华为乾坤-部署分支安全服务

时间：2024-12-03 14:53:31

华为乾坤

部署分支安全服务

安全分支场景下，当分支网络建设完成后，可以叠加使用一系列安全服务。本场景支持的安全服务有：边界防护与响应服务、智能终端安全服务、威胁信息服务和云日志审计服务。请根据自身实际诉求，按需部署安全服务，具体参见表1。

表1 安全服务的部署步骤
部署的服务	部署步骤	步骤描述	文档参考
边界防护与响应服务	1	配置防火墙上线。	边界防护与响应服务的《部署指南》。须知：需要注意的是：叠加安全服务时，建议检查配置，如果防火墙已完成设备上云，则无需重复以上操作。当使用IPsec VPN分支场景时，防火墙使用云管模式上云；当使用SD-WAN分支场景时，防火墙使用传统模式上云。
边界防护与响应服务	2	在使用服务能力之前，配置基础业务：配置设备安全域配置全局白名单授权黑白名单查看威胁事件
威胁信息服务	-	无需部署操作，开通后可正常进行威胁信息搜索和查询。	-
智能终端安全服务	-	安装HiSec Endpoint Agent 查看终端资产	智能终端安全服务的《部署指南》。
云日志审计服务	1	配置防火墙上线。	云日志审计服务的《部署指南》。须知：需要注意的是：叠加安全服务时，建议检查配置，如果防火墙已完成设备上云，则无需重复以上操作。当使用IPsec VPN分支场景时，防火墙使用云管模式上云；当使用SD-WAN分支场景时，防火墙使用传统模式上云。
云日志审计服务	2	添加审计资产和日志上报。