PT2-MSS - 2023/10/10 下午

  深信服安全托管服务 MSS 联合运营服务经理 PT2 培训第二天下午。

安全托管服务测试流程

MSS/MDR 测试特别说明

  目标客群：MSS 测试由于需要较高的测试成本，所以“好钢要用在刀刃上”，要将有限的测试资源用在能够明确带来较大 MSS 产出的客户上，对于落单概率低、资产规模过小的客户，建议采用方案汇报、案例视频观看、数字孪生平台演示等方式做技术认可。

  客户画像

1. 客户有一定规模，泛 KA 及以上，能购买 MSS 的资产数量较大；
2. 有预算，当年度有意愿采购 MSS；
3. 对托管安全服务的模式认可，网络情况和客户意愿均允许数据接入线上；
4. 业务特征：安全成熟度一般、又安全运营建设需求；安全人手不足、对安全效果不满意；出过安全事件；SIP 老客户。

  注意事项

1. 测试以达成效果为目标，标准测试周期 15 天（以上线时间为准），不可延期。
2. 总部在进行测试审批时，明确不给与测试的场景
   1. 客户需求是国家级/省市级 HW 等强对抗场景，不提供 MSS 测试；
   2. 销售/售前未跟客户正式介绍过 MSS 方案，只是为了做客情关系，实际客户根本对 MSS 无感知或测试过程明确不配合；
   3. 客户纯内网环境，或外网业务很少且不被客户关注，或客户不愿接入数据到云端；
   4. 组件不全（至少需要有 AF 和 EDR）又无法协调到资源保障；
   5. 客户是否有定制化需求，如有需提前与总部确认；
   6. 测试申请表中必填字段未填写的，服务经理流程驳回。
   7. 若有以上情况审批进入到 MSS 流程中，服务经理可直接拒绝测试！
3. 测试结束/服务到期半年内，统一客户不允许再申请测试。

MSS/MDR 测试申请流程

1. 填写《测试申请表》，发起邮件申请（责任人：销售/售前）
   1. 【发送人员】总部 MSS 测试组长（易旭 84795）、运营中心渠道经理
   2. 【抄送】区域交付主管、区域 MSS 交付经理、区域安服运营、和其他项目组成员
2. 进行测试申请审核，审核重点（责任人：区域 MSS 交付经理）
   1. 商机录入（销管截图）、需求和场景是否明确
   2. 《测试申请表》信息是否齐全

MSS/MDR 测试流程

  测试流程与正式流程差异不大，区别在于

1. 启动阶段：外部启动会 PPT 与正式项目内容上有些差异

2. 持续运营阶段：时间较短，一般一周左右

3. 汇报阶段：正式流程中的结项阶段，更改为汇报阶段，输出测试汇报材料，面向客户进行测试汇报

4. 立项分配

5. 内部建群

6. 授权获取

7. 外部建群

8. 内外部启动会

9. 运营准备

10. 正式运营

11. 测试汇报

  启动阶段

  运营准备

  持续运营：根据《MSS/MDR 测试交付》基于资产管理、脆弱性管理、威胁管理、事件进行持续为客户进行安全运营，与正式 MSS 项目无差异

  汇报阶段

MSS/MDR 测试汇报 PPT 讲解

1. 测试基本情况介绍
2. 服务测试结果汇报
3. 遗留问题及解决方案
4. 安全运营工作建议

安全托管服务（重保）MSS 流程

  安全托管服务（重保）MSS 介绍

1. 服务价值：为用户提供持续、有效、省心、便捷的重大保障安全托管服务

2. 服务目标

   1. 针对重保场景应用特性，依托安全托管 MSS 核心能力优化服务流程，7×24H 不间断风险监测并动态清零
   2. 保障重保工作有序完成

3. 服务场景

   1. 攻防演习重保
   2. 重大活动重保
   3. 重要时期重保

4. 主要服务内容

   1. 备战阶段：完成资产识别与梳理、重保策略加固、首次分析、首次处置、暴露面梳理、威胁狩猎准备工作
   2. 实战阶段：持续性开展脆弱性管理、威胁管理、事件管理、应急响应、日报工作
   3. 总结阶段：对重保服务进行总结汇报，总结重保期间的安全成果和价值，针对重保发现的问题作出下一步的计划及处理意见等内容，输出重保总结报告

5. 重保服务分为准备工作、值守工作（线上）、值守工作（线下）三部分

6. 值守工作（线下）由渠道自行提供无需向深信服下单，其它两部分需要向深信服下单

  备战阶段流程详解

首次安全威胁分析报告编写培训

大钢结构

1. 基本信息
2. 安全评级
3. 安全态势总结
   1. 重要问题（高危）
   2. 下一步计划
4. 分析与检查结果
   1. 组件检查
   2. 策略检查
   3. 资产管理
   4. 脆弱性管理
   5. 威胁管理
   6. 事件管理
5. 意见反馈

基本信息

建议每次都用模板写，在其他客户的基础上修改比较大概率出现其他客户信息

安全态势总结

  数据来源：威胁管理、事件管理、脆弱性管理

注：“整体安全态势一般”如果客户网络确实安全记得修改

分析与检查结果

  分析时间范围：大于等于 7 天，不超过 1 个月，注意当月输出首次报告后，次月仍需输出月报

1. 组件检查：接入的设备和部署位置都要按实际情况修改，共进行安全组件在线检查 1 次，SIP 态势感知、TSS 等安全组件均正常在线，可正常对服务资产进行安全情况的持续监测和预警
2. 策略检查：确认接入组件的策略安全情况，确保策略准确，无安全隐患，共进行安全组件策略检查 1 次，其中发现策略隐患问题共 X 项，处置建议详见《安全问题整改要求》。安全组件策略检查具体项见表格（注：在 MSSP 平台工具集的策略检查获取表格数据，如不支持组件版本，需手动跳转到检查策略项）