- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
03-安全服务分析
本章节下载： 03-安全服务分析 (513.54 KB)
安全服务分析提供远程专家会诊和MDR功能，协助用户快速发现与解决安全问题。
· 远程专家会诊
· MDR
用户可以通过远程专家会诊功能向安全运营中心发起协助请求，安全运营中心收到请求后，会指派安全专家进行远程会诊，并提供安全分析会诊报告，帮助用户分析当前网络安全态势。
1. 在应用中心页面，安全服务分析区域，单击<打开应用>按钮进入安全服务分析页面。
2. 选择“远程专家会诊”页签，进入远程专家会诊页面，系统缺省配置了安全运营中心的地址为secaas.h3c.com，服务端口为16443。
3. 在用户权益区域，用户可以查看拥有的远程巡检和应急响应次数，仅当剩余次数不为0时，才能创建远程专家会诊任务。用户可单击<升级购买>按钮，按需购买服务。
4. 单击<新增>按钮，新增远程专家会诊任务，并配置如下参数，方便专家与其进行沟通交流。
○ 联系人姓名：请求协助的客户姓名。
○ 联系方式：请求协助的客户联系电话。
○ 邮箱：请求协助的客户的邮箱地址。
○ 公司组织：请求协助的客户的公司组织。
○ 任务类型：远程专家会诊任务的类型，包括应急和巡检。应急是指有突发事件时，需要应急响应；巡检是指常规的系统巡检。
○ 任务描述：远程专家会诊任务的描述信息。
○ 勾选授权说明：远程专家会诊期间，专家需要获取系统的登录权限和操作权限，客户需要在阅读说明后，勾选说明前的复选框，同意授权。
5. 单击<确认>按钮，完成新增远程专家会诊任务。</li>
6. 安全运营中心收到任务后，将指派安全专家进行远程会诊。安全专家通过安全运营中心远程访问本系统，对系统数据进行会诊分析后，提交分析报告并结束任务。
7. 客户可在本页面查看远程专家会诊任务进度，下载会诊分析报告。任务结束后，用户可单击操作列中的<评价>按钮，对任务进行服务评价。
· 只有当前任务处于待分配或待确认状态下才支持取消。
· 只有当前任务已结束、已取消或连接异常时才能添加新的任务。
· 当本平台和安全运营中心的系统时间不一致时，可能会出现任务开始时间超前或滞后的情况，请确保两个系统的时间一致。
· 远程专家会诊任务完成后，安全运营中心会向用户发送结束任务的请求，如果用户在3天内未进行确认，会诊任务将自动结束。
MDR基础版可依托于青丘安全运营中心和安全专家团队，为客户提供5*8小时的“托管式”安全服务，可实现风险及时告警、专家快速响应、定期安全巡检、过程全程可视。MDR高级版可在基础版基础上提供7*24小时全程服务。
1. 在应用中心页面，安全服务分析区域，单击<打开应用>按钮，进入安全服务分析页面。
2. 选择“MDR”页签，进入MDR服务页面。
3. 在用户权益区域，用户可查看MDR服务的剩余时间和总服务时长。
4. 在MDR连接区域，可查看设备SN码以及设备与安全运营中心的连接状态。在安全运营中心绑定设备SN后，单击“MDR连接配置”，进入MDR配置页面，可配置联系人信息，单击<连接>按钮，可连接到安全运营中心。
○ 联系人姓名：联系人的姓名。
○ 联系方式：联系人的联系电话。
○ 邮箱：联系人的邮箱。
○ 勾选MDR服务授权：云端MDR服务期间，云端管理人员需要获取系统的登录权限和操作权限。用户需要在阅读说明后，勾选说明前的复选框，同意授权。
5. 在数据上报区域，单击<上报规则配置>，进入数据上报规则配置页面。在此页面中，可以配置安全事件确信度，系统会将所选确信度的安全事件上报给安全运营中心。单击<确认>按钮，完成配置。
6. 安全运营中心管理人员完成运维任务后，会生成安全报告和巡检报告，用户可到报告列表中进行下载。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
