IT系统服务产品白皮书(soc服务)

IT系统服务产品白皮书

一．IT系统服务产品系列

二、IT系统服务产品介绍

安全日志监视服务（SOC安全监视服务）

服务特色（提炼三点）

◆可靠的7 X 24安全监控警报服务，为保障企业业务连续性保驾护航

◆实时的监控、分析安全事件并协助客户做出安全优化建议，消除潜在安全隐患

◆全天候保护企业信息资产、实时的判断并阻止安全攻击行为，降低安全风险

服务说明（功能性介绍）

提供整体计算机病毒防护与营运管理，及安全事件通报机制的整体解决方案，以确保

客户信息及网络系统免遭受破坏或不当使用，并于紧急事故发生时，能迅速做出必要的处理并在最短时间内恢复到正常状态。

本公司SOC安全管理服务平台具备下列功能特色：

强化信息安全防护

随着互联网的广泛应用，企业网络与信息系统的安全防护工作日益复杂；尤其是面对当前黑客使用日渐狡诈的方法与技术在互联网世界无处不在的攻击行为；没有将安全防护视为核心目标的企业，在日益复杂的市场竞争中将会处于劣势。

对于企业自身来说安全培训、专业、时间与投入、与最新安全防护策略保持同步，是一件很花时间的事情，且会使企业无法专注在重要的业务活动上。另外，防火墙与入侵检测设备产生的庞大数据量会很快使企业被日志资料所淹没，而这些企业通常缺乏专业技术、产品平台、以及过滤与分析数据的安全人员。

整合知识的深度与安全专业的经验

企业可利用脉山龙SOC安全服务平台的安全分析师与工程师的专业优势，为企业安全防护保驾护航，这些分析师每天辨识与响应大量的安全事件与攻击。这意味着，与企业内部的安全人员相较，他们更知道潜在的威胁，而且他们拥有更多保护重要数据的最佳实践(best practices)的相关知识。

获得可靠的7 X 2 4 安全管理并将内部IT 资源最大化

一个专业的安全管理服务运营商，会为企业最重要的系统提供全天候的安全防护。这样的安全监控服务可确保信息资产受到保护，尤其是在要求保持业务连续性（always-connected）的商业环境。安全服务运营商会为客户监控网络与信息基础架构，确保在黑客攻击的时候保

护企业。企业可以将需要全天候安全监控的内容交付给专业服务运营商，从而使自身内部技术资源释放出来，以做更具策略性、更有价值的工作内容。

将现有安全产品投资的效益发挥至最大

许多企业因为各种原因而采购了许多安全设备，但从未将这些安全设备日志通过专业日志分析管理工具进行综合关联性分析。各安全设备之间相对孤立，日志信息无法进行综合分析利用，脉山龙SOC安全服务平台对企业所采购的安全设备最大程度的进行管理与分析，提供企业需要及期待的价值。

符合成本效益的安全管理方案

与脉山龙SOC安全服务平台合作来保护重要信息资产的安全，企业可避免聘用、培训与留住安全专家延伸的人事费用成本；企业也更能准确预测与安全管理本身相关的预算，相对于企业自己构建SOC平台更具优势。

服务内容（差异化介绍）

安全监视外包服务是以脉山龙远程服务中心的远程安全监视平台（Security Operation Center，SOC）为服务核心，将客户内部多种安全设备，包括防火墙、不同的网络型入侵检测系统（NIDS/IPS），及其它重要服务器所产生的安全事件日志，以系统化的方式进行收集、关联性分析，并提供实时监视。一旦确认发生警报事件，将依照定义的服务水平协议SLA，进行警报通报流程，并依据通报内容，协助客户进行事件处理。

脉山龙SOC安全服务平台具体内容：

网络行为分析安全监测

病毒威胁告警通报

安全事件实时通报

定期最新信息安全通报

信息安全监测月报表

客户专属网站

7×24技术咨询

脉山龙SOC安全服务于客户自建SOC平台比较：

拥有成本(Entry cost) 高低

需要内部资源需要一点或不需要非安装与建置

评估的时间长短

企业必须雇用、培训与留Maslong提供专业人专业资源

企业必须承担所有的风险Maslong伙伴共同应安全风险

有限的扩充性局限了效能透过SOC 原有的运效能与有效性

依赖内部人员漏洞调查的藉由经验、投入、保证安全状态

依赖内部人员的技能、程7X24的防护、重要的回应

服务交付（基于ITSM服务管理平台、服务形式、服务级别

管理）

1.1服务流程

1.2安全事件处理流程

1.3安全事件应急处理流程

1.4服务时间（Service Hours）

安全事件监视时间为7×24小时，接受客户端设备的安全日志（log），由后端安全管理平台进行自动数据分析。

1.5技术协助时间（Technical Support Hours）

乙方提供5×8（周一至周五，09:00至17:00止）的技术支持服务，以专线电话及电子邮件方式，协助甲方处理安全事件。服务热线：400-099-0199。

1.6安全事件通报（Incident Response Time）

根据实际监视客户设备安全日志纪录（如防毒系统或防火墙运行纪录），在判定符合安全事件定义时，乙方将在1 小时内，以电子邮件方式（紧急情况以电话或短信方式）通报给甲方所指定的联系人。

1.7现场支持（On-site Support）

甲方指定地点发生无法处理的安全事件需乙方到场支持时，可拨打脉山龙服务热线（400-099-0199）请求乙方技术人员到场支持。到场支持服务的时间为5×8（周一至周五，09:00至17:00止），到场区域以双方协议为准。

乙方在服务时间内接到客户指定联系人提出到场支持要求时，对于现场支持地点位于深圳市区范围以内的，我们将在2 小时内安排工程师抵达指定的到场支持地点；对于现场支持地点位于深圳市区范围以外的，工程师抵达到场支持地点的时间需根据实际情况，双方协商确定，故不在规定具体到场时限。若甲方指定到场支持地点的地址有变更，需以书面方式于3 天前通知乙方。

1.8可用率（Availability）

监视服务的可用率（Availability）为99%。评估范围指乙方提供安全监视服务的平台（Server），不包含被监视的甲方网络安全设备（Device）。

1.9定期维护（Maintenance）

乙方SOC监视系统每月进行1 次定期系统维护，在定期维护期间的服务中断不列入服务可用性计算，但在进行定期维护前乙方将提前1 周通知甲方，以便于甲方配合准备。

1.10客户安全日志（Log）保存期限

脉山龙提供3 个月（90天）的客户安全日志（Log）保存期限。

1.11异动程序（Change Process ）

监视项目、通报方式或Escalation rule等等需要变更时，需通过服务中心协助填写RFC提出异动变更需求，待其RFC获得Change Manager授权后方得进行相关异动变更作业。

1.12服务报告（Service Reporting）

在服务期间，监视服务报告以每月提供电子文件为主，提供报表为pdf格式电子文件，电子邮件方式发送到甲方指定联系人电子信箱，客户也可随时透过Service Portal上网查看。乙方保留报表格式修改权限。

◆服务报告交付方式：

?月结报告

?约定交付时间为____________

◆交付方式：

?以电子邮件存档交付甲方

◆档案格式：

?以Adobe – Acrobat (PDF) 文档交付