威胁巡检服务

威胁巡检服务

威胁巡检服务是安全服务工程师通过部署的安全监测设备定期巡检，发现用户信息系统与网内存在的安全风险，通过分析研判确定威胁，将威胁及时处置，从而使用户的安全风险降到最低，保障用户信息系统能够安全、稳定、持续地运行。目前有两个特色安全巡检服务：网络威胁安全巡检服务、欺骗式防御安全巡检服务。通过实施威胁巡检服务，可以：

保障客户网络侧威胁快速发现，协助客户快速分析，发现并处置安全事件；

保障客户侧网络流量监测规则最优，协助客户排除误报，持续优化监测规则；

协助客户追踪溯源攻击者，掌握攻击者攻击手法、攻击意图，有效反制攻击源。