【畅聊IT 12期】是什么让用户如此用心，主动发来表扬？

到底是什么，让用户如此用心，特意发来表扬？

      原来，在网络安全形势日益复杂的今天，大规模的安全事件常有发生。不少高校已经采购了传统的安全驻场服务或常规安全服务，疫情期间在学校和原服务商无法上班的情况下，MSS安全运营服务帮助用户解决了大问题。

用户客户的话说：“深信服能够做到时刻监测网络安全情况，及时发现问题主动反馈，并快速闭环，不需要临时申请一线工程师解决，避免了常规人工服务响应不及时的问题。”

那么，MSS到底是什么？

MSS：深信服安全运营解决方案 ，从安全评估到持续运营，7*24小时人机协调守护用户的资产安全！

本期话题：

1、您的企业/公司做了哪些安全建设？效果是否能达到预期？

2、你认为做好网络安全防护，需要安全厂商提供哪些有效的服务？

3、你对MSS的了解有多少？

互动奖励

1、幸运奖：本帖设置1000S豆回帖奖励，每次回复有机会获得20S豆

2、优秀回复奖：凡回复的内容，被管理员设置为优秀回复的，即可获得100S豆打赏！

3、最高人气奖：被管理员设置为优秀回复并且点赞数最多的用户，可畅销获书籍一本！

PS:要求点赞数量至少10个以上

书本介绍：

一部真正讲透、讲懂、简单有趣、实际运用的墨菲定律全本；

一部启迪智慧、破除心里“魔咒”，改变命运的奇书！

畅聊时间：2020年4月16日-2020年4月30日

往期回顾：

【畅聊IT】第11期：在组网过程中，你遇到过最苦恼的问题是什么？

【畅聊IT】第10期：https类网站，你”解”了吗？

【畅聊IT】第9期：宅家上班，移动办公，您最关注的问题是什么？

【畅聊IT】第8期 面对这种网络欺骗，你有何妙招？

【畅聊 IT】第7期：勒索病毒防护有新招，你用了吗？

【畅聊IT】第6期：持续保护，不止合规，从等保2.0谈日志审计！

【畅聊IT】 第5期 如何让臃肿的电脑不再卡慢？

【畅聊IT】 第4期：三权分立还是独霸天下？如何管理才能更加安全有效！

【畅聊IT】 第3期：微信，除了交朋友，还能做什么？

【畅聊IT 】第2期：你如何理解虚拟机的“内存超配”功能？
【畅聊IT】第1期，初识EDS，你怎么看？欢迎来聊，有奖励哦！

---

最后，你对MSS服务是否感兴趣？

托管服务是挺好的 但是就是担心企业接受程度比较难，毕竟也需要一定的资金支持。就跟把孩子送到学校交给老师似的，要是全部依靠老师教导，不辅以家长的教育，孩子多半也进步的不全面。我还是喜欢半托半自己维护的方式，这样一来方便自己了解学习行业内的一些好的技术和动态，另外一方面企业也能节省一定成本。

刚刚学习了MSS，搬过来

MSS四个抓手：
1,资产管理：企业网络中有众多，服务器，操作系统，数据库，中间件；又分别属于不同的部门，责任人；没有一个清晰的资产清单，资产管理几乎无从下手。深信服通过自研的资产库资产识别工具，联合合作伙伴服务人员，在现场帮助用户全面梳理资产。同时，通过持续的资产检测，发现影子资产，快速识别变更情况，实现资产的动态管理。

2,漏洞管理：利用自研的漏洞扫描工具，匹配用户内部资产画像和外部最新威胁情况，对扫描识别到的漏洞做修复优先级排序。另外云端安全专家结合用户网络情况提供可落地的漏洞修复方案，现场合作伙伴安全服务人员协助用户快速闭环优先级最高的漏洞，对漏洞进行全生命周期管理。实现漏洞可视，可控，可管。

3.威胁管理：安全运营平台7*24小时持续监测外界威胁情报与用户的内部安全状态，通过安全用例从海量日志中实时分析出真正的威胁，云端安全专家遵循标准化流程对用户的安全威胁进行深度分析研判。研判完成后，联合合作伙伴协同配合，利用安全编排自动化响应技术，SIP，AF,EDR等安全工具进行威胁的主动响应，帮助用户实现威胁预防的效果。

4.事件管理：云端安全专家将长期积累的安全事件处置最佳实践经验固化到安全运营平台的应急预案知识库。事件发生时，云端安全专家通过"一键呼叫","微信值守群"，“400专属热线”等多种方式与客户进行实时联动，联合合作伙伴按照标准化应急预案和半自动化工具对安全事件进行快速处置，及时止损。处置后，溯源分析，提供安全加固建议，持续优化事前应急预案。实现安全事件的专业，快速响应。

1、您的企业/公司做了哪些安全建设？效果是否能达到预期？
我们单位虚拟机采用亚信安全，内网电脑采用360天擎，外网电脑采用火绒，网络中网桥部署网康上网行为管理，上架了启明星辰入侵防御，深信服安全感知平台，山石防火墙，定期启明星辰漏扫等
整理安全建设效果还是可以的，暂时达到了预期效果
2、你认为做好网络安全防护，需要安全厂商提供哪些有效的服务？
需要安全厂商提供事前预防的建议措施，事中解决和恢复服务，事后修复和检测动作
3、你对MSS的了解有多少？
说实话，这是我在深信服社区这么久，第一次听说过！

无论什么行业，安全至关重要，发现安全隐患，能够快速响应，主动发现并处理，得到用户认可。远程可以解决大部分问题，但“到场”更重要，也更容易分辨问题所在，用户肯定要求远程和现场都俱备才安心。

1、部署了深信服FW、AC、IPS等设备，使用效果还是很不错的；
2、需要技术人员针对实际案例进行必要的安全防护现场支持及讲解、培训；
3、疫情期间体验使用了深信服的无人值守服务，服务专员每日发送安全服务值守报告，对出现的问题提出整改建议。

mss 听过，客户的sip产品连上云端，云端人员分析sip上传的数据，整理成表格，给出相关建议让客户做整改。
但是大多数情况就是客户希望有人能上门处理。
还有一个，客户的sip多数不想放在外网环境，不想让别人读取带走他的内部网络信息。希望有个人实时在客户单位盯着sip，出问题就帮他处理掉

深信服的更新速度确实有点快，趁你不注意就会出来一些新的东西。保持持续学习才能与时俱进，安全也是一样，外部威胁的不断变化使得安全建设一次又一次时效，只有更新的技术不断迭代才能保障一个相抵的安全。

坚持每天登陆论坛学习

无论什么行业，安全至关重要，发现安全隐患，能够快速响应，主动发现并处理，得到用户认可。远程可以解决大部分问题，但“到场”更重要，也更容易分辨问题所在，用户肯定要求远程和现场都俱备才安心。

把产品做成全自动的，人工智能的，减少运维人员的工作量，这才是趋势

学习学习

学习学习

学习 学习

超详细啊

希望某公司越来越好

学习了，还真没怎么听说过