服务描述：

网慕安®的暴露面风险运营SaaS服务，通过平台+工具+服务模式实现用户暴露面资产“托管式”安全SaaS运营，服务主要通过暴露面风险管理末梢（ERMS-Terminal）实时检测分析暴露面安全风险，并将风险数据脱敏加密实时推送到暴露面风险管理云脑（ERMS-Brain），由云端安全专家和云脑ERMS-Brain安全分析引擎及其强大的威胁情报引擎对暴露面风险威胁进行建模分析、交叉验证、精准定位，管理末梢ERMS-Terminal实时读取安全行为规则、境外IP管控规则和威胁情报，硬件版对暴露面风险进行识别及处置，软件版联动暴露面风险管理镜像组件（ERMS-TAP-Agent）进行拦截从而保障用户的暴露面资产安全，并定期分析、整理、输出暴露面安全运营报告。

服务价值：

通过星级暴露面风险运营的SaaS服务，客户可以根据自己单位实际情况选择性订阅服务，订阅服务后可以实时掌握单位的暴露面资产面临的风险以及攻击趋势等，可根据安全运营分析结果对单位暴露面后续采取收敛、加固，并对暴露面安全风险进行及时处置，避免被黑客攻击、监管单位通报、数据出境等安全风险。

特别在网络攻防演练期间，能够快速通过所有局点掌握的攻击行为特性，依托网慕安威胁情报分析引擎快速生成威胁情报，进而快速实现攻防期间的攻击防护。此方案17的防护效果已经在几百个案例中得到充分检验。网慕安®暴露面风险管理SaaS服务弥补互联网出口安全短板，构建互联网出口安全运营体系。


网慕安®的暴露面风险运营服务硬件版包括六个星级服务，分别是：准星级服务（ERMS-Care-Base（near-star））、一星级服务（ERMS-Care-Base（1star））、二星级服务（ERMS-Care-Base（2star））、三星级服务（ERMS-Care-Base（3star））、四星级服务（ERMS-Care-Base（4star））及五星级服务（ERMS-Care-Base（5star））。

六个星级服务结合服务的详细内容存在差异，服务指标详细对比如下：

服务内容 准星级
✧ 		一星级
✩ 		二星级
✩✩ 		三星级
✩✩✩ 		四星级
✩✩✩✩ 		五星级
✩✩✩✩✩ 		说明
产品名称 ERMS-Care-Base（near-star） ERMS-Care-Base（1star） ERMS-Care-Base（2star） ERMS-Care-Base（3star） ERMS-Care-Base（4star） ERMS-Care-Base（5star）
暴露面风险管理基础服务 ✔ ✔ ✔ ✔ ✔ ✔ 提供1套ERMS-Terminal部署用户本地网络，通过ERMS-Brain对用户暴露面资产安全风险进行实时检测和处置
高可靠性
（bypass能力和冗余电源） 		✖ ✖ ✖ ✖ ✔ ✔ ERMS-Terminal具备bypass功能和冗余电源，bypass服务可扩展采购（准星级除外）
接口类型及数量 4*千兆电 6*千兆电 6*千兆电+4千兆光 6*千兆电+4万兆光 6*千兆电+4万兆光 6*千兆电+4万兆光 ERMS-Terminal具有灵活组网接口类型
实时查看安全风险概况 ✖ ✖ ✖ ✖ ✔ ✔ 在ERMS-Brain上为用户分配查看账号，让用户可实时查看本单位的暴露面安全风险检测和处置概况，可扩展采购该服务
指定专家对口服务 ✖ ✖ ✖ ✖ ✖ ✔ 可以安排安全专家对口支持，为用户提供一对一暴露面风险咨询服务；
网络安全响应级别 ✖ ✖ 5×8×NBD 5×24×NBD 7×24×ND 7×24×8 响应客户针对暴露面风险相关问题咨询，第一个数字为一周几天，第二个为每天几个小时，第三个为NBD的为下一个工作日，ND为下一天，数字为几小时内
暴露面带宽大小 推荐50M，不超过100M 推荐100M，不超过200M 推荐300M，不超过500M 推荐500M，不超过700M 推荐1G，不超过1.5G 推荐2G，不超过3G ERMS-Terminal部署在互联网出口或暴露面资产前端网络的带宽大小
报告输出频率 1次/季度 1次/季度 1次/月 1次/月 1次/2周 1次/周 定期为用户输出暴露面风险安全运营报告的频率
行为规则和威胁情报
更新周期 		48小时 8小时 3小时 实时 实时 实时 ERMS-Terminal读取云端行为规则和威胁情报的间隔周期，时间越小效果越佳
现场安全加固 ✖ ✖ ✖ 3人/天 5人/天 7人/天 针对暴露面风险管理场景，网慕安为客户提供现场安全风险梳理、安全加固、应急处置服务的人天数，超出部分可另购（当前仅限四川区域）
合规整改响应 ✖ ✖ ✖ 7天内 24小时内 1小时内 针对主管（监管）单位安全检查发现的非逻辑性风险，响应合规整改服务的时效性，及时处置安全风险，避免被再次通报
数据出镜检测服务 ✖ ✖ ✖ ✖ ✖ ✖ 针对境外IP窃取用户单位数据的行为，网慕安通过数据出境检测服务，及时发现单位数据出境安全风险，此服务须联合数据出境处置服务，避免被监管单位通报。可扩展采购该专项服务（目前仅面向四川区域）
数据出境处置服务 ✖ ✖ ✖ ✖ ✖ ✖ 针对数据出境检测服务发现的数据出境行为，ERMS-Terminal进行及时拦截处置，防止数据出境，避免被监管单位通报。ERMS-Terminal针对所有境外IP访问用户单位网络的行为，可以识别并限制访问，防止境外IP对用户网络发起攻击并造成数据出境。可扩展采购该专项服务（目前仅面向四川区域）


