English日本語
针对中小企业提供宁静托管业务（Managed Security Services, MSS），基于用户需求，通过东森平台北斗宁静运营中心，结合宁静专家、运营流程、创新技术和产物为用户提供7x24小时的宁静运营服务，资助用户构建宁静运营体系，以服务的形式交付整体的宁静运营结果，为用户宁静赋能。
★可管理宁静设备服务
基于宁静运维的角度，凭据用户宁静设备的运维需求，结合东森平台多年的宁静运维服务经验，运用创新技术和工具对宁静设备（防火墙、下一代防火墙、Web应用防火墙、入侵检测/防御系统）进行统一运维管理，以服务的形式向用户交付宁静运维结果。
性能/宁静监控：对宁静设备进行7*24小时全天候性能和宁静监控，对于异常状况及时预警，确保设备宁静、稳定地运行。
配置管理：提供尺度流程化的配置管理服务，包罗配置自动备份、配置变换、配置优化、配置核查等，资助客户更好地管理宁静设备。
病毒库/特征库升级：提供尺度流程化的规则库/病毒库升级服务，确保宁静设备对新型威胁的检测/防御能力。
宁静陈诉：每月自动化生成一份宁静月度分析陈诉，统计和分析当前月的性能事件和宁静事件，资助用户全面了解设备的性能及宁静状况，为用户的宁静运维管理提供依据。
★宁静事件管理服务
对用户宁静设备、操作系统、应用系统的日志进行统一收罗和存储，通过大数据分析、威胁建模、智能关联、威胁情报等技术，对海量日志进行分析，实时发现用户所面临的宁静威胁，进行宁静预警，并结合知识库提供处置建议，协助用户响应和处置宁静事件，保障用户业务宁静。
宁静监测：提供7*24小时全天候、全方位的宁静监测服务，对于异常状况及时预警，保障用户网络和系统宁静。
宁静预警：对于检测到的网络威胁事件，会在30分钟内通过邮件、微信、电话的方式通知用户，并提供详尽的攻击信息。
知识库关联：宁静告警通知自动关联知识库，提供针对性的告警处置建议，协助用户快速有效地进行响应处置。
威胁情报关联：支持内外部威胁情报对接，并和宁静场景自动关联，提前感知和拦截网络攻击，有效防御已知和未知的风险。
宁静陈诉：每月自动化生成一份宁静月度分析陈诉，统计和分析当前月的宁静状况、宁静事件趋势等，资助用户全面把控当前宁静状况，为用户的宁静运营提供依据，以数据驱动宁静。
★宁静事件自动化响应服务
基于用户实际场景，结合宁静事件响应处置经验，进行宁静编排，对网络攻击进行自动化、半自动化的响应处置，资助用户迅速对宁静风险进行响应处置，及时止损，提高对宁静威胁的响应处置能力，构建宁静事件的闭环管理。
宁静编排：提供剧本（Playbook）编排，结合宁静事件响应处置流程以及客户需求，进行人工或自动化playbook编排。
情报关联：支持内外部威胁情报对接，通过预编排场景，进行情报关联，提前感知和拦截网络攻击，有效防御已知和未知的风险。
自动化响应：凭据预编排的playbook，进行自动化执行，提高响应速率，制止人为处置泛起的误差或失误，提高宁静运营效率和质量。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
