酷应用

我就是绿盟MDR

百家作者：绿盟科技 2018-07-11 10:43:48

绿盟MDR，一站式服务

绿盟可管理的威胁检测与响应服务（NSFocus Managed Detection and Response Service，以下简称绿盟MDR服务）是一种集安全检测设备、安全分析平台、安全专家服务于体系的一站式安全运营支撑服务，通过入侵检测防御系统、全流量分析系统、态势感知系统等安全设备与平台及云端远程安全分析专家共同为企业客户提供威胁检测与响应服务。

安全止损，降低风险

绿盟MDR服务功能主要包括拦截紧急威胁、监控攻陷主机与事件和可疑访问源的监测与封禁，具体功能如下表所示：

阶段	服务项	服务方式	SLA
事中	热点事件预警	针对互联网热点事件监测、通告与预警	1）时效：在热点事件发布后24小时之内，进行安全预警和通告 2）范围：针对可能造成主机被控制且会广泛影响金融、运营商、政府、交通、能源、教育、医疗的新型漏洞或威胁
	热点事件预防	防护设备升级并配置防护策略	在热点事件发布后24小时之内进行安全预警并完成防护策略的建议或部署
	持续性攻击高危访问源发现	边界行为审计	识别互联网恶意访问源、有扫描探测行为的高危访问源及有明显攻陷意图的访问源，并提供封杀建议和策略，每日一次
	针对性攻击高危访问源发现	边界行为审计	识别针对已知漏洞进行攻击的高危访问源，并提供封杀建议和策略，每日一次
事后	可疑攻陷事件发现	边界行为审计	每日一次
	可疑攻陷事件排查	流量深度分析（Payload级）	发现攻陷事件后20分钟内完成
	攻陷事件告警	电话／邮件通知	发现攻陷事件后5分钟内完成
	攻陷事件抑制	邮件发送	发现攻陷事件后5分钟内完成
	安全事件应急响应	本地人工	直辖市、省会城市8小时抵达现场