管理检测与响应-华为云

管理检测与响应 MDR-创建用户并授权使用MDR:示例流程

示例流程图1 给用户授予权限流程创建用户组并授权在 IAM 控制台创建用户组，并授予管理检测与响应权限“SES Administrator”。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限新创建的用户登录控制台，切换至授权区域，验证权限：验证方式（参考）：在“服务列表”中选择除管理检测与响应外（假设当前权限仅包含“SES Administrator”角色）的任一服务，若提示权限不足，表示“SES Administrator”已生效。

管理检测与响应 MDR

管理检测与响应 MDR-购买等保建设助手:购买须知

购买须知购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略，在同项目中勾选。等保建设助手价格与项目实际情况、IT系统所在地息息相关，MDR管理控制台上提供的费用仅做参考。购买前，请拨打950808或直接联系您的客户经理，确定项目报价后再下单。该订单服务周期为1年，订单下单后1年将自动失效；订单失效后将不再提供相关服务。

管理检测与响应 MDR

管理检测与响应 MDR-购买企业版:购买须知

购买须知购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略，在同项目中勾选。企业版价格与项目实际情况、IT系统所在地息息相关，费用仅做参考。购买前，请拨打950808或直接联系您的客户经理，确定项目报价后再下单。该订单服务周期为1年，订单下单后1年将自动失效；订单失效后将不再提供相关服务。

管理检测与响应 MDR

管理检测与响应 MDR-购买密评建设助手:购买须知

购买须知购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略，在同项目中勾选。密评建设助手价格与项目实际情况、IT系统所在地息息相关，费用仅做参考。购买前，请拨打950808或直接联系您的客户经理，确定项目报价后再下单。该订单服务周期为1年，订单下单后1年将自动失效；订单失效后将不再提供相关服务。

管理检测与响应 MDR

管理检测与响应 MDR-云审计服务支持的MDR操作列表

云审计服务支持的MDR操作列表云审计服务（Cloud Trace Service， CTS ）记录管理检测与响应相关的操作事件，方便您日后的查询、审计和回溯，详情请参见云审计服务用户指南。云审计服务支持的MDR操作列表如表1所示。表1 云审计服务支持的MDR操作列表操作名称资源类型事件名称管理检测与响应-创建订单 PSDM createMdrOrder 管理检测与响应-租户申请交付 PSDM mdrCustomerApplication 租户侧上传附件 PSDM customerUploadAccessory 租户侧下载指定模板文件 PSDM customerDownloadTemplate 服务单附件下载 PSDM downLoadAccessories 服务单验收通过 PSDM professionalTicketsAcceptanceSuccess 服务单验收延期 PSDM professionalTicketsAcceptanceExtend 服务单评价 PSDM professionalTicketsEvaluate 父主题：云审计服务

管理检测与响应 MDR

管理检测与响应 MDR-购买专项版:购买须知

购买须知购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略，在同项目中勾选。专项版价格与项目实际情况、IT系统所在地息息相关，MDR管理控制台上提供的费用仅做参考。购买前，请拨打950808或直接联系您的客户经理，确定项目报价后再下单。该订单服务周期为1年，订单下单后1年将自动失效；订单失效后将不再提供相关服务。

管理检测与响应 MDR

管理检测与响应 MDR-服务单有哪些状态？

服务单有哪些状态？服务单状态包括：待处理用户购买企业版管理检测与响应，服务单付款成功，服务单状态为“待处理”。处理中用户购买企业版管理检测与响应，通过沟通联系并审核资质后，服务单状态为“处理中”。用户购买等保建设助手，服务单付款成功，服务单状态为“处理中”。服务取消华为云终止本次管理检测与响应，系统将服务单状态更新为“服务取消”。待用户验收管理检测与响应报告由管理检测与响应审核通过后，系统将服务单状态更新为“待用户验收”。已完成服务完成后，用户对本次管理检测与响应进行验收后，系统将服务单状态更新为“已完成”。服务单列表展示了用户名下的所有服务单，以上服务单状态说明为管理检测与响应服务单状态说明。服务单的处理进展您可前往服务单详情界面的“处理日志”区域查看。详细操作步骤请查看：查看服务单信息。父主题：产品咨询

