企业产品巡检服务.PDFVIP

企业产品巡检服务 1. 现场巡检服务 1) 服务概述 由指定的高级安全顾问与客户建立紧密的长期合作关系，定期为客户提供上门巡检服务， 服务内容包括：产品使用培训、产品运行检测、病毒日志分析、现场技术支持等服务。综合 现场巡检的信息，提供内容可定制的巡检报告。 2) 服务流程 准备工作 是 培训 使用培训 否 运行检测 研发支持 技 否 否 术 正常 解决 支 持 是 是 提取信息 备份数据 病毒分析 研发支持 技 否 否 术 正常 解决 支 持 是 是 提取信息 服务记录 巡检结束 3) 服务内容 由指定的高级安全顾问与客户建立紧密的长期合作关系，定期为客户提供上门巡检服务。 通过深入了解客户的实际复杂环境、依靠深厚的技术专业知识，为客户提供优质的现场巡检 服务，并为客户提供详细的病毒分析和病毒防范建议。确保客户从软件投资中获得最大收益。 具体服务内容如下：  产品使用培训  依据客户的需求，提供定制化的产品使用培训。如：漏洞扫描工具使用等。优化客户使 用产品的效率。  针对产品熟练度低的用户，提供针对性的产品使用培训。使客户掌握日常管理中所需的 技能。  及时为客户提供新产品或新功能的使用培训，使客户迅速适应新产品或新功能并掌握使 用。  产品运行检测  检查瑞星系统中心相关服务是否正常运行。  登录控制台，查看重要事件中是否有报错。  检查中心升级是否正常，手动通知升级或是运行升级包一次，确保中心升级正常。  在控制台进行一些常规操作，如：系统中心设置等。检测相关功能是否可以正常使用。  检查确认上下级通讯代理运行正常。  通过客户端列表，检查客户端升级是否正常。客户端是否在中心正常显示。  通过客户端列表,先后挑选一台和多台客户端，进行如下操作：开启或关闭指定监控、设 置防毒策略、设置主动防御规则等，检查是否可以进行正常设置，并关注事件日志和运 行日志消息。  在客户端生成日志，确保中心可以正常接受日志上报。  打开日志管理工具，查看事件日志，查看是否有客户端非法卸载记录。  备份系统中心数据、数据库日志文件、分组策略等信息。  病毒日志分析  通过日志管理工具，查看本阶段病毒总体概况。同上一阶段粗略比较，掌握病毒总体发 展趋势。  通过TOP 工具，查看病毒或染毒客户端排行，对重点对象进行详细分析。可在日志明细 中，通过病毒名称，准确定位染毒客户端。或是通过客户端计算机名称或是 IP 地址， 查看详细的染毒情况。  通过日志管理工具趋势分析，分析指定客户端或病毒在该阶段的走势。  针对染毒严重的客户端或是多台客户端感染的病毒，通过病毒明细查看染毒文件、访问 染毒文件路径、感染时间，进一步了解病毒的行为。  通过日志管理工具下级中心