周期性對目標(biāo)進行安全漏洞掃描、基線配置核查、安全日志審計,完成后提供全面的安全巡檢報告,給出存在的安全漏洞及潛在的安全風(fēng)險,并給出對應(yīng)的整改建議,提高客戶業(yè)務(wù)系統(tǒng)的安全防御能力。

服務(wù)價值
主動發(fā)現(xiàn)目標(biāo)安全風(fēng)險。通過周期性的漏洞掃描、基線核查、日志分析等服務(wù),能夠有效的將安全關(guān)卡前置,提高客戶業(yè)務(wù)系統(tǒng)的防御水平。
周期性檢查,確保目標(biāo)的安全、持續(xù)、穩(wěn)定運行,促進PDCA模型在組織的落地執(zhí)行。
動態(tài)呈現(xiàn)安全風(fēng)險,通過周期性的“系統(tǒng)體檢”,動態(tài)反映系統(tǒng)階段性安全狀態(tài)。
滿足合規(guī)要求,通過對風(fēng)險的提前發(fā)現(xiàn)與處置,能夠使客戶滿足國家及監(jiān)管部門的安全要求。
服務(wù)優(yōu)勢
定制化服務(wù)。用戶可根據(jù)實際需要,靈活定制安全服務(wù)內(nèi)容。
多元化檢查手段。可以通過漏洞掃描設(shè)備,基線核查設(shè)備和日志分析工具或客戶已有安全手段進行檢查,且結(jié)合人工輔助驗證,大大提高了工作效率和準(zhǔn)確性。
最佳實踐
巡檢對象:業(yè)務(wù)系統(tǒng)、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、重要終端。
巡檢周期:每季度一次、每半年一次。
交付成果
安全巡檢服務(wù)報告。
安全漏洞掃描報告、基線配置核查報告、安全日志審計報告。
