Технические характеристики услуги Применимая сцена Сервисный контент Базовая версия МДР Требуются только консультации по безопасности и услуги ежедневного мониторинга безопасности. Мониторинг продуктов безопасности Мониторинг состояния безопасности облачного центра безопасности, облачного брандмауэра, брандмауэра веб-приложений и защиты от DDoS. Безопасность открытых активов Мониторинг доступности веб-сайта, мониторинг открытых IP-адресов и портов. обработка событий Ежеквартальные аварийно-спасательные услуги (по запросу). Внешний мониторинг безопасности Экстренное уведомление об уязвимостях, мониторинг утечек AK, мониторинг утечек конфиденциальных данных, мониторинг рисков контента и мониторинг утечек исходного кода. MDR Корпоративная версия Он подходит для сценариев с высокими требованиями к защите безопасности и создает комплексную операционную систему безопасности. Охватывает возможности MDR Advanced Edition и поддерживает следующие возможности: Классификация уязвимостей и иерархическое управление Схема классификации уязвимостей на основе сканирования уязвимостей, центра облачной безопасности и лучших практик Alibaba Cloud. Анализ угроз Анализ интеллекта Honeypot, анализ интеллекта облачной платформы, анализ внешнего мониторинга. Усиление безопасности Исправление исправлений, восстановление конфигурации, обновление продуктов облачной безопасности или рекомендации по обновлению. Расширение возможностей обучения технике безопасности Большой экран безопасности, ежедневные консультации и обучение технике безопасности. МДР Ultimate Edition Подходит для сценариев постановочного сопровождения ключевых предприятий во время крупных мероприятий, таких как: Крупномасштабные наступательные и оборонительные учения, организуемые регулирующими органами, лидерами отрасли и т. д. Деятельность по обеспечению безопасности крупных национальных и правительственных мероприятий или конференций. Празднование юбилея компании, запуск новых продуктов, крупные рекламные акции, IPO и другие гарантии безопасности бизнеса и т. д. Охватывает возможности MDR Advanced Edition и поддерживает следующие возможности: Разработка плана безопасности Индивидуальные планы защиты безопасности, основанные на целях безопасности объектов защиты. Руководство по оценке и усилению Проводите комплексные проверки безопасности ключевых систем и помогайте клиентам оптимизировать безопасность. 7*24 часа охрана В течение периода сопровождения 7*24-часовые эксперты по безопасности будут предоставляться онлайн по запросу, чтобы обеспечить своевременное реагирование на инциденты безопасности и предоставлять ежедневные отчеты о безопасности сопровождения. реагирование на чрезвычайные ситуации в сфере безопасности Координируйте работу группы экспертов по безопасности Alibaba Cloud, чтобы быстро реагировать на инциденты безопасности по мере их возникновения и снижать их влияние.

