我们致力构建安全核心输出能力,为区域客户提供安全能力落地
1、最专业的MSSP厂商(托管安全服务); 2、完善的标准化服务流程及工具; 3、提供区域内7*24小时的监测及应急服务
1、传统产品能力池、资源池; 2、云安全产品资源池; 3、安全分析师、咨询师资源池; 4、提供能力服务平台,对外按需提供安全能力
1、第三方威胁情报导入; 2、腾讯、烽火台等合作伙伴情报; 3、区域威胁情报服务平台建立,为客户及其他合作伙伴提供威胁情报
1、积累区域安全大数据; 2、构建大数据分析平台; 3、采用机器学习方法对安全数据建模,正向建模发现异常(UEBA);针对攻击者攻击方法建模发现攻击; 4、ThreatHunting服务平台
1、安全分析师的培养机制,1线分析师->2线分析师->系统功能分析师; 2、懂得数据治理,大数据安全分析工具; 3、能够根据攻击场景设计安全分析场景,发现攻击