MM Security 网络监控
网络监控软件
功能
持续监控路由器、互联网连接和视频监控，发现流量异常并发出告警。
安全价值
- 路由器停机或出现异常流量时能立即发现，而不是等别人来投诉。
- 摄像头关机或掉线，不会连续几天无人察觉。
- 告警是攻击正在发生的第一个信号。
ISO/IEC 27001:2022
- 8.16
- 监视活动
- 8.20
- 网络安全
- 8.21
- 网络服务的安全
- 7.4
- 物理安全监视
审核证据：告警记录和网络状态报告。
MMultimedia / 服务 / MM Security
MM Security · 网络安全套件
六款安全产品，一家供应商
MM Security 是我们为保护企业而打造的套件：监控网络，加密数据，收集可疑事件，发现漏洞，做真正能恢复的备份。背后还有专人查看告警并及时处理。软件、配置和支持全部来自 MMultimedia：只有一个对接人，无需协调任何第三方产品。
- 6款软件产品和托管服务，无需购买硬件
- 23项 ISO/IEC 27001:2022 控制措施可由本套件提供助力
- 4 个工作小时内受理严重告警
- 50%的符合补贴条件的支出可通过 Voucher Cloud & Cybersecurity（意大利政府补贴）获得补贴，最高 20,000 欧元
产品套件
每款产品覆盖一环，合在一起就是一个完整体系
- MM Security网络监控路由器、网络连接和摄像头始终在掌控之中
- MM Security数据加密电脑和 U 盘丢失或被盗，数据也无法读取
- MM Security日志与事件 (SIEM)安全事件集中在一处，并配有告警
- MM Security漏洞管理哪些程序有漏洞，哪些应优先修复
- MM Security备份加密备份与恢复测试，抵御勒索软件
- MM Security托管服务专人查看告警并及时处理
标准方案包括网络监控、日志与事件、漏洞管理、备份和托管服务；如需配备受保护的笔记本电脑或存储介质，可再加上数据加密。我们从企业现有的条件出发：只建议新增的或更先进的部分。
我们需要了解什么逐一了解各款产品
它做什么，帮您避免什么，能证明什么
ISO/IEC 27001:2022 控制措施：8.8直接贡献8.19辅助支持
MM Security 数据加密
数据加密软件
功能
通过 MM Agent 加密工作站和服务器的磁盘以及可移动介质。集中、加密保管恢复密钥，持续检查加密状态，并提示不合规的设备。
安全价值
- 笔记本电脑或 U 盘丢失，也不会泄露客户和员工的数据。
- 员工离职时，恢复密钥不会丢失。
- 随时知道哪些设备还没有受到保护。
ISO/IEC 27001:2022
- 8.24
- 密码技术的使用
- 8.1
- 用户终端设备
- 7.9
- 场所外的资产
- 7.10
- 存储介质
- 7.14
- 设备的处置与再利用
审核证据：各设备的加密状态和所保管的密钥清单。
MM Security 日志与事件 (SIEM)
安全信息与事件管理系统
功能
通过 MM Agent 将工作站和服务器的日志汇集到同一个系统中，进行关联分析，应用检测规则，生成告警和仪表盘。日志保存 12 个月。
安全价值
- 反复登录失败等可疑行为会变成告警，而不是藏在各台电脑里无人知晓。
- 事故发生后，可以还原发生了什么、何时发生、来自哪台设备。
- 即使某台设备被攻破，日志依然可用。
ISO/IEC 27001:2022
- 8.15
- 日志
- 8.16
- 监视活动
- 5.25
- 安全事态的评估
- 5.28
- 证据收集
审核证据：保存 12 个月的日志、告警清单和仪表盘。
MM Security 漏洞管理
漏洞管理软件
功能
通过 MM Agent 维护设备上已安装软件的清单，并持续与公开漏洞比对。按风险对漏洞排序，并给出整改措施。
安全价值
- 许多攻击利用的是已知漏洞，而这些漏洞早已有更新补丁：知道漏洞在哪里，是堵住它们的第一步。
- 优先级告诉您该从哪里入手。
- 清单还能显示过时或未经授权的程序。
ISO/IEC 27001:2022
- 8.8
- 技术漏洞管理
- 5.9
