按项目周期规划
结合专项保障、阶段建设或持续使用需求,评估适用的产品与使用期限。
SECURITY THAT CONNECTS WITH BUSINESS
微步在线产品选型与灵活租赁方案,
结合安全服务,让投入贴近业务所需。
流量检测 / 终端安全 / 威胁情报 / 安全服务
01 / THREATBOOK PRODUCTS
从流量、终端到威胁情报,梳理适合的能力组合。
支持选型与租赁方案咨询,具体型号、许可及供货条件按需求确认。
产品能力参考厂商公开资料;租赁是否适用、可用期限及配套支持,以对应产品许可和书面方案为准。
02 / PROFESSIONAL SERVICES
从风险发现到事件处置,从专项测试到等保支撑,
围绕范围、过程和交付物组织工作。
检查应用系统与相关组件,输出漏洞扫描报告,梳理风险与整改优先级。
范围参考:不超过 100 个 IP在书面授权范围内开展非破坏性模拟攻击测试,输出渗透测试报告。
范围参考:一个业务系统核查安全设备与操作系统的基线配置,输出检查报告及配置优化建议。
根据设备与系统数量确定范围结合工具与人工审查识别编码缺陷和安全风险,输出代码安全检测报告。
范围参考:不超过 30 万行代码梳理企业域名、公网 IP 与互联网应用,发现未知资产和暴露风险。
结合企业资产规模确定检查范围在企业授权范围内,结合指定场景开展模拟钓鱼测试,输出总结报告。
范围参考:不超过 1,000 个邮箱、三个邮件场景结合日志和设备数据分析攻击路径,关联事件线索,梳理原因与影响。
日志量、设备范围与响应时间按方案约定协助事件处置、影响控制、原因分析与修复跟进,输出应急响应报告。
支持现场或远程方案,差旅及响应时限单独约定结合环境、威胁趋势与 IOC / TTP 制定狩猎场景,输出研究报告及处置建议。
按次确定分析范围与交付内容协助定级备案、开展系统安全现状调研,配合测评机构完成测评支撑与整改跟进。
面向二级、三级业务系统;测评由相应测评机构实施报价结合资产规模、服务次数、现场或远程方式及交付要求确定;具体范围以双方书面约定为准。
03 / BUSINESS SCENARIOS
从一个具体场景开始,
把复杂需求拆成清晰的防护重点。
04 / A CLEAR DELIVERY PATH
先约定目标,再推进每一步。
梳理业务目标、资产范围、部署环境与预算边界。
形成:需求与范围清单讨论产品组合、服务内容、实施条件与验收标准。
形成:方案与工作说明按双方确认的计划推进部署、测试与阶段验收。
形成:实施记录与交付材料结合约定的支持范围,梳理使用反馈与优化事项。
形成:支持记录与改进建议BEFORE WE BEGIN
先说明使用场景、规模和期限,我们据此评估可用产品与租赁方案。不同产品的设备、软件许可和订阅方式存在区别,是否支持租用、期限及支持范围以对应许可和书面报价为准。
可以按业务任务组合产品与服务,例如终端防护配合基线检查,流量检测配合威胁分析。配置、部署工作、服务次数及交付物会分别明确。
请通过商务邮箱说明产品方向、资产规模、期望周期及现场或远程需求。我们会据此沟通范围;初次咨询不需要发送密码、密钥或生产数据。
LET’S TALK SECURITY
产品选型、安全服务与方案沟通,欢迎通过邮箱联系。