領航信安專業安全服務提供覆蓋客戶信息系統規劃、設計、建設、運行全生命周期的專業安全服務。
2022-10-07
領航信安通過對用戶常見的信息安全面臨的外部及內部需求進行總結,結合自身多年的服務經驗,以客戶需求為導向建立起一套整體安全服務產品體系。
客戶常見的安全需求主要包括外部要求和內部需求兩方面:外部要求指客戶面臨來自國家及行業合規監管要求,從而產生合規管理咨詢、等級保護咨詢、安全管理咨詢等服務需求;內部需求是客戶信息系統在規劃、設計、建設、運行的全生命周期中面臨的各項安全方面的服務需求,包括如何進行安全體系規劃設計、定期開展風險評估和加固、如何保障信息系統安全運行、緊急事件有效處置以及如何度量安全運行的情況等。
1. <備戰階段>通過互聯網資產發現和自動化遠程檢查等手段為重保提供基礎數據和攻擊面總體安全態勢,為后續重保工作提供決策依據,保障重保工作有序進行。
2. <臨戰階段>通過現場檢查復核和協助清除已發現風險。主要包括一輪或多輪的現場安全檢查、專項安全檢查及提供整改建議。
3. <實戰階段>推進實戰工作部署,包括確認應急預案與演練各應急場景,組織開展實戰攻防演習等工作,來檢驗前期工作成效,查缺補漏。
4. <決戰階段>安排技術人員現場監測值守,并配備應急響應隊伍應急處突,防止對重大活動或客戶單位造成影響,同步提供總結與報告等服務。
服務優勢
(1)人員組成-千錘百煉出精兵。執行了多次安全保障任務,并長期協助配合網絡信息安全監管單位落實監管責任。
(2)作戰武器-欲善其事必利其器。采用漏掃工具箱、自動化滲透測試平臺等平臺作為支撐,不斷加強“人機協同”能力,真正做到“磨利刃,出奇效”。
(3)數據支撐-知己知彼百戰百勝。 以云端安全大數據和威脅情報中心為支撐,結合態勢感知、流量分析、終端安全等平臺,為安全保障團隊提供數據保障。
方案價值
(1)提升自身防御能力和應急處置能力
掌握自身信息系統安全現狀及短板,在發生安全事件時可快速處置分析,減少安全事件對重大活動造成的負面影響。
(2)提升安全產品功能價值和聯防聯控能力
對已部署安全產品、內部或第三方運維服務,通過實戰檢驗安全風險發現、處置、恢復的聯防聯控能力。