Especificações de serviço Cena aplicável Conteúdo do serviço Edição Básica do MDR Apenas são necessários serviços de consultoria de segurança e monitoramento diário de segurança. Monitoramento de produtos de segurança Monitoramento do status de segurança do centro de segurança em nuvem, firewall em nuvem, firewall de aplicativos da web e proteção DDoS. Segurança de ativos expostos Monitoramento de disponibilidade de sites, IP exposto e monitoramento de portas. Manipulação de eventos Serviços trimestrais de resposta a emergências (sob demanda). Monitoramento de segurança externa Notificação de vulnerabilidade de emergência, monitoramento de vazamento de AK, monitoramento de vazamento de dados confidenciais, monitoramento de risco de conteúdo e monitoramento de vazamento de código-fonte. Edição Empresarial MDR É adequado para cenários com altos requisitos de proteção de segurança e cria um sistema operacional de segurança abrangente. Abrange os recursos do MDR Advanced Edition e oferece suporte aos seguintes recursos: Classificação de vulnerabilidades e gerenciamento hierárquico Esquema de classificação de vulnerabilidades baseado em verificação de vulnerabilidades, centro de segurança em nuvem e práticas recomendadas do Alibaba Cloud. Análise de ameaças Análise de inteligência Honeypot, análise de inteligência de plataforma em nuvem, análise de monitoramento externo. Fortalecimento da segurança Reparos de patches, reparos de configuração, atualizações de produtos de segurança em nuvem ou recomendações de atualização. Capacitação de treinamento de segurança Grande tela de segurança, consulta diária, treinamento de segurança. Edição final do MDR É adequado para cenários de acompanhantes encenados de empresas-chave durante grandes eventos, como: Exercícios ofensivos e defensivos em grande escala organizados por agências reguladoras, líderes da indústria, etc. Atividades de segurança para grandes eventos ou conferências nacionais e governamentais. Comemorações de aniversário de empresa, lançamento de novos produtos, grandes promoções, IPO e outras garantias de segurança empresarial, etc. Abrange os recursos do MDR Advanced Edition e oferece suporte aos seguintes recursos: Desenho do plano de segurança Planos de proteção de segurança personalizados com base nos objetivos de segurança dos objetos de proteção de segurança. Orientação de avaliação e reforço Conduza inspeções de segurança abrangentes nos principais sistemas e oriente os clientes para realizar a otimização da segurança. 7*24 horas de segurança Durante o período de escolta, especialistas em segurança 7 horas por dia, 24 horas por dia, serão fornecidos on-line sob demanda para fornecer resposta oportuna a incidentes de segurança e fornecer relatórios diários de segurança de escolta. resposta de emergência de segurança Coordene a equipe de especialistas em segurança do Alibaba Cloud para responder rapidamente aos incidentes de segurança assim que eles ocorrerem e reduzir o impacto dos incidentes de segurança.

