绿盟科技获得国家信息安全服务安全运营类一级认证资质

发布者:绿盟科技
发布于:2022-01-24 10:05

2022年1月21日,绿盟科技通过了中国信息安全测评中心审核,获得了国家信息安全服务安全运营类一级认证资质,这标志着绿盟科技在网络安全运营方面的实力和专业度得到了权威机构的认可。

 

为了帮助客户快速构建专业的安全运营能力,绿盟科技基于自身过硬的网络安全技术水平,于2018年率先发布了绿盟一体化安全运营服务,并在随后推出了云端7*24小时运营监测服务,以适应更多类型客户的运营需求。

绿盟科技安全运营技术体系

绿盟科技通过“云”“网”“端”三位一体的技术途径,建立了动态、持续和可度量的网络安全运营体系,帮助客户实现了人员、管理与技术的结合,达成 “整体安全、全面保障”的总体防护目标,为客户提供预测、预防、检测、响应等全方位网络安全防护服务。

 

“云”“网”“端”运营技术体系

帮助客户建立可度量的网络安全运营中心

绿盟科技通过深入分析客户网络安全现状及面临的合规性要求,帮助客户建立网络安全运营中心。同时运用绿盟科技运营能力成熟度模型来度量客户运营中心的成熟度,输出当前成熟度结果,并在服务过程中,持续开展成熟度度量工作,从而达到持续提升客户运营成熟度的目的。解决客户网络安全工作难以量化的问题。同时,绿盟科技具备完整的网络安全人员培养路线图,通过实训平台等多项产品和培训服务,为客户培养具备安全运营能力的网络安全工作人员。

 

运营能力成熟度模型

7*24小时全天候守护客户网络安全

绿盟科技云端运营中心7*24小时帮助客户实时监测各类网络安全威胁事件,一旦发现威胁事件,攻防专家将立即为客户提供专业应对网络安全威胁的建议,并将全流程跟踪对接,实现分钟级响应,小时级闭环,确保客户对于网络威胁事件全流程闭环可知、可控。

为客户提供紧急漏洞预警服务

绿盟科技CERT团队全天候实时监测国内外网络漏洞情报,在紧急漏洞预警启动后,公司所有产品将在1小时内完成产品影响确认工作,并将在24小时内完成升级包发布。同时立即通知所有客户,提供该紧急漏洞的基础信息、判断方法和缓解措施。绿盟科技安全运营团队将持续为客户提供该紧急漏洞的更新信息、安全设备升级信息和日志回溯语法信息等有关防护信息,实现专业安全能力的快速传递。另外,我们将立即对一体化运营服务客户开展资产受影响确认、安全设备升级和日志回溯等工作,守护客户网络安全。

 

绿盟科技CERT应急流程体系

十大城市安全运营中心为客户提供实地保障

绿盟科技在全国十个地市建立了城市安全运营中心,由专门的运营服务BG为运营能力的交付提供组织层面的保障,从而确保了安全运营服务更加贴近客户,网络威胁响应工作更加快速有效。

未来,绿盟科技将继续践行智慧安全3.0战略,持续提升自身安全运营服务水平,帮助客户建立动态、持续和可度量的安全运营体系,达到自适应安全对抗形势的发展水平,与客户共建网络安全运营新生态。


声明:该文观点仅代表作者本人,转载请注明来自看雪