管理检测与响应 MDR

管理检测与响应 MDR-购买DDoS攻击缓解助手:购买须知

购买须知购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略，在同项目中勾选。 DDOS攻击缓解助手价格与项目实际情况、IT系统所在地息息相关，MDR管理控制台上提供的费用仅做参考。购买前，请拨打950808或直接联系您的客户经理，确定项目报价后再下单。该订单服务周期为1年，订单下单后1年将自动失效；订单失效后将不再提供相关服务。

管理检测与响应 MDR 购买管理检测与响应

管理检测与响应 MDR-管理检测与响应的服务内容是什么？:密评建设助手

密评建设助手密评建设助手面向政府和大型企事业单位提供“密评”合规、国密改造、密码安全评估咨询服务，根据密码应用情况提供密码合规参考意见、相关技术建议书以及密评条款分析情况汇总。密评建设助手详细服务内容请参见表密评建设助手说明。表4 密评建设助手说明服务项服务内容交付件用户调研项目需求沟通提供需求沟通会议纪要信息收集与分析填写《信息系统调研表》调研表分析及评审提供《信息系统调研表》差距分析密评技术条例分析提供《差距分析报告》密评管理条例分析现状分析与差距评估整改方案密评技术条例整改指导密评技术条例解读根据测评结果判定，指导进行密评技术条例不满足项的整改提供整改方案、管理制度模板密评管理条例整改指导密评管理条例解读根据测评结果判定，指导进行密评管理条例不满足项的整改技术及管理层面整改取证指导方案评估密评专家进行方案评估密评专家进行方案评估，审查被测系统责任单位的密码应用/密码设计/实施/应急方案专家评估结论输出提供《评估报告》

管理检测与响应 MDR

管理检测与响应 MDR-管理检测与响应的服务内容是什么？:等保建设助手

等保建设助手等保建设助手凭借华为安全团队自身及客户等保认证经验，为您提供等保定级和差距评估咨询，并根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总。等保建设助手提供基础版和高级版两种服务类型，服务内容和典型应用场景如表等保建设助手说明所示。您可根据实际业务需求，选择购买需要的服务类型。表2 等保建设助手说明服务类型服务内容典型应用场景基础版提供等保定级和差距评估咨询，根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总等保安全加固方案：根据等级保护差距要求，远程方式提供安全加固建议适用于您已找好等保测评机构，但缺乏对等保要求的深入了解，不知道如何整改且拖延整改周期。高级版提供等保定级和差距评估咨询，现场方式进行系统情况提供定级参考意见和相关技术建议书以及分析情况汇总等保安全加固方案：根据等级保护差距要求，现场方式提供安全加固建议

