云关键业务安全评估助手
华为云提供云关键业务安全评估助手服务,帮助客户理解评估流程及内容,达到通过云评估的评估要求
对于有DDoS攻击风险的客户,给出专家建议,帮助客户进行DDoS服务的规格推荐、配置推荐以及防御策略推荐。
-
DDoS攻击缓解标准助手
DDoS防护服务配置开通 客户根据“DDoS防护服务推荐”方案完成服务选购后,帮助客户完成DDoS防护方案的配置。确保DDoS防护方案有效执行。
根据客户的业务场景和风险评估,给出DDoS防护的产品套餐方案,例如如何选择华为云DDoS高防包,防护IP个数、保底带宽选择等。
-
DDoS攻击缓解专业助手
针对客户业务系统,以及风险等级(如历史攻击情况、勒索细节等信息)给出专项配置调优。所需增加的DDoS防护服务费用不在防DDoS缓解助手专业版内。
-
DDoS攻击缓解值守助手
当客户或华为云监控到DDoS攻击发生时,安排DDoS防护专家线上值守,通过welink、微信组建war room,提供专项保障。注意单DDoS攻击缓解助手仅提供一次24小时的值守服务,如攻击时长超过24小时,需要额外付费
企业安全面临的要求和挑战
国家政策要求
“2020年4月27日,由国家互联网信息办公室会等机构共同发布《网络安全审查办法》,表明:关键信息基础设施运营者采购网络产品和服务,影响或可能影响国家安全的,应当按照《办法》进行网络安全审查。” ---- 《网络安全审查办法》
安全团队专业度要求高
据统计,国内目前信息安全专家从业人数不足60万,由于安全工具专业度限制,高端人员投入到低端工具的使用,安全高端人均看管设备较低。
业务系统容易被入侵
权威数据显示, 全国资产因为管理不规范而存在风险达3万以上。
安全风险评估不足
据报道,风险评估正逐渐成为业务安全首要考核点。越来越多的业务需要通过全面的、环境真实,大规模的攻防演练来检测自身安全检验,排查风险。
数据安全保障难
最新分析显示,目前单次数据泄露事件的平均损失近400万美元,客户信任度的丧失、对企业形象的负面影响等无形资产的损失更是数额巨大。
服务优势
-
提供华为云安全能力,客户可进行相应的安全防护
提供华为云安全能力,客户可进行相应的安全防护
-
持续提升安全效率,减少安全运维人员投入
持续提升安全效率,减少安全运维人员投入
-
快速构建安全能力,提供安全防护使用支持
快速构建安全能力,提供安全防护使用支持
-
帮助用户提高防御级别,做好安全运营
帮助用户提高防御级别,做好安全运营
管理检测与响应服务内容
MDR服务形式
通过云服务方式,提供华为云安全标准化的运维运营服务。 帮助企业与机构实现对安全风险与安全事件的有效监控,并及时采取有效措施持续降低安全风险并消除安全事件带来的损失。
MDR服务全流程
- 安全方案设计
结合用户云上业务,量身定制云安全体系,进行网络隔离,账号权限管控等
- 安全配置服务
输出安全解决方案并制订安全防护体系包括安全服务规格、数量、策略
- 安全加固
对服务器进行全面安全基线加固,指导用户根据渗透测试结果进行WEB应用加固
- 安全防护服务
根据用户业务,组合安全产品进行防护服务,达到最大的防御效果
- 安全监控
对托管服务器进行7*24小时安全监控,,及时发现潜在的风险和威胁
- 应急响应
对安全事件进行应急处理,帮助客户快速恢复业务并进行溯源
华为云安全防护体系
帮助企业建立体系化安全防护能力