安全服务OneCare

威胁检测与分析服务

• 以远程或现场的形式对微步在线安全设备检出事件，进行深度分析并出具
• 处置建议。

• 专业分析/建立全局视角/减轻运营压力

托管检测与响应服务（MDR)

• 远程托管安全运营的形式，对微步安全设备检出威胁进行持续性监控、
• 分析和提供处置建议。

• 7*24h服务/分钟级响应/专业水准高/省心省力

应急响应服务

• 对企业突发重大安全事件，提供快速、专业的应急取证、定位、处置、溯
• 源服务。

• 高级威胁应对/攻击路径还原/追踪溯源

钓鱼演练服务

• 模拟黑客邮件钓鱼手段，向企业指定用户发送模拟钓鱼邮件进行安全意识
• 检验。

• 定制化演练方案/多维度数据分析/安全意识培训

• 由专业的分析团队与企业安全团队直接、深入协作，提供量身定制的专业分析服务，包括恶意样本分析、攻击资产溯源拓线、本地黑客画像构建等。

样本分析

• 对可疑样本提供自动化判定和人工分析，包括黑白判定、功能分析、团伙归属定性及处置建议。

溯源分析

• 对安全事件线索进行溯源并给出攻击溯源分析报告或攻击团伙溯源分析报告，同时提供攻击团伙常用攻击手法、攻击者资产等关键信息和对应防护措施。

• 云端调用专业分析师/多维度丰富情报信息/攻击画像沉淀/攻击意图洞察

攻击面梳理服务

• 站在企业外部视角，进行资产和风险的全面检测和梳理，识别整体攻击面。

• 外部资产梳理/漏洞扫描/信息泄露监测

渗透测试服务

• 模拟黑客攻击技术对目标系统进行深度漏洞挖掘，全面发现系统漏洞并提
• 出修复建议。

• 全面漏洞挖掘/前沿攻击手法加持/多维度场景覆盖

重要时期安全保障服务

• 在重大活动或会议期间，为客户提供全流程安全保障服务。

• 全流程覆盖/情报赋能/专业服务与工具相辅相成

驻场安全运营服务

• 派驻经验丰富的安服工程师长期现场驻场，提供常态化安全运营服务。

• 日常设备运营/保姆式服务支撑/专业二线专家团队远程支持