安全托管及事故应变服务

Global Technology Integrator Ltd (GTI公司) 成立于 1989 年，是一家知名的 IT 解决方案和服务公司，致力为各行各业的客户提供领先的 IT 解决方案和优质服务。我们尤其著重提供全面的安全解决方案和服务，以保护客户的业务和重要资料。

我们采用综合的策略和方法，提供全面的安全服务，借以满足网路安全保护生命周期中的不同需求，全面防御网路威胁。我们的安全服务包括：
• 安全咨询；安全评估SRAA和私隐影响评估 PIA
• 全方位安全方案的设计、实施与售后支持
• 24/7安全营运中心 (AI-empowered SOC)、MSS 和 MDR 服务
• 用户网络安全意识培训
• 外部攻击面管理 (EASM)
• 事故回应 (IR) 规划和支援

公司总部位于香港，在中国北京、上海、南京、广州、深圳等主要城市设有办事处。

该解决方案/服务有哪些功能？
中信国际电讯CPC (“CPC”）TrustCSI™托管式安全服务（简称「TrustCSI™ MSS服务」）是一项全天候运作的（7x24x365）托管式安全服务，可监察并收集客户安全设备（例如防火墙、入侵防御系统 (IPS)、伺服器、统一威胁管理 (UTM) 系统和资料库）的系统日志。 TrustCSI™ MSS SIEM平台在收集客户现场日志后，会将日志汇总传送至CPC 的24x7安全运作中心。 TrustCSI™ MSS服务能够帮助客户迅速采取行动以应对安全事件，有效保护客户的IT基础设施。

该解决方案/服务的特色/卖点是什么？
• 人才 | 专业的网络安全专家团队 --- 中信国际电讯CPC的网络安全专家100%通过各种国际安全认证，包括CISA、CISSP以及CompTIA Security+，为企业提供最优质的信息安全服务及网络安全措施。透过中信国际电讯CPC，亚太区内拥有高超技术及取得各种安全技术认证的网络安全专家，随时为各企业效劳。
• 流程 | 世界级的安全运作中心(SOCs) --- 中信国际电讯CPC拥有20年的安全运作中心（SOC）经验，目前在香港、广州和上海设有3个顶级SOCs，并持有ISO9001、ISO14001、ISO20000、ISO27017和ISO27001等国际认证，同时更具备符合ITIL标准的处理程序，确保TrustCSI™ 托管式安全服务提供的网络安全措施以业界最佳规范及一致的程序处理威胁事件及政策。
• 科技 | 进阶的安全信息及事件管理(SIEM)技术 --- TrustCSI™托管式安全服务建基于进阶关联及分类的安全信息及事件管理(SIEM)平台。每天追踪数以十亿计事件，能够迅速并精确地确认真实的威胁，令企业可作出快速的修正行动及检讨网络安全措施。同时，亦会为每位客户量身定制规则集，大大减少企业分析及关联安全信息事件的时间。

由 ISO27001 认证的新世代网络安全监控中心全面支援，包括网络威胁管理服务、防火墙及 WEB 应用防火墙托管服务、端点侦测及回应托管服务、网络安全事故应变服务，以及一系列 Security-as-a-Service 例如防护分散式阻断服务攻击等。 HKT 网络安全事故应变服务，根据企业组织的状况，按照既定流程进行网络风险管理，有助快速就攻击作出及时应对，为企业提供可行建议。此外，HKT NG SOC 联同 网络营运中心发挥协同效应，提供完整的端到端网络监察，提升网络安全透明度。同时，因了解客户网络架构，部署合适的网络安全防御。面对网络攻击事故时，因侦察的精准度提升，专家更有效率地加快 IP 追踪及侦测黑客源头，确保快速决策及即时应对。与本地企业处于同一个时区，并以两文三语提供支援服务、 24x7 全天候监察、检测、应对网络安全事故的专业服务。

网络安全管理服务旨在为企业提供全方位、全生命周期的网络安全防护与平台能力建设支援。

服务范畴：
1. MDM（行动装置管理）平台部署服务
聚焦终端设备全生命周期的安全与合规，提供设备资产清单与状态追踪、远端配置与维护；整合身份认证、白名单应用、加密资料传输等安全措施，确保专业产业人员能在紧急情境下安全高效存取业务关键数据。
2. 托管 SIEM（安全事件管理）与 SOC（安全运营中心）服务
构建 24/7 安全运营中心，集中收集企业日志，基于威胁情报进行多维度数据关联分析；建立全天候安全监控，提供实时预警、自动化应急响应，并支援攻击追踪与分级响应。
3. PAM（特权访问管理）托管服务
针对高权限帐号的安全管控，集中管理特权帐号、优化访问审批流程、动态配置权限；同时协助 PAM 平台部署与合规报告生成，确保权限管控安全。

服务特点：
1. 托管服务模式：多模组托管服务，企业无需投入大量人力建立专属运维团队。 CMHK 专业团队将负责平台搭建、日常运维与优化，显著降低安全运营成本。
2. 全场景覆盖：从设备管控、即时攻击检测到内部权限管理，形成闭环防御体系，满足多行业场景的复杂安全需求。

CMHK的攻防演练服务，透过模拟真实世界的网络攻击场景，帮助企业识别网络环境中的安全性漏洞，验证既有网络安全能力，提升应急响应流程，并符合合规要求。

我们的攻防演练服务聚焦于三个重点领域：
1. 模拟攻击：红队基于真实攻击手法进行测试；
2. 防御评估：专业蓝队进行测试与防御能力验证；
3. 攻防对抗：以全流程攻防演练方式进行全面测试，包括网络保护与关键安全服务，提升网络防御能力。

演练四大阶段：
1. 准备阶段：前期研究工作，包括网络架构检查、环境调研、流量威胁分析、规则与流程准备、防御组织建设。
2. 加固阶段：在正式攻防演练前，CMHK 会先对整个网络环境进行检测与加固。核心工作包括：互联网资产扫描、漏洞扫描、渗透测试、安全基线/配置检查、高风险策略检查、安全意识培训、钓鱼演练以及安全设备部署与加固。
3. 攻防阶段：红队依据真实场景进行模拟攻击，蓝队则透过现场或远端方式进行防御；前线 24/7 监控团队与二线安全分析团队合作，实时执行检测、应急处理、防护验证以及威胁归因。
4. 总结阶段：CMHK 回顾演练成果，提供详细报告与改进建议，并基于报告制定整改计划与长期保护策略，以确保持续优化与安全能力提升。