- 资产清单
- 8.19
- 软件的安装
- 5.7
- 威胁情报
审核证据：软件清单、带优先级的漏洞和整改状态。也有助于风险评估（条款 6.1.2）。
MM Security 备份
面向新一代数据保护架构的备份软件
功能
通过 MM Agent 对工作站数据进行加密的定时备份，校验备份档案，并进行恢复测试。
安全价值
- 遭遇勒索软件、故障或误删后，无需支付赎金即可找回数据。
- 备份经过加密：即使被截获，也无法读取。
- 恢复测试能在真正需要之前告诉您备份是否真的可用。
ISO/IEC 27001:2022
- 8.13
- 信息备份
- 5.30
- ICT 业务连续性
- 5.29
- 中断期间的安全
- 8.24
- 密码技术的使用
审核证据：已执行备份的记录和恢复测试结果。
MM Security 托管服务
配置、监控和持续支持
功能
在 24 个月内，MMultimedia 的人员负责配置您购买的产品、分析告警、调整阈值、在发生事故时协助企业，并提交季度报告。严重告警会在 4 个工作小时内受理。
安全价值
- 工具会产生告警：需要有人查看，排除误报并采取行动。
- 发生事故时，企业知道该找谁，不会孤立无援。
- 季度报告会说明发生了什么以及哪些方面需要改进。
ISO/IEC 27001:2022
- 5.25
- 安全事态的评估
- 5.26
- 事件响应
- 5.24
- 事件准备
- 5.27
- 从事件中学习
- 5.22
- 供应商服务的管控
- 8.16
- 监视活动
审核证据：季度报告、已处理的告警和受理时间。报告也为监视（9.1）和管理评审（9.3）提供依据。
ISO/IEC 27001
与标准控制措施的对照表
每款产品所助力的 ISO/IEC 27001:2022 附录A 控制措施。 直接贡献 · 辅助支持。
| 控制措施 | 网络 | 数据加密 | SIEM | 漏洞管理 | 备份 | 托管服务 |
|---|---|---|---|---|---|---|
| 组织控制措施 | ||||||
| 5.7 威胁情报 | 辅助支持 | |||||
| 5.9 资产清单 | 直接贡献 | |||||
| 5.22 供应商服务的管控 | 辅助支持 | |||||
| 5.24 事件准备 | 辅助支持 | |||||
| 5.25 安全事态的评估 | 辅助支持 | 直接贡献 | ||||
| 5.26 事件响应 | 直接贡献 | |||||
| 5.27 从事件中学习 | 辅助支持 | |||||
| 5.28 证据收集 | 辅助支持 | |||||
| 5.29 中断期间的安全 | 辅助支持 | |||||
| 5.30 ICT 业务连续性 | 直接贡献 | |||||
| 物理控制措施 | ||||||
| 7.4 物理安全监视 | 辅助支持 | |||||
| 7.9 场所外的资产 | 辅助支持 | |||||
| 7.10 存储介质 | 辅助支持 | |||||
| 7.14 设备的处置与再利用 | 辅助支持 | |||||
| 技术控制措施 | ||||||
| 8.1 用户终端设备 | 直接贡献 | |||||
| 8.8 技术漏洞管理 | 直接贡献 | |||||
| 8.13 信息备份 | 直接贡献 | |||||
| 8.15 日志 | 直接贡献 | |||||
| 8.16 监视活动 | 直接贡献 | 直接贡献 | 辅助支持 | |||
| 8.19 软件的安装 | 辅助支持 | |||||
| 8.20 网络安全 | 直接贡献 | |||||
| 8.21 网络服务的安全 | 辅助支持 | |||||
| 8.24 密码技术的使用 | 直接贡献 | 辅助支持 | ||||
| 管理体系要求 | ||||||
| 6.1.2 风险评估 | 辅助支持 | |||||
| 9.1 监视与测量 | 辅助支持 | |||||
| 9.3 管理评审 | 辅助支持 | |||||
不涉及第 6 组（人员）的任何控制措施：人员的选拔、保密和培训仍由企业负责。控制措施标题为简称。
对 GDPR 和 NIS2 同样适用
