背景概述

某地产公司具备较好安全能力，但仍有以下诉求：

• 能够增强主动防御能力，以更好的保证系统业务的连续性；

• 通过流量威胁检测、主机进程监控，能够及时发现勒索病毒和远控木马等风险；

• 建立完备资产信息库，能够运营和管理漏洞。

解决方案

• 引入主机安全管理平台和NDR设备，自动化扫描和梳理漏洞，并设置主机层安全防护，落实纵深防御最后一道防线。

• 配套MDR服务，7*24小时针对主机安全及流量设备开展高频监测，有序开展事件闭环。

运营效果

•不同于其他厂商“设备到人即走”常规交付模式，全年远程顾问式服务直击用户心坎，专业安全团队协助用户完成事件的响应和处置，获得用户好评。

•主机漏洞有专业团队分级评估，复测，修复更省心，管理更细致。

•重保期间，帮助用户发现多次关键攻击，并对高频危急攻击IP进行封禁处置，实现安全保障0事故。

用户评价

某地产公司信息部负责人Nathan说：“我们公司安全建设已初具雏形，但在安全运营、检测能力上距一线水平还有较大差距。从合作伙伴那了解到青藤MSS，其提供的MDR安全托管检测与响应服务正好弥补了我司现有能力的不足，既有专业安全人员可供咨询，又对复杂的安全事件进行了有效的响应处置，另外青藤还配备专家定期和我们进行经验交流分享，共同探索标准化、流程化、自动化安全运营，为青藤安全团队的专业能力和服务意识点赞。”