cn en
信息安全

新一代SOC咨詢與服務

發布時間:2017-10-31 來源:谷安天下 瀏覽次數:3069

一、新的安全需求與思考

眾所周知,IT與業務的融合,在給企業帶來效率提升,協助企業打造可持續發展的核心競爭力的同時,也加劇了業務可能因IT失效帶來的業務中斷、信息泄露、被竊取等風險。如何做到有效地“主動預防,及時響應”一直是各行各業老生常談的一個話題和目標,隨著大數據分析、云、機器學習等新技術的日益成熟與不斷應用,也驅動態勢感知、自適應安全、UEBA、威脅情報等安全業務和工作的創新,以及SOC的“新一波浪潮”(既ISOC)的到來,企業面臨接踵而來的新概念,也衍生了新的安全需求和思考:

1.安全設備和系統逐漸增多,如何有效利用這些數據?如何給企業安全風險帶來價值?

2.新的技術將如何應用到企業,以增強在檢測和響應方面的能力?

3.安全態勢感知、大數據分析、威脅情報等如何在各行各業分階段、步驟的落實?

4.如何建立有效的安全告警和處理能力?

5.未來企業將如何利用大數據分析、機器學習建立ISOC,集成分別由各安全廠商提供的安全功能,例如網絡流量監控、SEIM、威脅情報、漏洞管理以及其他安全設備?

6.合規、風險的量化與可視化?

7.ISOC將如何更有效的支撐業務發展?

8.……

二、谷安天下提供的新一代SOC咨詢與服務

針對這一場“數據驅動”的安全市場的新變革,谷安天下對新技術和安全廠商進行了充分的研究與調研,并結合多年來在IT風險方面的經驗與方法論,充分考慮企業自身文化、安全成熟度、業務特性等多重因素,推出“數據驅動型“的安全規劃與持續評估與決策服務。幫助企業有效利用新技術,開拓信息安全工作思路,”立足現在、著眼未來“,更有信心的擁抱風險,支撐業務創新。

1. 新一代SOC規劃與設計服務

”數據驅動“安全是以數據驅動為基礎、以安全運營為手段、以智能SOC為支撐,以安全人員為核心的綜合智能安全防御體系。但是,數據是用于決策的一種有效資源,數據分析是用于有效決策的一種信息化手段,如何有效利用數據將是企業面臨的首要困惑。谷安天下新一代SOC規劃與設計服務,將借鑒TOGAF和SABSA方法論,通過“自上而下的設計”理念與企業“自下而上實施”的現狀相結合的建設思路,進一步設計智能安全架構(業務要求-智能SOC技術需求-應用場景->安全數據架構->基礎防御架構->安全運營管控架構),規劃企業未來3-5年的實施路徑,助力企業最大化利用企業安全數據,逐步建立智能SOC平臺,以及“數據驅動”的信息安全風險的持續評估與決策機制,實現向”數據驅動“安全的轉型,更有效的保障業務安全。

2. ISOC/SOC 安全運營服務

谷安天下一致致力于IT風險管理,擁有成熟的安全策略庫、威脅庫、漏洞庫、信息安全風險分析方法、事件庫以及相應的分析工具,以支撐信息安事件的分析、安全控制措施的有效性測量等安全工作。同時,谷安天下擁有專業的安全事件分析與處理團隊和應急響應團隊,具備豐富的攻防、安全事件處理能力與經驗,通過提供安全技術評估與分析、安全監控 、突發事件的響應與處理、安全技術標準的編制、重保期間的運維、安全控制措施有效性監測等服務,協助企業有效實施安全運營活動。

 

相關方案
安全管理體系咨詢

安全管理體系咨詢

本咨詢服務協助企業建立以國際信息安全管理標準ISO27000為核心的、結合等級保護體系相關要求的信息安全管理體...

企業信息安全規劃咨詢

企業信息安全規劃咨詢

協助大型企業實施信息安全規劃,描繪信息安全愿景,設計信息安全架構,完善信息安全體系,規劃安全技術實施方案,確保...

安全風險評估服務

安全風險評估服務

基于國際信息安全體系進行信息安全風險評估服務,協助企業識別信息資產及業務流程的信息安全弱點,并針對信息安全威脅...

二維碼

谷安咨詢

IT治理信息安全IT風險數字風險

谷安審計

IT審計服務 IT審計體系

谷安學院

關于學院學院動態安全易視學術體系合作交流校友社區

谷安研究

關于研究院研究框架研究報告顧問服務

解決方案中心

IT-GRC IT審計管理平臺

媒體社區

安全牛 牛聘

關于我們

谷安簡介新聞動態榮譽資質加入谷安聯系我們

京公網安備 11010802031707號????    京ICP備13013886號-9

北京: 13601311087 深圳: 13601311087 上海: 13601311087
曼联英超历年排名