2022年1月21日,綠盟科技透過了中國資訊保安測評中心稽核,獲得了國家資訊保安服務安全運營類一級認證資質,這標誌著綠盟科技在網路安全運營方面的實力和專業度得到了權威機構的認可。
為了幫助客戶快速構建專業的安全運營能力,綠盟科技基於自身過硬的網路安全技術水平,於2018年率先發布了綠盟一體化安全運營服務,並在隨後推出了雲端7*24小時運營監測服務,以適應更多型別客戶的運營需求。
綠盟科技安全運營技術體系
綠盟科技透過“雲”“網”“端”三位一體的技術途徑,建立了動態、持續和可度量的網路安全運營體系,幫助客戶實現了人員、管理與技術的結合,達成 “整體安全、全面保障”的總體防護目標,為客戶提供預測、預防、檢測、響應等全方位網路安全防護服務。
“雲”“網”“端”運營技術體系
幫助客戶建立可度量的網路安全運營中心
綠盟科技透過深入分析客戶網路安全現狀及面臨的合規性要求,幫助客戶建立網路安全運營中心。同時運用綠盟科技運營能力成熟度模型來度量客戶運營中心的成熟度,輸出當前成熟度結果,並在服務過程中,持續開展成熟度度量工作,從而達到持續提升客戶運營成熟度的目的。解決客戶網路安全工作難以量化的問題。同時,綠盟科技具備完整的網路安全人員培養路線圖,透過實訓平臺等多項產品和培訓服務,為客戶培養具備安全運營能力的網路安全工作人員。
運營能力成熟度模型
7*24小時全天候守護客戶網路安全
綠盟科技雲端運營中心7*24小時幫助客戶實時監測各類網路安全威脅事件,一旦發現威脅事件,攻防專家將立即為客戶提供專業應對網路安全威脅的建議,並將全流程跟蹤對接,實現分鐘級響應,小時級閉環,確保客戶對於網路威脅事件全流程閉環可知、可控。
為客戶提供緊急漏洞預警服務
綠盟科技CERT團隊全天候實時監測國內外網路漏洞情報,在緊急漏洞預警啟動後,公司所有產品將在1小時內完成產品影響確認工作,並將在24小時內完成升級包釋出。同時立即通知所有客戶,提供該緊急漏洞的基礎資訊、判斷方法和緩解措施。綠盟科技安全運營團隊將持續為客戶提供該緊急漏洞的更新資訊、安全裝置升級資訊和日誌回溯語法資訊等有關防護資訊,實現專業安全能力的快速傳遞。另外,我們將立即對一體化運營服務客戶開展資產受影響確認、安全裝置升級和日誌回溯等工作,守護客戶網路安全。
綠盟科技CERT應急流程體系
十大城市安全運營中心為客戶提供實地保障
綠盟科技在全國十個地市建立了城市安全運營中心,由專門的運營服務BG為運營能力的交付提供組織層面的保障,從而確保了安全運營服務更加貼近客戶,網路威脅響應工作更加快速有效。
未來,綠盟科技將繼續踐行智慧安全3.0戰略,持續提升自身安全運營服務水平,幫助客戶建立動態、持續和可度量的安全運營體系,達到自適應安全對抗形勢的發展水平,與客戶共建網路安全運營新生態。