随着网络攻防对抗形势愈演愈烈,传统的安全防护模式已难以应对频率暴增、昼夜不停的网络安全攻击,提升组织安全防护能力势在必行。事实上,一些单位在网络安全建设工作中经验不足,在安全组件/设备采购方面大量投入,部署后却缺乏专人运营。这导致在安全事件发生时,组织不能及时发现并进行动态防护,安全效果难以达到预期。
天翼云推出托管检测与响应服务(原生版)产品(后称MDR)帮助客户进行持续的安全监测,洞悉网络安全事件根因,进一步保障组织业务在云上稳定安全运行。
MDR基于“人机共智”模式,聚焦“资产、脆弱性、威胁、事件”四大核心安全风险要素,以7*24h的持续在线守护,为用户提供高效、省心、便捷的安全托管服务。MDR服务支持在公/私/混合云多场景交付,目前已向重点客户交付,主要应用场景如下:
优势一: 7*24小时在线,持续守护
天翼云MDR的安全运营中心7*24 小时在线,持续监控网络安全问题,平台内置大量沉淀的Use Case和PlayBook ,机器可自动化监测处置典型攻击,缩短威胁响应时间,同时结合安全专家值守,可第一时间响应攻击并对安全威胁的根因进行排查与处置。
优势二:打造安全闭环,安全工作可视化
从检测、确认、防御,到处置、总结、优化,天翼云线上安全专家从资产保护维度形成全流程、有效的安全闭环,将安全运营流程和效果实现标准化。此外,以周、月、季、年和事件等维度汇总安全形势和总结,进一步减少了组织日常安全运营工作压力,让安全工作价值可视化。
优势三:高性价比,一站交付
MDR服务结合天翼云自身长期的云上攻防及合规经验,输出经市场反复验证的安全能力、经验、工具、标准化服务体系,培养出经验丰富的安全专家,用户无需投入专人和大量资金即可快速提升安全运营效果,以更优的投入产出比获得卓越的安全能力。
未来,天翼云将继续以全闭环、高效、便捷的安全产品与服务助力用户应对不断提升的安全挑战,为用户可持续、高质量发展保驾护航。