云天安全運營產線服務包括安全監(jiān)測類、安全檢測類、安全防護類、安全優(yōu)化類、 安全應急類、安全建設類 、重保值守類等七大服務。形成事前監(jiān)測預警、事中研判處置、事后追蹤溯源和服務回訪的服務體系,從而安全有效的保護企業(yè)關鍵信息基礎設施。
基線配置核查
針對操作系統(tǒng)、安全設備、網(wǎng)絡設備、中間件、數(shù)據(jù)庫的配置開展基線核查工作。并協(xié)助客戶進行整改通知下發(fā),整改后將進行復測,檢測系統(tǒng)基礎配置修復情況。
脆弱性檢測
針對主機操作系統(tǒng)漏洞及web應用弱點開展檢測工作。并協(xié)助客戶進行整改通知下發(fā),整改后將依照攻擊路徑進行復測,檢測漏洞修復情況。
風險評估
針對信息系統(tǒng)所面臨的信息安全風險進行識別和定性評估,形成安全風險評估報告。
安全巡檢
通過對各項安全指標的分析,發(fā)現(xiàn)業(yè)務設備的安全風險。巡檢完成后,向客戶提供全面的巡檢報告,對存在的安全風險和非合理策略提供對應的整改和建議。
代碼審計
從根源上分析軟件的安全隱患,提出加強軟件安全、提高軟件性能的建議。