管理检测与响应 MDR

管理检测与响应 MDR-管理检测与响应的服务内容是什么？:企业版

企业版企业版管理检测与响应结合您实际业务场景，通过云服务方式，为您提供华为云安全标准化的运维运营服务。企业版服务详细内容请参见表企业版服务说明。表1 企业版服务说明服务内容响应时间交付件网站安全体检：远程提供安全监测服务支持HTTP/HTTPS协议进行实时安全监测；支持网页木马、恶意篡改、坏链、对外开放服务、可用性、审计、脆弱性这七个维度对网站进行监测；支持WEB安全漏洞扫描及域名劫持进行实时安全监测；定期推送网站安全体检报告。 8小时内响应服务后5个工作日内提交测试报告提供专业的《监控季度总结报告》和《年度总结报》。主机安全体检：通过日志分析、漏洞扫描等技术手段对主机进行威胁识别；通过基线检查发现主机操作系统、中间件存在的错误配置、不符合项和弱口令等风险。 8小时内响应 5个工作日内评估主机安全提供专业的《主机安全评估报告》。安全加固：对主机服务器、中间件进行漏洞扫描、基线配置加固；分析操作系统及应用面临的安全威胁，分析操作系统补丁和应用系统组件版本；提供相应的整改方案，并在您的许可下完成相关漏洞的修复和补丁组件的加固工作。 8小时内响应单次服务10-20个系统后10个工作日内提交测试报告。提供专业的《安全加固交付报告》。安全监测：通过远程查找及处置主机系统内的恶意程序，包括病毒、木马、蠕虫等；通过远程查找及处置Web系统内的可疑文件，包括Webshell、黑客工具和暗链等；提出业务快速恢复建议，协助您快速恢复业务。工作日内8小时响应。 5个工作日内评估项目总体人工天与预计周期。提供专业的《安全监测报告》。应急响应：业务系统出现安全问题的情况下，提供24小时安全应急响应服务，由安全团队协助处理中毒、中木马等应急事宜，每次处理完成后华为侧提供应急响应报告，分析问题根因，并提供改进建议。工作日1小时内响应，非工作日内4小时响应。单次服务10台设备以内后3个工作日内以提交报告时间为准。提供专业的《应急响应报告》。安全配置服务：根据客户业务需求，如主机IP、主机系统版本、域名、流量、加密、数据库防护等级等信息。输出安全解决方案并制订安全防护体系包括安全服务规格、数量、策略。工作日1小时内响应，非工作日内4小时响应。提供专业的《安全配置方案》。安全防护服务开通与部署：安全服务交付，如主机安全、WAF、DDoS高防、堡垒机、漏洞扫描等服务的部署。云安全设置，提供云安全设置服务，包括安全组、防火墙策略等的设置操作工作日1小时内响应，非工作日内4小时响应。提供专业的《安全服务交付报告》。定期策略更新与维护：从主机安全、应用安全、网络安全、数据安全、安全管理等方面定期完成漏洞检测、基线扫描、策略优化、巡检监控等操作，并输出整改方案报告。工作日8小时内响应。 7个工作日内评估项目总体人工天与预计周期。提供专业的《安全运维服务周期性报告》。安全漏洞预警：根据最新的安全漏洞、病毒木马、黑客技术和安全动态信息，结合客户实际的操作系统、中间件、应用和网络情况等，定期将相关安全信息如安全漏洞、病毒木马资讯、安全隐患/入侵预警和安全事件动态等内容，以电子邮件方式进行通报，并提出合理建议和解决方案等。固定发送安全资讯周报工作日1小时内响应，非工作日内4小时响应。不定时发送漏洞预警提供专业的《安全周报和漏洞预警》。主动安全预警：主机存在被入侵并对外攻击问题，主动邮件或电话知会客户排查；针对主动发现的影响客户使用的安全问题，进行主动通知工作。工作日1小时内响应，非工作日内4小时响应。提供专业的《配置核查报告》、《安全策略优化报告》、《弱口令检查报告》。安全设备维护：对各类安全设备开展基础维护，包括设备配置定期备份、设备特征库升级、设备版本升级、设备切换、设备配置调整等。每周固定发送安全巡检周报，不定时发送设备维护报告提供专业的《安全设备维护报告》。漏洞管理：通过华为云主机安全、漏洞扫描等安全服务，对实现云上业务系统的web应用、操作系统、中间件等漏洞的统一管理。工作日1小时内响应，非工作日内4小时响应。单次服务结束后3个工作日内以提交报告时间为准。提供专业《漏洞扫描报告》。

