产品概述
绿盟可管理的威胁管理服务(NSFOCUS Managed Theat Management Service,以下简称绿盟MTM服务)是一种集安全威胁检测设备、安全威胁分析平台、安全专家服务于一体的一站式安全运营支撑服务,通过入侵检测防御系统、全流量分析系统、态势感知系统以及安全专家共同为企业与机构客户提供各类安全的威胁检测与响应服务。
优势
01
完整适配用户原有的运维管理体系
绿盟MTM服务能够为企业与机构提供威胁监测与处置的能力,能够与企业原有的安全运营体系实现无缝对接,在不增加运营团队负担的情况下提供专业化的安全监控能力,使企业和机构可以集中资源和精力在自有业务上创造价值。
02
全面的威胁预警与监测
借助绿盟科技十余年威胁库积累,通过绿盟MTM服务协助企业与机构发现具有持续性攻击或针对性攻击,并针对发起持续性或针对性攻击的高危访问源提供封杀策略与操作建议,通过MTM服务可以有效提升攻击者攻击成本,迫使攻击者放弃攻击,最终达到降低企业与机构安全风险的目的。
03
小时级的安全事件闭环
绿盟MTM服务利用安全编排、自动化及响应(SOAR)与安全大数据分析技术,在海量事件与安全告警中快速发现并确认存在风险的安全事件与安全威胁,而后通过专业化安全专家团队对安全事件进行深度分析和研判,最终提供处置与防护建议,并协助客户进行安全处置与防护。
客户价值
01
快速符合等保、关键基础设施及行业监管要求
通过绿盟MTM服务满足网络安全等级保护标准与关键信息基础设施规范中对安全技术保障、安全监测预警及安全应急响应等方面的安全要求。
02
轻量化投入,减轻企业安全运营负担
绿盟MTM服务可以让企业与机构无需为安全运营投入大量精力进行规划、设计、部署和运维,服务中所涉及的安全设备与平台可以通过租赁的方式提供,减少用户方的一次性投入,避免资源浪费。
03
快速消除安全事件影响,确保安全止损
通过绿盟MTM服务可以帮助企业与机构对安全事件快速发现、确认及处置。MTM服务具备快速发现攻陷事件痕迹、及时响应的能力,可以帮助企业和机构消除安全事件带来的影响,降低安全事件带来的损失。