01 · 终端与身份
保护每台设备和每次登录。
终端与身份防护，并在威胁扩散时提供遏制流程。
01 · 防护
终端安全与EDR
遏制恶意软件、勒索软件和横向移动。
- 在服务器和终端部署EDR/NGAV，策略与风险相匹配。
- 集成XDR/SIEM，实现自动化调查。
- 隔离、分级研判和取证的运维手册。
02 · 防护
身份与访问管理
保护贵机构的访问钥匙。
- MFA、SSO和条件访问，覆盖云端和本地部署。
- 为管理员和服务账号提供即时访问权限。
- 清除闲置账号和旧版身份验证。
03 · 防护
设备管理与加固
为每台设备提供加固的标准镜像。
- 笔记本电脑和移动设备的MDM/MAM，镜像已加密。
- 自动化补丁管理、安全基线和应用程序控制。
- 设备入职与离职管理。
04 · 防护
邮件安全与反网络钓鱼
在用户需要做判断之前拦截网络钓鱼。
- 邮件网关或云端过滤，DMARC、DKIM、SPF。
- 拦截冒充身份、恶意链接和恶意附件。
- 网络钓鱼模拟演练与用户培训。
02 · 网络与云
管控每一条进入系统的路径。
我们为分支机构、数据中心和云平台设计、供应并管理安全网络，范围涵盖下一代防火墙、网络分段和远程访问。我们还供应主流厂商的防火墙，并提供许可和管理服务。
01 · 管控
下一代防火墙与边界防护
供应、许可并管理您的防火墙。
- 用于分支机构、总部和数据中心的防火墙，含许可。
- 规则集、VPN、NAT和远程访问策略。
- 托管服务：7×24小时监控、变更控制、规则审查。
02 · 管控
安全网络设计
兼顾安全与可视化的网络设计。
- LAN/WAN、SD-WAN和站点间链路，设定信任边界。
- 围绕关键应用和数据进行网络分段。
- 日志记录、NetFlow和流量检测。
03 · 管控
云与SaaS安全
安全的云配置、访问和数据流。
- 按照CIS基准加固IaaS、PaaS和SaaS。
- SASE/CASB，用于远程、分支机构和移动访问。
- 密钥、机密信息和存储的访问控制与加密。
04 · 管控
远程访问与VPN
远程用户的受控访问。
- 面向员工和合作伙伴的SSL/IPSec VPN与零信任访问。
- 设备健康检查、MFA、条件访问。
- 会话监控与策略执行。
03 · 监控与响应
检测、分级研判并响应。
我们对接您的工具，调优检测规则，并编写响应流程文档。
01 · 检测
XDR与SIEM监控
将日志转化为可操作的检测。
- 部署SIEM和XDR，完成数据接入和解析。
- 针对勒索软件、凭证滥用和数据外泄的检测。
- 告警阈值、告警流转和仪表板。
02 · 检测
SOC与托管检测
在您的团队离线时持续监控。
- SOC/MDR提供7×24小时监控、分级研判和升级处理。
- 严重级别、SLA和沟通路径。
- 常见事件的运维手册，指定责任人。
03 · 检测
事件响应与数字取证
遏制、调查、报告。
- 遏制、清除与恢复。
- 从终端、服务器和日志中获取数字取证证据。
- 事件后报告，并提出控制改进措施。
04 · 检测
日志管理与遥测
面向安全与运维的集中日志记录。
- 采集防火墙、终端、服务器、云端和应用程序的日志。
- 安全、可用性和性能仪表板。
- 满足监管要求的日志保留策略。
04 · 治理与安全保障
了解安全缺口，并加以弥补。
我们评估当前风险，加强安全控制，并帮助团队做好事件应对准备。
01 · 治理
安全态势与加固
找出薄弱环节，优先解决重点问题。
- 对照CIS、NIST或ISO 27001进行评估。
- 按优先级排列的速效改进和长期项目。
- 为贵机构管理层制定的路线图。
02 · 治理
安全审计与合规
为审计方、监管机构和客户做好准备。
- 关键系统的内部审查和技术审计。
- 用于审查的证据、架构图和控制说明。
- 跟踪整改直至关闭。
03 · 治理
策略、标准与安全意识
员工能够执行的制度。
- 与贵机构运营相匹配的制度、标准和流程。
- 基于角色的安全意识培训与指导。
- 明确IT、安全、业务和供应商之间的职责。
04 · 治理
事件演练与演习
演练您的事件响应。
- 面向管理层、IT和安全团队的桌面演练。
- 检验决策、沟通和响应手册。
- 将发现记录在就绪报告中。
我们如何交付网络安全服务
评估、防护、检测、响应。
每个阶段，从评估到持续改进。
评估
建立环境、风险和控制的基线。
防护
部署防火墙、EDR、身份安全和安全加固。
检测
实施XDR/SIEM、告警和仪表板。
响应与改进
响应手册、演练和事件后复盘。