管理检测与响应 MDR

管理检测与响应 MDR-管理检测与响应的服务内容是什么？:专项版

专项版专项版通过业务信息收集、安全保障方案制定、安全自查与整改、安全防护加固、安全团队建设、现场+远程监控及响应、安全服务保障总结等方式，支撑各类会议稳定、圆满进行。专项版提供云会议安全保障和特级安全保障两种服务类型，服务内容和典型应用场景如表专项版说明所示。您可根据实际业务需求，选择购买需要的服务类型。表3 专项版说明服务类型服务内容服务特色典型应用场景云会议安全保障业务信息收集安全保障方案制定安全自查与整改安全防护加固安全团队建设现场+远程监控及响应安全服务保障总结针对您的业务问题提供修复建议提供保障服务的历史漏洞和修复建议安排专职专家远程职守、实时监控适用于重大会议特级安全保障业务信息收集安全保障方案制定安全自查与整改安全防护加固安全团队建设现场+远程监控及响应安全服务保障总结对您的业务问题进行修复并提供建议对您的保障业务系统进行风险评估并整改修复保障服务的历史漏洞并定期跟踪安排专职专家现场职守、实时监控适用于特级会议

管理检测与响应 MDR

管理检测与响应 MDR-如何使用管理检测与响应？

如何使用管理检测与响应？使用管理检测与响应的流程说明如下：购买管理检测与响应您购买管理检测与响应时，可以根据实际业务需求选择服务版本。在购买管理检测与响应时，您只需要选择购买的个数和您的信息。购买管理检测与响应的详细操作，请参见管理检测与响应用户指南的购买管理检测与响应。执行管理检测与响应企业版当服务单补全了信息且管理检测与响应审核通过后，第三方信息安全测评机构将根据订单中描述的站点进行安全服务。等保建设助手等保建设助手为您提供等保定级和差距评估咨询，根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总，根据等保差距要求，服务类型以远程或现场方式提供安全加固建议。专项版专项版服务内容包括业务信息收集、安全保障方案制定、安全自查与整改、安全防护加固、安全团队建设、现场+远程监控及响应、安全服务保障总结。密评建设助手密评建设助手面向政府和大型企事业单位提供“密评”合规、国密改造、密码安全评估咨询服务，根据密码应用情况提供密码合规参考意见、相关技术建议书以及密评条款分析情况汇总。检查与加固检查与加固服务包括安全产品托管、应急响应、网站安全体检、主机安全体检、安全加固以及攻击路径评估。下载管理检测与响应报告服务完成后，系统自动生成管理检测与响应报告，您会收到邮件和短信通知信息。您可在收到通知信息后下载管理检测与响应报告。如何下载管理检测与响应报告，请参考：下载管理检测与响应报告。验收管理检测与响应服务完成后，您会收到短信通知信息。您可在收到消息通知起的60日内，对本次管理检测与响应进行验收。如果超出该时间范围，系统将对本次管理检测与响应进行自动验收。验收完管理检测与响应服务后，MDR服务默认此服务单已交付完成，验收后此服务单将不再提供服务。如何验收管理检测与响应，请参考：验收管理检测与响应。评价管理检测与响应服务完成后，您会收到邮件和短信通知信息。您可在收到消息通知后，对本次管理检测与响应进行评价，并反馈建议或意见。如何评价管理检测与响应，请参考：评价管理检测与响应。父主题：管理类

管理检测与响应 MDR

管理检测与响应 MDR-等保问题:如何给系统定级？

如何给系统定级？信息系统运营单位按照《网络安全等级保护定级指南》，自行定级。三级以上系统定级结论需进行专家评审，由网监受理备案申请。信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。信息安全等级定级标准详情如表1所示。表1 信息安全等级定级标准受侵害的客体对客体的一般损害对客体的严重损害对客体的特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级

管理检测与响应 MDR

管理检测与响应 MDR-什么是区域和可用区？:什么是区域、可用区？

什么是区域、可用区？我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。图1阐明了区域和可用区之间的关系。图1 区域和可用区目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。

管理检测与响应 MDR

云服务器内容精选

管理检测与响应

7*24

备案

专业服务

退订

建议反馈

售前咨询热线