同样的措施也适用于 GDPR 第 32 条（加密、数据恢复、定期检查），以及 NIS2 的风险管理措施（事件、业务连续性、漏洞、加密）。通俗讲解 NIS2 →
迈向认证
工具是帮手，认证则是另一回事
ISO/IEC 27001 认证的是信息安全管理体系：即企业如何识别风险、选择措施并持续管控。MM Security 分三个环节，把技术措施纳入这个体系。
风险分析
漏洞管理的优先级以及网络监控和 SIEM 的告警，为威胁和薄弱环节提供具体数据。
适用性声明
这些产品成为对照表中各项控制措施所采用的措施。
审核
报告、记录和恢复测试向审核员证明各项控制措施确实有效。
要获得认证，还需要什么
- 体系范围与企业背景（条款 4）
- 安全方针、角色与职责（条款 5）
- 风险分析与处置、适用性声明（6.1）
- 能力、意识和受控文件（条款 7）
- 内部审核和管理评审（9.2 和 9.3）
- 不符合项与持续改进（条款 10）
- 经认可的认证机构的审核
本套件未涵盖的控制措施
- 访问与身份：账户、权限、多因素认证（5.15-5.18、8.2、8.5）
- 恶意软件防护（8.7）：继续使用现有的杀毒软件
- 人员：选拔、保密、培训和意识（第 6 组）
- 办公场所和房间的物理安全（第 7 组，对照表中列出的项目除外）
- 供应商、法律要求和隐私（5.19-5.23、5.31-5.34）
- 安全开发，如果企业自行开发软件（8.25-8.34）
访问、杀毒软件和防火墙由我们通过安全服务跟进。MMultimedia 已获得 ISO/IEC 27001:2022 认证，认证范围为网络安全解决方案的设计，以及配置、监控和持续支持服务。
Voucher Cloud & Cybersecurity
MM Security 可纳入补贴券：申请获批后，可获得符合补贴条件的支出 50% 的无偿补贴，最高 20,000 欧元（不含增值税），适用于为期 24 个月的订阅，分两个年度预付费用。我们已列入 MIMIT（意大利企业与意大利制造部）的官方供应商名单（编号 VCCFA2600000760）。
补贴券资助的是软件工具和托管服务，不包括搭建管理体系的咨询、培训或认证审核。按照公告规定，托管服务不超过方案的 30%，且仅针对所购买的产品。
为了准备方案
我们只需要少量信息
产品和金额根据企业的实际配置来选择。起步所需：
- 需要保护的工作站和服务器数量
- 需要监控的路由器、防火墙和视频监控
- NAS 或文件服务器（如有）
- 已在使用的安全工具：杀毒软件、备份、加密
- 已开通至少 30 Mbps 的固定网络连接（补贴券的要求）
- 正在进行的 ISO 27001 或 NIS2 合规工作（如有）
常见问题
大家最常问我们的问题
使用 MM Security 后，我的企业就通过 ISO 27001 认证了吗？
不是，也请对任何做出这种承诺的人保持警惕。认证针对的是企业的管理体系，由经认可的机构颁发。MM Security 覆盖一部分技术控制措施，并生成可向审核员出示的证据：它是整个过程中重要的一环，但不是全部。
我必须购买全部六款产品吗？
不必。标准方案包含五款，数据加密在需要时再添加。如果您已有好用的工具，我们会继续保留：只建议比现有工具更新或更先进的部分。
需要购买硬件吗？
不需要。这套产品由软件和托管服务组成：通过我们的 MM Agent，在企业现有的电脑、服务器和网络设备上运行。
备份存储空间包含在内吗？
备份软件包含；云存储空间不包含，因为它不属于补贴券的范围。我们会在方案中单独列出。
谁来查看告警？
由 MMultimedia 的人员通过托管服务负责：我们分析告警、排除误报、调整阈值并采取行动。严重告警会在 4 个工作小时内受理，您每三个月会收到一份报告。
信息性概述：不能替代标准文本和公告。对照表说明各产品对 ISO/IEC 27001:2022 的哪些控制措施有所贡献，并不代表企业已合规或已获认证：适用的控制措施须通过风险分析来选定。来源：ISO/IEC 27001:2022 及附录A、2025 年 7 月 18 日部长令、2026 年 8 月 4 日司长令、MIMIT 常见问题。更新至 2026 年 11 月 9 日。