一年一等待丨网络安全产品之星：中企通信下一代SOC-安全事件综合运维服务(TrustCSI MSS)

❖

2022年年底，《网络安全和信息化》杂志社联合IT运维网在线上举办了“一年一等待——产品之星、解决方案之星结果公布”活动，针对数据中心/云计算、网络安全、IT运维三个科技重点领域，遴选出2022年度市场表现不俗、用户口碑良好、具有较高发展潜力的优秀产品及解决方案，希望可以通过此次盘点，洞悉2022年度企业技术创新发展的新趋势。

中企通信下一代SOC团队成员由获得CISSP、CISA、CISP、CCSE 、CCSA、 CISM、CRISC、FCSP 等一系列网络和安全认证的安全专家组成，依托于获得ISO9001、ISO20000及ISO27001国际认证的Tier III+数据中心及安全信息及事件管理(简称“SIEM”)平台，加上专业的安全事件管理及处理流程，7x24不间断为客户提供包括事前检测、事中响应及事后总结等一站式综合安全分析及事件管理服务，务求为企业做到安全事件准确检测、快速响应及定期优化，在免去企业日常运维后顾之忧的同时，也协助企业不断提升信息安全防护能力。

TrustCSI MSS的总体技术架构及功能

1.底层SIEM软件

由中企通信基于ELK完全自研发及定制，兼容国内各种常见IT组件，包括网络产品、安全产品、操作系统及应用程序等。能够将上述组件的日志实时收集并通过定制化规则库进行关联分析，为企业检测潜在安全威胁的同时，也降低企业日常安全告警的误报率，提升企业安全事件处理效率。

2.服务平台

高可用性服务平台位于获得ISO9001、ISO20000及ISO27001国际认证的Tier III+数据中心，保障底层服务不间断运作的同时，也为客户提供上层在线门户网站，实时展现企业的综合安全态势及企业关注的各项关键数据。

3.SOC服务团队

7x24x365运作，由具有多年安全服务经验的安全工程师及安全分析师组成，依托于专业的事件处理流程，实时响应与定期回顾及趋势分析相结合，为客户提供事件监控，告警，分析处理，威胁溯源，月度安全报告，季度安全回顾例会等生命周期式的综合安全管理服务。

服务基本架构

编辑点评

中企通信下一代SOC-安全事件综合运维服务(TrustCSI MSS)在服务内容中加入了安全事件总结、安全态势分析、威胁溯源、漏洞扫描、渗透测试等周期性服务，并将“自家威胁情报库”与国内外知名威胁情报库相结合，使得TrustCSI MSS服务平台对安全事件的分析更加贴近客户实际行业及应用情况，从而进一步降低误报，提升告警的准确性和细致度。

（本文不涉密）