NGSOC威脅建模服務

奇安信NGSOC威脅建模是從威脅感知全面升級到威脅運營的定制化服務，將安全服務團隊的攻防實戰經驗與NGSOC平臺能力深度融合，以攻防視角剖析客戶業務，結合客戶網絡環境及業務特性定制場景規則，使基于態勢感知的安全運營工作更具實戰性、準確性、簡潔性，為客戶提供全方位、深度化、動態化安全運營。

客戶價值

SERVICE VALUE

多源數據有序結合

使多源安全數據在態勢感知平臺依據定制好的場景有序結合。

海量告警降噪

通過規則驗證/優化將平臺上的海量告警進行持續優化，降低到運營人員可處置量級。

問題定位準確及時

定制化場景告警因設計過程依托客戶現場，一旦告警將可實現迅速定位問題。

降低客戶運營成本

持續性威脅建模實質上降低了安全運營的工作成本（時間、人力、經濟）。

服務內容

SERVICE CONTENT

調研規劃

網絡現狀、安全架構、客戶業務、安全隱患的現狀調研，以及日志數據源接入建議、規則優化建議、基于安全問題的場景設計、定制場景數量、場景驗證等方案設計。

規則建模

啟用全量預制規則并驗證規則有效性，對無效規則進行降噪處理；通過攻擊者視角發掘客戶安全隱患，并針對所發現問題進行場景設計；將所設計場景通過規則/規則組方式進行構建，并落實于平臺中啟用；驗證所設計規則的有效性，并動態進行相關調整優化，使規則運行效率達到最大化。

服務優勢

COMPETITIVE ADVANTAGE

全視角安全運營

安全服務團隊基于冬奧安全運營經驗，推出從威脅感知全面升級到威脅運營的定制化服務，將安全服務團隊的攻防實戰經驗與NGSOC平臺能力深度融合，為客戶提供全方位、深度化、動態化安全運營。

覆蓋全國的專業安全服務團隊

安服子公司覆蓋全國總計1000人的服務團隊；觀星實驗室、Z-TEAM 6大基地、漏洞挖掘基地、新技術研發基地、裝備研發基地等二線專家團隊。

您對奇安信的任何疑問可用以下方式告訴我們

將您對奇安信的任何疑問

用以下方式告訴我們

網絡安全服務熱線：95015