- 用户需求
- 服务介绍
- 应用场景
- 服务价值
- 服务优势
- 服务能力
用户需求
服务介绍
面对日益严峻的漏洞变化趋势和企业安全漏洞管理之痛,为体系化地解决安全漏洞管理的问题,深信服推出漏洞管理服务(VMS),为组织提供漏洞管理全过程的专业安全服务支撑。VMS旨在通过专业的漏洞发现技术和最新漏洞情报捕获能力,结合多种算法对漏洞进行修复优先级排序,提出可落地的漏洞修复指导,并持续跟踪漏洞的加固处置状态,使组织具备漏洞全生命周期的可视、可控和可管能力。
应用场景
服务价值
满足监管要求
满足《网络安全法》、等级保护2.0、关键基础设施及行业监管等要求,协助网络运营者及时发现安全漏洞和隐患,及时进行修补或评估可能的影响。
降低组织漏洞管理成本
漏洞管理是一个持续改进优化的过程,VMS以持续降低资产漏洞风险为导向,帮助组织开展一系列漏洞管理工作,让用户无需为漏洞的管理投入大量精力,让漏洞管理更简单。
建立漏洞全生命周期管理机制
帮助用户通过漏洞识别与评估、优先级排序、闭环处置、跟踪复测等活动进行漏洞闭环管理,持续降低整体安全风险,提升漏洞修复效率。
提高最新漏洞通告与响应能力
针对最新发现的漏洞,帮助用户快速定位漏洞影响,进行最新漏洞通告与排查,并提供处置建议,降低漏洞被利用的风险,提升漏洞管理能力。
服务优势
服务能力
服务团队
深信服科技凭借多年安全技术积累,目前已经形成由深信服创新研究院、千里目安全实验室、深蓝攻防实验室、安全服务研发团队、安全服务专家团队、安全运营中心团队组成的安全服务支撑体系,可以根据用户或主管单位的需求,提供安全运营类服务、安全评估类服务、安全培训类服务、安全规划类服务、安全运维类服务,满足用户安全运营、安全评估、安全培训、规划咨询、安全运维等方面的需求。
服务工具
深信服科技凭借强大的研发能力以及“人机共智”的创新安全服务理念,在充分整合资深安全服务专家经验基础上,以AI驱动安全运营平台和服务工具、以SOAR(安全编排自动化和响应)驱动标准化服务流程,先后开发了安全运营平台、安全评估工具、风险评估平台、项目管理系统等服务工具,旨在提升安服工具的创新性和前沿性,打造高质量的安全服务。
服务成绩
深信服安全服务部门自成立以来,凭借创新的安全服务理念、专业化的攻防人才及创新的服务工具,赢得了用户的高度赞誉和广泛的认可。同时积极参与国家重点活动安全保障、关键信息基础设施的实战攻防演习行动等活动,并屡获殊荣。
• 2019年实战攻防演习行动最佳攻击团队
• 国家“70周年重保”技术支撑保障单位
• 国家“九三大阅兵”活动网络安全重点保障单位
• “博鳌亚洲论坛“网络安全技术支撑保障单位
......
服务资质
• 国家计算机网络应急技术处理协调中心网络安全应急服务支撑单位(国家级)
• 中国信息安全认证中心信息安全服务资质证书(应急处理一级)
• 中国信息安全认证中心信息安全服务资质证书(风险评估一级)
• 国家信息安全测评中心信息安全服务资质证书(安全工程类一级)
......