打磨细节，只是MSS的基本追求

> 关于我们 > 安恒动态 > 2023 > 正文

fnt_36">打磨细节，只是MSS的基本追求

阅读量：次 文章来源：安恒信息

近几年来，越来越多用户选择和接受MSS安全托管运营服务，各托管服务商纷纷借助大语言模型来提升服务效率，难免在追求效率的路上，容易忽略对细节的打磨。而安恒信息在利用恒脑提升服务效率和质量的同时，持续打磨服务的小细节，让用户时刻感受到温度。

我们的细节安全感，您也一定感受到了！

细节安全感一：

处置情况可以本地查看，清晰了！

用户选择托管服务后，服务商往往通过微信群和用户保持互动，安全事件在MSS平台工单跟踪下能够确保完成闭环。但有不少用户提出，实际上工作中每天查看最多的还是AiLPHA态势感知界面，虽然告警事件都处理完毕，但是设备上还是显示一批批的待研判、待处置的状态，看起来非常糟心。

基于用户的这个需求，安恒MSS和AiLPHA团队紧密协作，在AiLPHA5.0.2版本快速实现了这个需求——当云端服务团队完成研判后，告警结果会自动同步到本地的Ailpha设备上，用户能够随时在设备上查看MSS服务的告警运营效果，让告警界面越来越清晰干净。

细节安全感二：

恶意IP池提前联动封禁，厉害了！

过往用户研判和阻断工作总是发生在告警发生甚至失陷之后，一般对网络或业务发生些许影响。安恒零壹实验室根据多维度情报整理，推出最多覆盖TOP2000可信恶意IP的【阻断清单】，清单包括“持续恶意探测”、“高频流量攻击”、“高危漏洞利用”、“恶意爬虫互动”、“频繁暴力破解”5大类。该清单基于实时外部攻击数据分钟级更新情报库，具备高时效、高精准的特点，一切都为了实现恶意IP零误封！

据安恒零壹实验室+MSS团队统计和验证，阻断清单TOP2000的入站IP中。72%的IP会在一周内对至少两名目标发起攻击，50%的IP会在一周内对至少五名目标发起攻击：

当用户选择MSS远程安全托管运营服务后，用户可根据自己的行业属性和业务情况自由订阅阻断清单类型。MSS远程服务专家会协助用户使用SOAR功能自动完成清单内高危险IP的封禁（封禁前会同用户明确封禁白名单、封禁时长等细节），不仅能够优化传统的阻断工作，又能够有效地降低告警数量，实现“攻击一个点、防护一个面”，跨越时间和空间形成防护同盟。

细节安全感三：

安全攻防资讯，学习了！

部分用户表示，虽然安全托管后省心省力，但还是希望在服务的过程中提升自己的安全能力。为帮助用户掌握最新的安全圈动态，西安运营中心每周跟踪国内外的攻防安全资讯情况，梳理整理成报告后推送给用户，让用户实现实时掌握国内外安全攻防热点动向，及时了解整个安全圈的攻防动态。

细节安全感四：

演习期间规则升级，放心了！

攻防演习期间，新的攻击手段与手法层见叠出，安全设备每天都在推出新版本规则库，同时威胁情报满天飞，公众号、PDF文档、小作文层见叠出。

针对演习托管场景用户，MSS远程服务专家认为推送情报只是基础，真正要做的是申请设备操作授权，直接帮助用户升级探针、防火墙、APT等设备规则，缩短安全检测真空期，让用户在这紧张的演习期间能够获得“安全感”。

安恒信息MSS团队始终认为，产品功能多并不等于产品的价值感高，如果用户压根不需要这些功能，那即使这款产品的功能五花八门，新鲜感褪去后，它的价值也是很有限的。安恒信息MSS团队在过去和未来都会关注用户的真正需求，把用户需要、爱用、经常使用的功能点做到极致，努力成为全球用户购买远程托管服务时的首选品牌！

往期精彩回顾