SOLUTION
根据每个客户的不同需求定制不同层次的解决方案
面向实战攻防演练的实战防御指挥解决方案浏览数:0

面向实战攻防演练的实战防御指挥解决方案

北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

项目内容
方案名称面向实战攻防演练的实战防御指挥解决方案
方案分类通用解决方案

二、方案介绍与能力构成

围绕攻防演习安全协同、并肩作战实战防御理念,通过建立统一的联合指挥作战机制,完成产品与系统数据协同、各部门各岗位流程协作等保障工作,实现跨部门、跨组织的职责分工和协同,发挥出防守单位防御体系整体防守效率。

(一)建设目标与应用价值

1. 攻防演练

实战演练平台化,提升实战攻防演练的防守效率

2. 指挥中心

威胁统一指挥调度,组织协作可视可控

3. 集中管理

满足上级管理要求,监控下级安全威胁

4. 发现威胁

建立高级威胁发现能力,提升攻击检测效率

5. 响应处置

缩短威胁事件响应时间,提升应急处置能力

(二)能力构成与运行方式

1. 事件监测预警

事件监测预警阶段主要指依托防御指挥平台集中收集安全设备告警,统一进行安全事件告警监控、安全预警通告、安全日志审计及安全设备运行状态监测;此外平台组织协同多组不同角色的现场保障人员,通过不同权限账号,在一个平台上实现不同责任人的告警监测分析及处置工作。

2. 事件分析研判

事件分析研判阶段主要由现场安全值守保障人员结合防御指挥平台,实现攻击事件的关联及溯源分析,还原输出完整攻击事件。

3. 事件应急处置

事件应急处置工作主要指协助用户完成安全事件的闭环运营,平台告警可一键提交为安全事件,针对安全事件处置全程可视化追踪,处置过程责任到人。全面规范事件处置流程,提升事件处置效率。

三、方案优势

1. 多年实战攻防演练经验,建立整套统一协作能力

  • 规范威胁事件处置流程,记录全程处置动作,加快事件处置进度
  • 协助单位多级、多域零散告警、统一集中管理
  • 防御指挥平台助力规范化管理

2. 实战化指挥平台统一牵引各项工作

  • 防御指挥平台贯穿攻防演习各阶段,统一牵引
  • 组织各部门、各组织、各厂商明确职责,协同合作,打破壁垒

四、相关产品与服务

产品 / 服务说明
实战化防御指挥平台奇安信网神实战化防御指挥平台作为“上层集中管理”平台,旨在协助客户建立和维护起一套有效的“人员+平台+工具”协同防御体系,持续降低企业或机构面临的网络安全风险。平台汇聚、集合各安全设备外发的告警,并对其进行统一分析、研判处置。针对已形成的安全事件,客户还可以通过平台统一调度涉及的多个部门,将监测、分析、响应处置工作对应到人,构建 分工合理、责任明确、内外结合的处置机制。
邮件威胁感知系统奇安信网神邮件威胁感知系统采用多种病毒检测引擎、首屈一指的威胁情报以及URL信誉库,对邮件中的URL和附件进行恶意判定,使用邮件行为检测模型、机器学习模型发现高级威胁及定向攻击邮件;通过对海量数据建模、多维场景化,对海量的邮件进行关联分析,对未知的高级威胁进行及时侦测;具备强大的侦测技术和全面的处置手段,对电子邮件系统进行全面的安全防御。
邮件威胁检测系统奇安信网神邮件威胁检测系统是面向政府、企业、金融等大型企事业单位推出的针对邮件场景的高级威胁检测及处置解决方案。系统采用多种病毒检测引擎,结合威胁情报以及URL信誉库,对邮件中的URL和附件进行恶意判定,并使用动态沙箱技术、邮件行为检测模型、机器学习模型发现高级威胁及定向攻击邮件。通过对海量数据建模,多维场景化对海量邮件进行关联分析,对未知的高级威胁进行及时侦测,依托强大的侦测技术和全面的处置手段,对电子邮件系统进行有效的安全防御。
安全托管服务(MSS)奇安信安全托管服务以威胁发现为基础、以分析处置为核心、以发现隐患为关键、以解决客户问题为目标,7*24小时全天候全方位守护客户网络安全。通过远程收集安全设备的日志和流量数据,利用大数据存储、分析技术,对各类安全数据进行关联分析和深入挖掘,为客户提供资产、威胁、脆弱性等方面的综合分析服务,帮助客户精准识别和监测网络中的安全威胁,并对确认的威胁事件及时通知客户、主动进行响应,协助客户完成威胁事件的处置闭环工作。

五、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕安全方案的落地提供从评估到运维的全流程服务:

需求梳理与现状评估梳理业务场景与合规要求,盘点现有安全设备、账号体系与网络结构,明确改造边界
方案选型与 POC 验证结合场景与预算做选型比对,在真实环境中做小范围验证,确认业务兼容性
部署实施与平滑迁移完成设备与软件组件的部署、联调与策略导入,按业务分批切换并保留回退路径
策略梳理与权限治理把过宽的策略收敛为按身份 / 角色 / 环境授权,清理僵尸账号与冗余权限
运维托管与应急响应提供巡检、策略变更、版本升级、日志分析与安全事件协助处置,可纳入运维外包范围
合规配合与文档交付配合等级保护测评、密码应用安全性评估等工作,提供实施与运维文档

六、关于东方华展

北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。

服务热线010-52850389 · 13911411199
电子邮箱hc@dfhz.com
公司地址北京市昌平区昌崔路 198 号红石座 1 号楼

服务热线:

010-52850389

地址:北京市昌平区昌崔路198号红石座1号楼905
邮箱:hc@dfhz.com


京ICP备13014451号-2