安全保障闭环。
挖矿攻击通过恶意占用服务器和网络资源来实现非法牟利的目的,如何监测挖矿行为,如何及时发现被攻陷主机,如何阻断挖矿进程并避免横向扩散,山石网科智源XDR帮助用户建立全面安全防护体系,保护用户服务器和网络资源,节约电耗,让挖矿软件无所遁形。
勒索病毒依靠劫持用户资产或资源实施攻击,如何在攻击发生前识别漏洞和风险,如何避免攻击绕行边界进入内网,如何统一管理内网资产及时升级打补丁,如何防范数据中心虚机之间的流量安全,山石网科四位一体全方位防护体系可以给出答案。

相关产品

云端安全运营与管理平台(山石云景)
山石云景安全运营数字化平台是一款便捷、高效、高性价比的SaaS化安全运营工具,平台可实时进行安全设备监控与运维、威胁发现与处置、资产管理与报表输出,帮助用户实现在云端的一站式安全运营管理。
智能安全运营系统(山石智源)
山石智源智能安全运营系统是山石网科XDR架构的核心。它能够面向“云、网、端”全场景、多维度的进行威胁事件采集和关联分析,并结合自动化响应能力,提供高效率的安全运营解决方案。

 智能内网威胁感知系统BDS
(山石智·感)

山石智感(BDS),聚焦流量实时监测,采用智能安全检测技术,发现已知及未知网络威胁,致力于核心业务安全,精准定位风险服务器和风险主机。构建可视化、可管理、可信任的完全网络。
主机与容器安全防护平台(山石云铠)
云铠主机安全防护平台,是针对多云场景,覆盖物理机、虚拟机和容器环境的一站式安全防护解决方案。山石云铠基于CWPP框架体系,深入解决泛主机安全问题,为企业的业务环境构建真正的安全防护体系!
终端安全管理系统(山石智铠)
山石网科智铠统一终端安全管理系统,聚焦于全面守护主机安全,提供终端管理、基线检查、病毒防护、微隔离等功能,为用户带来等保合规、终端安全运营一体化防护等解决方案。
智能下一代防火墙
山石网科A系列智能下一代防火墙采用全新硬件构架设计,向用户提供高性能安全防护体验。可联动云端威胁情报以及沙箱,提供贯穿“攻击前、攻击中、攻击后”的全生命周期的安全防护解决方案。
入侵防御和检测系统
山石网科入侵防御和检测系统拥有多重威胁检测和防御能力,支持对僵尸网络攻击、DDoS 攻击、已知协议漏洞利用、Web 攻击、垃圾邮件、钓鱼、木马病毒和恶意软件等一系列网络入侵威胁进行检测及防御。
Web应用防火墙
山石网科 Web 应用防火墙是新一代专业的Web应用安全防护产品,在Web资产发现、漏洞评估、流量学习、威胁定位等方面应用智能分析和机器学习技术,帮助用户轻松应对应用层风险,确保网站持续安全运营。
威胁情报中心(山石云瞻)
山石云瞻威胁情报中心通过云端威胁情报的收集、处理和分析,可为客户提供及时准确的威胁情报数据,协助客户深入全面地掌握威胁信息,实现威胁追踪和攻击溯源,提升客户网络威胁防御水平。
安全服务
山石网科创新安全服务以P2DR自适应安全架构为核心,结合多年行业客户安全攻防研究、安全威胁处置经验,从威胁预测、防御、监控、回溯四个角度出发,打造了一套“自适应、全感知、全覆盖”的全生命周期安全服务体系。

场景咨询

姓名

单位

所属地区

手机号码

Email 地址

留言

如您需要帮助,可立即与我们联系:400-693-0555转 1 / 400-828-6655 转 1

微信扫码   在线咨询