产品

Banner安全监控托管服务(由 BT Counterpane 提供)

概述

更清楚地了解安全基础设施体系

有效监控网络安全的关键在于:在小问题恶化并对企业产生负面影响之前将其找出来。

受惠于 BT Counterpane 提供的安全监控托管服务,企业可以一面减轻 IT 和安全资源面临的压力,一面保持对网络的控制。 藉此,英国电信可以帮助企业抵御网络攻击,遵守行业规章,减轻责任。

主要益处

人员、流程和技术三管齐下,为您的网络保驾护航

得益于英国电信分析师团队的支持,安全监控托管服务(由 BT Counterpane 提供)能够为企业提供一种性价比合理的网络安全保护方式,这些分析师拥有出众的专业技能和丰富的经验,善于运用行之有效的流程和全面的安全技术,来检测事故并作出响应。 本服务的优势在于:

  • 提高安全性:英国电信的安全分析师亲眼目睹过几百个大型网络遭受的各种攻击,因此监控网络时他们很清楚要提防哪些环节。
  • 减轻 IT 资源的压力:英国电信可以确保企业的安全团队仅对真正的威胁作出响应,从而消除误报,节省时间。
  • 减轻责任:网络监控可以降低风险,而高质量的信息记录则有助于企业遵循审核和责任标准,防止出现财务损失。
  • 确保数据保护:收集并分析网络信息,然后按蕴含的风险进行分类,这样有助于保护关键业务数据。

支持合规工作:英国电信的报告功能可集中提供所有必要的网络数据和安全信息,推动企业遵守规章,协助执行审核流程。

主要特点和益处

了解网络并查明漏洞

安全监控托管服务(由 BT Counterpane 提供)可以简化网络监控,只为企业提供弥补漏洞所需的信息, 主要特点如下:

  • 全面的安全数据库:英国电信将已知威胁、攻击特征、特征码和漏洞与网络信息相互关联起来,以便迅速查明安全风险。
  • 丰富的安全专业知识:英国电信的分析师拥有丰富的经验,可以辨别各种威胁的来源、目标、严重程度和性质,使企业能够迅速作出反应。
  • 持续监控:鉴于攻击随时都有可能出现,因此英国电信会全天候 (24x7) 监控网络中的活动。
  • 尽量减少中断:英国电信通过安全设备和网络数据源收集数据,这样企业就不必在安全系统中部署任何代理程序。
  • 概况报告:英国电信提供的 CIO 报告会从战略的角度综览全局,向企业通报最近一个月内网络监控工作所发现的一切情况。
  • 实时安全状况:通过英国电信的网络仪表板可访问安全的个性化门户网站。该门户网站会在安全监控过程中不断生成十分细致的信息。

详细描述

利用有效的网络监控,提高安全性

安全监控托管服务(由 BT Counterpane 提供)是英国电信事件监控和关联解决方案的基础。 受益于这种服务,企业可了解网络中的实际情况,从而有助于提高安全性。

安装在企业网络中的防火墙、服务器、路由器、入侵检测系统 (IDS) 和所有其他设备,都在不断产生大量的审核数据、警报和日志。 因此,保护网络安全的关键点就在于,尽早解读这些消息并采取应对措施,防患于未然。

有效的网络监控有助于实现这个目标。 但是,攻击随时都可能出现,因此需要保持全天候实时监控,以充分保护网络。 许多企业都缺乏必要的内部资源和专业知识,无力做到不间断的实时监控。 而外包为他们提供了另一条途径。

辨别真正的安全威胁

英国电信会实时监控网络设备,筛选出日常警报和误报,仅向企业提供保护业务所需的信息。

提供安全监控托管服务,需要在网络中安装独立的数据收集设备(称为 Sentry)。 英国电信通过 Sentry 收集和分析受监控的设备产生的数以千计的消息。 这些消息会经过筛选,排除与安全无关的警报,而那些有待深入分析的消息,则会通过英国电信的关联引擎 Socrates 在安全运营中心 (SOC) 内进行处理。 这样便能将网络信息与先前在英国电信数据库中确定的流量基准、已知威胁、攻击特征、特征码和已查明的漏洞关联起来,有助于辨别出真正提示威胁的警报。

针对那些被定性为威胁的警报,英国电信的专业安全分析师团队会逐一进行复查。 然后,英国电信会运用丰富的安全经验(涵盖所有主流操作系统、产品、漏洞和硬件平台),向企业管理员提供保护网络所需的信息。

技术规格

从查明问题到解决,一路享受专家支持

在实施安全监控托管服务的过程中,最开始会有一个磨合期。 在这个阶段中,我们会对设备进行调整并确立基准,以便尽可能降低误判的风险, 并介绍重要的英国电信工作人员、做法和术语。 英国电信的整合团队还会与企业的安全工作人员并肩工作,建立紧急联系人目录,制定上报方案。 通常整合团队每周都会致电联系您一次,每次大约一小时,此外,您还可以在线获取其他支持。

经过磨合之后,整个服务进入稳定的监控阶段。 在这个阶段中,英国电信会监控和分析网络数据,一旦发现有安全违规情况就会发出警报。 发生事故时,英国电信的分析师将提供持续的支持和协助,直到问题圆满解决、企业满意为止。 英国电信会将设备日志在线存储六个月(离线存储时间不限),如果事后需要,这些日志可以用于鉴证。

在整个稳定监控阶段中,企业可随时利用英国电信的门户网站查看网络状态。

谁应该购买

以外包方式保护网络安全

如果您没有足够的资源或专业知识,难以自行处理和分析内部网络设备产生的大量数据,那么安全监控托管服务(由 BT Counterpane 提供)就特别适合于您。 这种服务是一种性价比合理的网络安全保护方式,它能利用英国电信丰富的网络安全经验,帮助企业更深入地了解网络。

如果您需要遵守政府和行业规章,这种服务也是理想的选择。 英国电信能够将整个基础设施体系中的所有信息都关联起来,从而提供出众的报告功能,有利于达到审核标准。

可用性

目前,英国电信向全球推出安全监控托管服务,只要我们在当地有业务,您就可以购买本服务。

为什么选择BT

无与伦比的威胁检测和响应经验

选用安全监控托管服务(由 BT Counterpane 提供),企业将受益于:

  • 丰富的知识:英国电信对网络安全领域有着非常广泛的了解,由此开发出了先进的关联数据库,其中含有一百多万条事件规则。
  • 持续创新:英国电信在基础设施体系监控方面的投资累计已经超过 6,000 万美元,旨在努力提供最好的服务。
  • 值得信赖的提供商:英国电信与财富 500 强中约四分之三的企业都有过合作经历,并且财富 1,000 强中一半以上的企业,现在都选择英国电信来帮助自己开发、管理和保护商业技术。
  • 久经考验的安全专家:过去 15 年中,英国电信已在全球如约完成了 6,000 多个安全项目。

資源

下载