Hospedagem com um clique, operação full-stack

Bênção do big data

Vantagens da escala

Resposta de emergência em nível de minuto

Classificação de serviço Conteúdo do serviço Detalhes do conteúdo de entrega Entregar resultados SLA Consultoria de segurança Fornecer serviços de consultoria relacionados a produtos de segurança, como problemas de configuração de produtos básicos de segurança (Advanced Defense, WAF, Cloud Wall, Cloud Security Center, etc.), análise de anomalias de políticas, tratamento de eventos anormais e outros serviços de consultoria. Solução de problemas de anomalias em produtos de segurança na nuvem Envio de informações de notificação do grupo Ding e do console de governanta. Resuma e reflita em relatórios diários relevantes. 5*8 dias úteis, fornecendo resposta de consulta sob demanda em 30 minutos e concluindo um ciclo fechado de ordens de serviço de consulta em 72 horas. Orientação de ajuste de estratégia de produto em nuvem Consultoria sobre problemas de produtos de segurança em nuvem Avaliação de risco de segurança Avalie a segurança geral da nuvem e ajude os usuários a descobrir os riscos de segurança na nuvem analisando vários riscos e exposições importantes na nuvem. Avaliação de capacidade de operações de segurança Avalie a maturidade da segurança por meio de entrevistas, pesquisas, etc., e forneça sugestões de construção de segurança. Fornecer um "Relatório de Avaliação de Segurança". Uma vez por trimestre Avaliação de risco de arquitetura de rede Verifique a racionalidade das políticas de acesso de controle de rede e forneça sugestões de otimização de políticas para políticas não razoáveis. Fornecer um "Relatório de Avaliação de Segurança". Fornece "Relatório de verificação de vulnerabilidades". Fornecer continuamente aos usuários monitoramento de riscos de segurança e sugestões de reparo e reforço, e auxiliar os usuários na avaliação de risco de reparo e conteúdo de reforço. Durante o período de serviço, as avaliações serão realizadas mensalmente. Avaliação de segurança de produtos em nuvem O host da nuvem realiza inspeções básicas e gerenciamento de riscos, além de gerar sugestões de reparo e práticas recomendadas de gerenciamento de riscos, incluindo inspeções de vulnerabilidades do sistema. Avaliação de risco de superfície de exposição/superfície de ataque Fornece sistematicamente exposição periódica de ativos, detecção de vulnerabilidades e serviços de gerenciamento para hosts e negócios em nuvem, analisa manualmente o conteúdo do relatório e gera orientações de reparo e práticas recomendadas de gerenciamento de riscos, incluindo: riscos de exposição em redes públicas, verificação de portas de alto risco e verificação de vulnerabilidades da Web . Avaliação de risco de segurança da conta Detecção e avaliação de riscos relacionados ao vazamento de AK. Avaliação de risco de segurança do sistema de aplicativos Avaliação de risco de configuração de produto de segurança em nuvem Monitoramento de segurança Monitore e analise eventos de alarme, inicie alarmes na forma de grupos de pinos, gerencie alarmes na forma de ordens de serviço e ajude os usuários a filtrar alarmes falsos, alarmes falsos e outros problemas. Analise e julgue alarmes e forneça opiniões de segurança com base nos negócios atuais. Monitore o status de segurança dos produtos de segurança em nuvem. Inclui firewall de aplicativo da web, proteção DDoS, centro de segurança em nuvem e firewall em nuvem. Monitoramento do status de segurança de ativos para acesso multinuvem e IDC. Fornecer "Relatório de serviço de monitoramento de segurança". Envio de informações de notificação do grupo Ding e do console de governanta. 5*8 dias úteis: 30 minutos para responder aos alarmes, concluir o processamento de circuito fechado do alarme no mesmo dia e inspecionar o centro de segurança da nuvem, o firewall da nuvem e o DDoS a cada 15 minutos. Fortalecimento da segurança Com base na situação real de alarme e nos padrões relevantes da indústria, auxiliamos os usuários na implementação rápida de reforço de segurança após a ocorrência de um incidente de segurança. Serviço de configuração de produtos de segurança: ajuda os usuários a acessar produtos de segurança e configurar políticas. O resultado é incorporado ao "Relatório de Avaliação de Segurança", "Formulário de Rastreamento de Risco" e "Lista de Reforço de Vulnerabilidade de Segurança". ter Resposta de emergência Após a ocorrência de um incidente de segurança, fornecemos métodos de contenção, erradicação e recuperação, bem como sugestões de prevenção e segurança para ajudar a encontrar a origem do ataque e a causa da intrusão. Resposta de emergência a incidentes de segurança. Após a conclusão da resposta de emergência, um "Relatório de Resposta de Emergência" será fornecido. As condições de gatilho incluem os dois tipos de cenários a seguir: Os usuários solicitam proativamente suporte de resposta a emergências. Especialistas em segurança descobriram anomalias e iniciaram uma resposta de emergência. Sim (fornecido por usuários com pedidos com mais de três meses). 5*8 dias úteis: responda proativamente para identificar riscos em 30 minutos, responda passivamente 24 horas por dia, 7 dias por semana, forneça sugestões de melhorias em 2 horas e conclua o resultado do relatório em 72 horas. Aviso de vulnerabilidade Ele fornece detecção de impacto de vulnerabilidade de dia 0 com base em regras de detecção de vulnerabilidade e fornece análise de impacto com base no status da rede do host atual, status do host, etc. Monitoramento, análise e alerta precoce de inteligência de vulnerabilidade mais recentes: Quando novos eventos de vulnerabilidade de alto risco que afetam os ativos dos usuários são detectados na Internet, alertas antecipados e planos de reparo serão analisados ​​e emitidos para lembrar os usuários de repará-los. Envio de informações de notificação do grupo DingTalk e do console de governanta. Fornecer "Aviso de Inspeção de Vulnerabilidade de Emergência". Continue diariamente. Relatórios de vulnerabilidade de monitoramento são entregues periodicamente. Treinamento em produtos Fornece recursos de produtos de segurança em nuvem, práticas recomendadas e outros treinamentos relacionados. Os seguintes serviços são fornecidos sob demanda: Os produtos de segurança em nuvem usam as práticas recomendadas uma vez Tempo de treinamento remoto 30 minutos Fornecer “materiais de treinamento”. ter Portal Visual Fornece plataforma de serviço de mordomo de segurança colaborativa de visualização, gerenciamento, monitoramento e segurança. nenhum Console do Gerenciador de Segurança ter Resumo e relatório Forneça relatórios de situação de segurança na nuvem em vários formatos, como resumos mensais, trimestrais e semestrais, otimize as regras do produto e comunique-se em reuniões mensais, trimestrais e semestrais com base na situação atual. nenhum Forneça o seguinte resumo do trabalho e relatório de conteúdo: "Serviço de Segurança Diariamente" "Serviço de Segurança Semanal" "Relatório Mensal do Serviço de Segurança" "Relatório trimestral do serviço de segurança" "Relatório Anual do Serviço de Segurança" Os relatórios correspondentes são fornecidos regularmente.