Хостинг в один клик, полнофункциональная работа

Благословение больших данных

Преимущества масштаба

Реагирование на чрезвычайные ситуации на минутном уровне

Классификация услуг Сервисный контент Подробности о содержимом доставки Доставить результат Соглашение об уровне обслуживания Консультации по безопасности Предоставлять консультационные услуги, связанные с продуктами безопасности, такими как вопросы конфигурации базовых продуктов безопасности (Advanced Defense, WAF, Cloud Wall, Cloud Security Center и т. д.), анализ аномалий политики, обработка аномальных событий и другие консультационные услуги. Устранение аномалий продуктов облачной безопасности Группа Ding и консоль экономки отправляют информацию об уведомлениях. Подведите итоги и отразите их в соответствующих ежедневных отчетах. 5*8 рабочих дней, предоставление консультационных ответов по требованию в течение 30 минут и выполнение замкнутого цикла консультационных заказов на работу в течение 72 часов. Руководство по настройке стратегии облачного продукта Консультирование по вопросам продуктов облачной безопасности Оценка рисков безопасности Оцените общую безопасность облака и помогите пользователям обнаружить риски безопасности облака, проанализировав несколько основных рисков и уязвимостей в облаке. Оценка возможностей операций по обеспечению безопасности Оценивайте зрелость безопасности посредством интервью, опросов и т. д. и предлагайте предложения по построению безопасности. Предоставьте «Отчет об оценке безопасности». Раз в квартал Оценка рисков сетевой архитектуры Проверьте рациональность политик доступа к управлению сетью и предоставьте предложения по оптимизации политик в случае необоснованных политик. Предоставьте «Отчет об оценке безопасности». Предоставьте «Отчет о сканировании уязвимостей». Постоянно предоставляйте пользователям мониторинг рисков безопасности, предложения по устранению и усилению, а также помогайте пользователям в оценке рисков исправления и содержании усилений. В течение периода обслуживания оценка будет проводиться каждый месяц. Оценка безопасности облачных продуктов Облачный хост выполняет базовые проверки и управление рисками, а также выдает предложения по ремонту и передовые методы управления рисками, включая проверки уязвимостей системы. Оценка риска поверхности воздействия/поверхности атаки Систематически предоставляет периодические услуги по выявлению активов, обнаружению уязвимостей и управлению ими для облачных хостов и облачных предприятий, вручную анализирует содержимое отчетов и выводит рекомендации по ремонту и передовые методы управления рисками, включая: риски воздействия общедоступных сетей, сканирование портов с высоким уровнем риска и сканирование веб-уязвимостей. . Оценка рисков безопасности аккаунта Выявление и оценка рисков, связанных с утечкой АК. Оценка рисков безопасности прикладной системы Оценка рисков конфигурации продукта облачной безопасности Мониторинг безопасности Отслеживайте и анализируйте тревожные события, запускайте тревоги в виде групп контактов, управляйте тревогами в виде рабочих заданий и помогайте пользователям отфильтровывать ложные тревоги, ложные срабатывания и другие проблемы. Анализируйте и оценивайте сигналы тревоги, а также предоставляйте заключения по безопасности на основе текущей деятельности. Отслеживайте состояние безопасности продуктов облачной безопасности. Включает брандмауэр веб-приложений, защиту от DDoS, облачный центр безопасности и облачный брандмауэр. Мониторинг состояния безопасности активов для доступа к мультиоблачным средам и IDC. Предоставьте «Отчет службы мониторинга безопасности». Группа Ding и консоль экономки отправляют информацию об уведомлениях. 5*8 рабочих дней: 30 минут на реагирование на сигналы тревоги, завершение замкнутой обработки сигналов тревоги в тот же день и проверка облачного центра безопасности, облачного брандмауэра и DDoS-атак каждые 15 минут. Усиление безопасности Основываясь на фактической тревожной ситуации и соответствующих отраслевых стандартах, мы помогаем пользователям быстро внедрить усиление безопасности после возникновения инцидента безопасности. Служба настройки продуктов безопасности: помогает пользователям получать доступ к продуктам безопасности и настраивать политики. Результаты включаются в «Отчет об оценке безопасности», «Форма отслеживания рисков» и «Список усиления уязвимостей безопасности». иметь Аварийного реагирования После возникновения инцидента безопасности мы предоставляем методы сдерживания, устранения и восстановления, а также предложения по предотвращению и обеспечению безопасности, которые помогут найти источник атаки и причину вторжения. Экстренное реагирование на инциденты безопасности. После завершения реагирования на чрезвычайную ситуацию будет предоставлен «Отчет о реагировании на чрезвычайную ситуацию». Триггерные условия включают следующие два типа сценариев: Пользователи активно запрашивают поддержку экстренного реагирования. Эксперты по безопасности обнаружили аномалии и инициировали экстренное реагирование. Да (предоставляется пользователями с заказами старше трех месяцев). 5*8 рабочих дней: активное реагирование для выявления рисков в течение 30 минут, пассивное реагирование круглосуточно и без выходных, предоставление предложений по улучшению в течение 2 часов и подготовка отчета в течение 72 часов. Уведомление об уязвимости Он обеспечивает обнаружение воздействия уязвимостей нулевого дня на основе правил обнаружения уязвимостей и обеспечивает анализ воздействия на основе текущего состояния сети хоста, состояния хоста и т. д. Новейший мониторинг уязвимостей, анализ и раннее предупреждение: при обнаружении в Интернете новых событий уязвимости высокого риска, влияющих на активы пользователей, ранние предупреждения и планы восстановления будут проанализированы и выпущены, чтобы напомнить пользователям о необходимости их устранения. Группа DingTalk и консоль экономки отправляют информацию об уведомлениях. Предоставьте «Уведомление о чрезвычайной проверке уязвимостей». Продолжайте ежедневно. Отчеты о мониторинге уязвимостей предоставляются время от времени. Обучение продукту Предоставьте возможности продуктов облачной безопасности, передовые методы и другое соответствующее обучение. По запросу предоставляются следующие услуги: Продукты облачной безопасности используют лучшие практики один раз Время дистанционного обучения 30 минут. Предоставьте «учебные материалы». иметь Визуальный портал Обеспечьте визуализацию, управление, мониторинг и совместную платформу услуг дворецкого в области безопасности. никто Консоль диспетчера безопасности иметь Резюме и отчет Предоставляйте отчеты о ситуации с безопасностью облака в различных форматах, например ежемесячные, ежеквартальные и полугодовые сводки, оптимизируйте правила продукта и общайтесь на ежемесячных, ежеквартальных и полугодовых собраниях в зависимости от текущей ситуации. никто Предоставьте следующее резюме работы и отчет о ее содержании: «Служба безопасности ежедневно» «Еженедельник службы безопасности» «Ежемесячный отчет службы безопасности» «Ежеквартальный отчет Службы безопасности» «Годовой отчет Службы безопасности» Соответствующие отчеты предоставляются на регулярной основе.

