最值得攻击的系统，往往最难监视
攻击不会等到办公时间，而最值得攻击的系统往往最难监视：支付通道、核心平台，以及运行工厂、电网、港口与楼宇的运营技术（OT）。安全团队与网络团队常常从两个控制台看同一起事件，却漏掉了二者之间的关联。
勒索软件让风险更高。当备份也可能与其他一切一起被加密时，一次攻击就会演变为长时间中断，以及是否付款的抉择。
为您带来的变化
一支团队，全程值守
安全与网络事件在同一视野下全天候呈现，由能够采取行动的工程师负责。
保护 OT，不中断运行
以尊重工厂安全与正常运行时间的方式监控和防护控制系统。
可信赖的恢复能力
攻击者无法篡改的备份、可安全恢复的洁净环境，以及您的团队已演练过的响应计划。
我们交付什么
融合 SOC 与 NOC
安全运营中心（SOC）监测攻击；网络运营中心（NOC）监测可用性与性能。我们是同一支 AI 辅助团队全天候值守，因此中断与入侵绝不会被分开调查。
威胁狩猎
工程师依据最新威胁情报，在您的遥测数据中搜寻已绕过告警的攻击者。
自动化 SOAR 处置
安全编排、自动化与响应（SOAR）处置预案，可即时遏制常见攻击，例如隔离设备或禁用账户，任何破坏性操作均须人工批准。
OT 与 SCADA 安全
为工业控制系统与 SCADA（用于监控工厂与网络的软件）提供防护，与您的工程师共同设计，在不干扰控制流量的前提下进行观测。
智能电网与智慧城市 IoT 安全
面向运行电网、楼宇与城市的传感器、电表、摄像头和控制器的安全，涵盖设备身份到网络分段。
勒索软件韧性与洁净室恢复
不可变备份，无法被篡改或删除，并配有隔离的洁净室，系统在其中重建和检查后才恢复投用。
事件响应待命服务
工程师按约定条款随时响应，您的系统、联系人和应急预案在事件发生之前就已明确，而不是在事件中才了解。
自建并移交您自己的 SOC
为您建立 SOC，与您的员工共同运营，随后连同其处置预案、工具与完整运营权一并移交。
工作如何推进
接入
我们接入您的日志与网络数据，了解何为正常状态，并约定各类情况的通知对象。
编写处置预案
我们约定每类事件的处理方式、哪些操作自动执行、哪些需要您批准。
值守与狩猎
我们全天候监控、狩猎威胁，并随系统变化调整检测规则。
响应
我们与您的团队共同遏制事件，保存证据，恢复服务并查明原因。
演练与改进
我们与您的团队演练恢复与响应，并就事件、趋势与风险提交报告。
标准与工具
- 标准与法规
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
如何开始
我们的托管服务按每种严重级别公开发布的响应与解决时限运行，并写入您的协议。对于希望拥有自有 SOC 的组织，我们负责建设、与其员工共同运营，并完整移交。
后续流程
咨询前会谈
一次免费 30 分钟在线预咨询：我们梳理您的目标、系统与限制条件。
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
选择路线
范围就绪的项目会收到一份有约束力的方案3–5 个工作日内。概念阶段的项目从 Blueprint Studio 开始。已上线系统若出现故障、缺乏文档或需要集成，则先进行1–2 周诊断。Blueprint Studio 与诊断服务各收取固定费用，费用在方案中列明。
五阶段交付
动员启动、带现场演示的冲刺、集成与加固、验收与上线，然后是托管服务。上线之后是保修期，之后可选的支持与维护。
固定成果项目与全天候托管服务
固定范围、以里程碑驱动、由具名交付负责人负责的交付，以及在 SLA 治理下的全天候应用托管服务。
混合交付与建设—运营—移交中心
在岸技术领导，配合经严格筛选的近岸与离岸产能、完整的建设—运营—移交能力中心与人才本地化。
最快的切入点是 后量子（CBOM）与智能体安全审计 套餐，我们的快速合作套餐之一。
从何处开始问题与解答
为什么要把 SOC 和 NOC 合并？
因为许多事件同时涉及两者。系统变慢可能是攻击，而攻击往往首先表现为性能问题。一支团队、一个安全与网络事件的统一视图，能更快找到原因，也避免两支团队互相掣肘。
你们能在不干扰运营的情况下监控我们的 OT 网络吗？
可以。监控方案与您的控制工程师共同设计，只观测控制流量而不做改动，工厂系统上的任何变更都遵循您的变更与安全规程。安全与正常运行时间优先。
你们对事件的响应速度有多快？
每个严重级别都设定了响应与解决时限，从重大中断或入侵到轻微请求皆然，并写入您的协议。我们的服务级别页面列出了这些时限。
什么是洁净室恢复？
先把系统恢复到隔离环境中，确认恢复后的系统与数据不含攻击者痕迹，然后才恢复投用。这可以防止恢复过程再次感染网络。
我们应该外包 SOC 还是自建？
两种方式都可行。外包让您从第一天起就获得全天候保障；自建则把技能留在内部，这也是部分监管机构和国家计划的要求。我们可以任选其一，也可以先运营 SOC，之后再以建设—运营—移交模式转交给您的团队。
准备开始构建？索取方案。
发送您的需求或 RFP。我们的架构师会验证，并返回有约束力的固定范围方案。
后续流程
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
有约束力的方案
在免费架构验证之后，您会收到有约束力的固定范围方案3–5 个工作日内：里程碑、架构、团队结构与 SLA。应您要求，我们会在您分享需求之前与您签署保密协议（NDA）。
动员启动
签约后，我们的工程小组在合同签署后 5–10 个工作日内开始 Sprint 0。
五阶段交付
动员启动、带现场演示的冲刺、集成与加固、验收与上线，然后是托管服务。上线之后是保修期，之后可选的支持与维护。