Classificação de serviço Conteúdo do serviço Detalhes do conteúdo de entrega Entregar resultados Novo SOW e SLA do Alibaba Cloud Consultoria de segurança Fornecer serviços de consultoria relacionados a produtos de segurança, como problemas de configuração de produtos básicos de segurança (Advanced Defense, WAF, Cloud Wall, Cloud Security Center, etc.), análise de anomalias de políticas, tratamento de eventos anormais e outros serviços de consultoria. Solução de problemas de anomalias em produtos de segurança na nuvem Envio de informações de notificação do grupo DingTalk e do console de governanta. Resuma e reflita em relatórios diários relevantes. ter 5*8 dias úteis, fornecendo resposta de consulta sob demanda em 30 minutos e concluindo um ciclo fechado de ordens de serviço de consulta em 72 horas. Orientação de ajuste de estratégia de produto em nuvem Consultoria sobre problemas de produtos de segurança em nuvem Monitoramento de segurança Monitore e analise eventos de alarme, inicie alarmes na forma de grupos de pinos, gerencie alarmes na forma de ordens de serviço e ajude os usuários a filtrar alarmes falsos, alarmes falsos e outros problemas. Analise e julgue alarmes e forneça opiniões de segurança com base nos negócios atuais. Monitore o status de segurança dos produtos de segurança em nuvem. Inclui firewall de aplicativo da web, proteção DDoS, centro de segurança em nuvem e firewall em nuvem. Monitoramento do status de segurança de ativos para acesso multinuvem e IDC. Fornecer "Relatório de serviço de monitoramento de segurança". Envio de informações de notificação do grupo Ding e do console de governanta. 5*8 dias úteis: 30 minutos para responder aos alarmes, concluir o processamento de circuito fechado do alarme no mesmo dia e inspecionar o centro de segurança da nuvem, o firewall da nuvem e o DDoS a cada 15 minutos. Aviso de vulnerabilidade Ele fornece detecção de impacto de vulnerabilidade de dia 0 com base em regras de detecção de vulnerabilidade e fornece análise de impacto com base no status atual da rede do host, status do host, etc. Monitoramento, análise e alerta precoce de inteligência de vulnerabilidade mais recentes: Quando novos eventos de vulnerabilidade de alto risco que afetam os ativos dos usuários são detectados na Internet, a análise será realizada e avisos antecipados e planos de reparo serão emitidos para lembrar os usuários de repará-los. Envio de informações de notificação do grupo DingTalk e do console de governanta. Fornecer "Aviso de Inspeção de Vulnerabilidade de Emergência". Continuar diariamente Entrega irregular Resumo e relatório Forneça relatórios de situação de segurança na nuvem em vários formatos, como resumos mensais, trimestrais e semestrais, otimize as regras do produto e comunique-se em reuniões mensais, trimestrais e semestrais com base na situação atual. nenhum Forneça o seguinte resumo do trabalho e relatório de conteúdo: "Relatório quinzenal do serviço de segurança" "Relatório Mensal do Serviço de Segurança" "Relatório Anual do Serviço de Segurança" Os relatórios correspondentes são fornecidos regularmente.