Классификация услуг Сервисный контент Подробности о содержимом доставки Доставить результат Новые условия содержания и соглашения об уровне обслуживания Alibaba Cloud Консультации по безопасности Предоставлять консультационные услуги, связанные с продуктами безопасности, такими как вопросы конфигурации базовых продуктов безопасности (Advanced Defense, WAF, Cloud Wall, Cloud Security Center и т. д.), анализ аномалий политики, обработка аномальных событий и другие консультационные услуги. Устранение аномалий продуктов облачной безопасности Группа DingTalk и консоль экономки отправляют информацию об уведомлениях. Подведите итоги и отразите их в соответствующих ежедневных отчетах. иметь 5*8 рабочих дней, предоставление консультационных ответов по требованию в течение 30 минут и выполнение замкнутого цикла консультационных заказов на работу в течение 72 часов. Руководство по настройке стратегии облачного продукта Консультирование по вопросам продуктов облачной безопасности Мониторинг безопасности Отслеживайте и анализируйте тревожные события, запускайте тревоги в виде групп контактов, управляйте тревогами в виде рабочих заданий и помогайте пользователям отфильтровывать ложные тревоги, ложные срабатывания и другие проблемы. Анализируйте и оценивайте сигналы тревоги, а также предоставляйте заключения по безопасности на основе текущей деятельности. Отслеживайте состояние безопасности продуктов облачной безопасности. Включает брандмауэр веб-приложений, защиту от DDoS, облачный центр безопасности и облачный брандмауэр. Мониторинг состояния безопасности активов для доступа к мультиоблачным средам и IDC. Предоставьте «Отчет службы мониторинга безопасности». Группа Ding и консоль экономки отправляют информацию об уведомлениях. 5*8 рабочих дней: 30 минут на реагирование на сигналы тревоги, завершение замкнутой обработки сигналов тревоги в тот же день и проверка облачного центра безопасности, облачного брандмауэра и DDoS-атак каждые 15 минут. Уведомление об уязвимости Он обеспечивает обнаружение воздействия уязвимостей нулевого дня на основе правил обнаружения уязвимостей и обеспечивает анализ воздействия на основе текущего состояния сети хоста, состояния хоста и т. д. Новейший мониторинг, анализ и раннее предупреждение об уязвимостях: при обнаружении в Интернете новых событий уязвимости высокого риска, влияющих на пользовательские активы, будет проведен анализ и будут выпущены ранние предупреждения и планы ремонта, чтобы напомнить пользователям о необходимости их ремонта. Группа DingTalk и консоль экономки отправляют информацию об уведомлениях. Предоставьте «Уведомление о чрезвычайной проверке уязвимостей». Продолжать ежедневно Нерегулярная доставка Резюме и отчет Предоставляйте отчеты о ситуации с безопасностью облака в различных форматах, например ежемесячные, ежеквартальные и полугодовые сводки, оптимизируйте правила продукта и общайтесь на ежемесячных, ежеквартальных и полугодовых собраниях в зависимости от текущей ситуации. никто Предоставьте следующее резюме работы и отчет о ее содержании: «Отчет службы безопасности за две недели» «Ежемесячный отчет службы безопасности» «Годовой отчет Службы безопасности» Соответствующие отчеты предоставляются на регулярной основе.