“秒杀”Log4j2漏洞!360本地安全大脑MDR服务守护政企客户安全–四川 成都 IT解决方案商

12月10日,360漏洞云发布 Apache Log4j2 远程代码执行漏洞预警。360政企安全集团启动应急流程后,360本地安全大脑MDR服务团队立即针对该漏洞攻击事件开展紧急响应工作。

360本地安全大脑MDR服务团队通力配合,通过安全大数据和360知识云的持续赋能,再结合标准化的工作流程,MDR远程服务运营专家***时间向客户发出预警,并联动区域安服专家提供漏洞检测方案和补丁方案并实时同步客户;检测规则发布后在各个客户处升级,为守护客户环境拉起警戒线。随后对客户环境展开实时监测,发现攻击及时通知客户并进行处置。

12月11日,MDR运营专家监测到某客户的本脑平台检测到Log4j2漏洞攻击,立即在本脑上针对该攻击触发的安全事件进行处置,同时MDR远程运营团队***时间协调安服区域专家团队,火速赶到客户现场,对攻击源进行溯源分析,实时帮助客户阻断攻击,确保客户安全。

在此次事件中,360本地安全大脑MDR服务贯穿于每个环节之中:

2021-12-10 00:17   360漏洞云发布漏洞预警
 2021-12-10 00:20   本脑MDR远程服务团队启动应急响应
 2021-12-10 01:00   对客户发出预警,同时提供缓解方案
2021-12-10 07:20   发布检测规则,并在各个客户环境升级
 2021-12-10 08:30   开始实时监测,发现攻击及时通知客户并进行处置
 2021-12-10 09:00    区域安服专家到达客户现场,协助客户现场进行漏洞检测和修复
2021-12-11 15:50  某客户处本脑监测到针对此漏洞的攻击,MDR运营人员远程实时处置,区域安服驻场专家配合MDR远程运营人员现场处置,成功帮客户阻断攻击以下是通过360情报显示攻击IP为“恶意”属性。

通过安全大数据和360知识云的持续赋能,360云端MDR安全运营服务实现动态防御和精准检测响应,形成实战化运营体系和运营能力;通过360区域专家团队7*24小时紧密响应的安全服务,无缝连接并赋能客户异构安全环境与体系,实现安全运营服务的互联互通和联防联控,帮助客户实现以安全大脑为核心的协同防御体系。

此次应急事件便是对360本地安全大脑MDR服务能力的***佐证。360本地安全大脑MDR服务,您值得拥有!

对以上内容感兴趣的可自行联系官网。

更多详情可咨询:

成都科汇科技有限公司(IT解决方案商)

地址:成都市人民南路四段1号时代数码大厦18F

电话:400-028-1235

QQ:1325383361

手机:180 8195 0517(微信同号)

本文章为转发的公开信息,如有相关侵权,敬请联系上述联系方式即可删除。

相关文章

返回顶部