网慕安®的暴露面风险运营服务软件版包括七个星级服务和一个永久免费服务，分别是：基础版服务、准星级服务（ERMS-Care-Base（near-star））、一星级服务（ERMS-Care-Base（1star））、二星级服务（ERMS-Care-Base（2star））、三星级服务（ERMS-Care-Base（3star））、四星级服务（ERMS-Care-Base（4star））及五星级服务（ERMS-Care-Base（5star））。

七个星级服务、一个永久免费服务结合服务的详细内容存在差异，服务指标详细对比如下：

序号 服务内容 免费版（永久） 基础版 准星级 一星级 二星级 三星级 四星级 五星级
1 首次安装实施（远程） ✖ ✔ ✔ ✔ ✔ ✔ ✔ ✔
2 Brian资产管理数/个 ✖ 10 30 50 100 不限 不限 不限
3 Brian可查询日志导出 ✖ ✔ ✔ ✔ ✔ ✔ ✔ ✔
3 日志保留天数 7天 30天 90天 180天 180天 365天 365天 365天
4 Brian威胁情报查询/次 10 60 100 300 不限 不限 不限 不限
5 暴露面资产梳理 ✖ ✖ ✖ ✖  基础扫描（仅资产梳理） 全面扫描（含漏洞分析） 全面扫描 + 定制报告 全面扫描 + 定制报告
6 Brain账号 1 1 2 2 3 3 5 5
7 SIEM、SOC对接（仅提供API） ✖ ✖ ✖ ✖ ✖ ✔ ✔ ✔
8 Brain本地化部署 ✖ ✖ ✖ ✖ ✖ ✖ ✖ ✔
9 高频攻击告警 ✖ Brain提示 Brain提示 Brain提示+短信+微信 Brain提示+短信+微信 Brain提示+短信+微信 Brain提示+短信+微信 Brain提示+短信+微信
10 服务⽀持 在线 在线 在线 在线 5×8 5×24 7×24 7×24
11 威胁情报更新频率 30天 7天 2天 8h 3h 实时 实时 实时
12 规则更新频率 30天 7天 2天 8h 3h 实时 实时 实时
13 可阻断情报数 全量 全量 全量 全量 全量 全量 全量 全量
14 可阻断规则 准确度10分 准确度10分 准确度10分 准确度10分 准确度10分 准确度10分 准确度10分 准确度10分
15 告警情报数 全量 全量 全量 全量 全量 全量 全量 全量
16 告警规则数 全量 全量 全量 全量 全量 全量 全量 全量
17 报告输出 /次 无 1次/半年 1次/季度 1次/季度 1次/月 1次/月 1次/2周 1次/周
18 指定专家对口服务 ✖ ✖ ✖ ✖ ✖ ✖ ✖ ✔
19 合规整改响应 ✖ ✖ ✖ ✖ ✖ 7天内 24小时内 1小时内
20 ERMS-TAP-Agent授权数量 1 3 6 10 15 30 50 不限
21 ERMS-Terminal-Agent授权数量 1 1 1 2 2 3 3 5
22 Brain功能 1、风险管理中心
2、意见反馈
3、关于我们 		1、风险管理中心（含更多）
2、威胁情报中心
3、资产管理中心
3、ERMS设备管理
4、意见反馈
5、关于我们 		1、风险管理中心（含更多）
2、威胁情报中心
3、资产管理中心
3、ERMS设备管理
4、意见反馈
5、关于我们 		1、风险管理中心（含更多）
2、威胁情报中心
3、资产管理中心
3、ERMS设备管理
4、意见反馈
5、关于我们 		1、风险管理中心（含更多）
2、威胁情报中心
3、资产管理中心
3、ERMS设备管理
4、意见反馈
5、关于我们 		1、风险管理中心（含更多）
2、威胁情报中心
3、资产管理中心
3、ERMS设备管理
4、意见反馈
5、关于我们 		1、风险管理中心（含更多）
2、威胁情报中心
3、资产管理中心
3、ERMS设备管理
4、意见反馈
5、关于我们 		1、风险管理中心（含更多）
2、威胁情报中心
3、资产管理中心
3、ERMS设备管理
4、意见反馈
5、关于我们