大观 MSS 安全托管服务

长亭大观 MSS 安全托管服务

产品概述

MSS（Managed Security Services）是一种基于告警监控、威胁分析、事件研判、资产梳理、应急响应等功能于一体的轻量级SaaS化安全托管服务。通过该服务，用户可以进一步节约成本，精准运营，整体建设网络安全，帮助学校和企业实现有效的安全防护。

功能特点

• 告警监控：安全设备在提供安全防护的同时，将产生的告警日志传递给MSS的日志采集探针。
• 威胁分析：通过加密脱敏后的日志上传至MSS安全托管服务平台，进行泛化分析，提取有效信息。
• 事件研判：利用提前设置的分析聚合规则快速形成安全事件，降低无效告警。
• 资产梳理：帮助用户清晰了解和管理网络资产。
• 应急响应：在发生安全事件时，协助客户完成应急响应、失陷主机隔离、复原入侵轨迹、封堵漏洞并完成事件闭环。

产品价值

持续有效分析研判，多方联动降低风险威胁

通过专业的运营团队（一线/二线/三线，红队/蓝队）基于标准化的闭环流程，7*24小时快速发现和处理安全问题，降低风险威胁的发生。

高效的交付服务团队协同运营

可复用已有安全设备，通过服务采购的方式获得专业的安全运营服务，节省自身打造安全团队的资源投入，获取高质量、持续化的服务。

全方位合规服务项保障体系支撑

实时监测、分析处置安全事件，构建全面化、持续化、层次化安全运营保障体系，确保资产可盘、威胁可测、风险可控。源头确保安全合规，降低系统被攻击的风险，满足客户业务发展与安全保障需要。

部署方式

MSS平台部署在云上，通过组织机构功能配置提供子账号，方便后续的查看及管理。基于远程威胁分析、专家研判等能力于一体的轻量化安全托管运营服务，进行有效威胁防护，降低运营成本。