中文
< >
- 背景介紹
- 風險與挑戰
- 方案概述
- 服務優勢
- 服務案例
背景介紹
通報工作主要是以查促建的方式提升各單位的安全建設水平和安全效果。近兩年通報逐漸規范，政策要求進一步明確，如《網絡安全法》《關鍵信息基礎設施安全保護條例》《黨委（黨組）網絡安全工作責任制實施辦法》以及行業政策文件均對通報做了明確要求。隨著網信網安單位監管職能愈加明確，各單位均在積極履行網絡安全通報職責，通報工作呈現越來越常態化、通報檢查方式更多樣、通報內容更廣泛、通報頻率更高、處罰更嚴厲等特點。
風險與挑戰
方案概述
深信服通過“云網端”安全架構，為用戶提供以安全效果為核心的7*24H通報預防與響應方案，化被動應付為主動應對，將常見的各類通報問題（安全漏洞、弱口令、非法外聯、網站事件等）融合到日常安全運營工作中，降低通報概率；當遇到通報時，也能及時處置，協助整改，通過閉環響應充分降低負面影響，避免相同問題被反復通報。
服務優勢
降低通報概率
?
? 脆弱性：基于龐大漏洞庫有效防護各類常見Web漏洞和系統漏洞，并提供可落地的修復建議，對高?？衫寐┒吹姆雷o率達到99%
? 非法外聯：云威脅情報網關創新搭配SASE架構賦能防火墻實時攔截百億級非法外聯類威脅，獨創未知威脅AI檢測技術實現未知威脅5min內識別并在深信服設備全球情報同步
? 網站安全事件：組件的優勢能力與網站監測服務結合，實現網站事件的精準監測和分鐘級阻斷
及時響應不反復
?
? 秒級聯動一鍵處置：云網、云端、網端多重聯動、秒級響應，精準定位通報根因，實現一鍵封堵、一鍵遏制、徹底清除痕跡，處置更便捷、更省心
? 高效調查溯源：網端詳細舉證，加上云端服務專家豐富經驗和工具，調查溯源更高效，及時反饋報告
? 徹底閉環不復發：服務專家專門沉淀出最佳處置方案和工具，聯動網端組件在徹底根除風險隱患的基礎上做好加固，精準配置防護規則，避免反復通報
7*24H服務機制
?
? 全年輪班制：白班專屬服務經理（9：00-18：00）+ 夜班輪值服務經理（18：00-9：00）
? 效果敢承諾：云端大模型賦能+服務專家分析研判，檢測準確率超過99%；處置閉環率100%
? 行業化服務經驗：云化服務平臺有利于行業化通報應對經驗的沉淀，應對各類通報問題更從容省心
服務案例
獨家發現12個礦池IP，浙江某單位免于被通報
浙江某單位因為頻繁被通報，于是采用深信服下一代防火墻+云威脅情報網關解決方案。上線后，2023年3月6日至3月13日期間，訂閱了云威脅情報網關的下一代防火墻共檢測C2外聯通信31.7萬次，其中主要類型為僵尸網絡、挖礦病毒；其中僵尸網絡攻擊攔截5588次，挖礦病毒攻擊攔截826次，其余可疑通信行為共審計31萬次。我們針對本次發現的挖礦事件進行統計，發現12個目的礦池IP，經查詢這12個礦池IP均為深信服主動探測技術發現的獨家IP，在業內其他主流威脅情報平臺上均未查報。
實力or運氣？某國企用戶實踐對比，防通報效果大幅提升
2023年三季度，某國企用戶頻繁被網信辦、國資委通報存在挖礦、惡意URL請求、終端對外攻擊等惡意外聯行為，平均2周被通報3次，壓力巨大。
經調研，該用戶選擇了深信服云端訂閱（云情報網關、安全托管服務、網站監測等）的方式拓展通報預防新能力。上線2周后，未再發生任何通報，但該用戶心里仍有疑慮：“究竟是方案的效果，還是這段時間運氣好呢？”出于求證，該用戶決定關停訂閱服務進行試驗。3天后，該用戶再次被通報。最終在實踐對比下，該用戶充分認可了深信服的通報預防與響應方案。
提前閉環！某單位主動監測并識別安全事件，消除通報憂慮
5月23日00:48，安全托管服務平臺監測到某用戶單位內部存在主機異常事件，服務人員立即進行分析研判，確認是一起攻擊成功事件。00:51，服務人員聯動防火墻封堵了攻擊源IP，同時開始調查溯源尋找原因。經排查，發現是某管理系統存在文件上傳漏洞，服務人員立即聯動aES進行了徹底處置，事后還將事件根因與處置情況形成了應急報告發給該用戶，領導當即對響應效率和專業處置表示高度認可。
幾天后，該用戶收到上級單位的通報文件，非常緊張，擔心影響單位評優。但經服務人員核實，發現與23號的應急事件完全吻合，該事件早已閉環。該用戶立即消除了擔憂，對通報預防效果贊不絕口.
