检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予认证测试中心权限“SES Administrator”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。
再下单。 该订单服务周期为1年,订单下单后1年将自动失效;订单失效后将不再提供相关服务。 立即购买 登录认证测试中心主页。 在页面中单击“立即申请”,跳转至购买页面。 在“密评安全”下方,单击“立即购买”,进入“购买CTC服务”页面。 图1 选择密评安全 选择服务类型“标准版”,并设置购买数量,如图2所示。
购买等保安全 在购买时,您需要选择服务类型、数量,以及用户信息。在成功购买服务后,华为安全专家团队将为您量身定制等保合规整改方案,指导您进行安全服务的选型和部署,对您的网络、主机、数据库、安全管理制度等进行整改,优选具有资质的权威等保测评机构,提供专业的测评服务。 购买须知 购买实例的账号需具有“SES
区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region
等保安全服务提供定制版、基础版和高级版3个服务版本,服务内容和典型应用场景如表1所示。您可根据实际业务需求购买需要的服务版本。 表1 等保安全服务说明 服务类型 服务内容 典型应用场景 定制版 等保定级、备案、建设整改、测评服务。 权威等保测评机构提供等保测评服务。 适用于云
云审计服务支持的CTC操作列表 云审计服务(Cloud Trace Service,CTS)记录认证测试中心相关的操作事件,方便您日后的查询、审计和回溯,具体请参见云审计服务用户指南。 云审计服务支持的CTC操作列表如表1所示。 表1 云审计服务支持的CTC操作列表 操作名称 资源类型
认证测试中心提供几种服务项目? 认证测试中心提供以下2种服务版本: 等保安全 等保套餐 密评安全 父主题: 产品咨询
如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用CTC服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见IAM产品介绍。 CTC权限 默认情况下,管理员创建的IAM用户
权限管理 创建用户并授权使用CTC
依照整改标准进行整改,从完成备案后到拿到测评报告需要1~3个月不等。 过等保时,为系统配置华为云安全服务会对业务有影响吗? 购买华为云安全服务,正确配置不会对您的业务造成影响,且安装完成后,服务器也不需要重启。根据不同的系统等级,华为云为您推荐了不同的安全配置。 过等保,系统中的日志至少需要保存多少天?
性IP”创建弹性IP。 图6 配置云堡垒机 配置漏洞管理服务。 请根据您的业务情况选择“规格”、“扫描配额包”和“购买时长”。 图7 配置漏洞管理服务 配置SSL证书。 请根据您的业务情况选择“域名类型”、“域名数量”和“有效期”。 图8 配置SSL证书 配置专属加密服务。 请根
关于认证测试中心服务有效期的公告 尊敬的华为云客户,您好: 华为云认证测试中心服务(原管理检测与响应服务)自成功购买后,服务单(含等保安全、密评安全订单)有效期为一年,若您购买的服务已超出有效期,华为云将不予提供服务。 对此,为避免由于长期未交付而导致服务过期,造成您的业务损失,请务必需要注意以下几点:
与其他云服务的关系 与消息中心的关系 消息中心是为您提供各类通知消息的接收和管理的服务平台。通过消息中心,设置“服务单提醒”通知,方便您及时了解服务单进展,从而避免信息遗漏造成不必要的损失。 关于消息中心的详细介绍,请参见《消息中心用户指南》。 与统一身份认证服务的关系 统一身份认证服务(Identity
云审计服务 云审计服务支持的CTC操作列表 查看云审计日志
查看服务单信息 操作场景 该任务指导您在服务单列表查看服务单基础信息和处理进展。 前提条件 您已购买认证测试中心服务并成功生成服务单。 操作步骤 登录管理控制台。 将鼠标移动至图标处,在下拉框中单击“专业服务”,默认进入“我的服务单”页面。 在目服务单“操作”列单击“查看”,服务单状态说明如表1所示。
查看云审计日志 开启了云审计服务后,系统开始记录认证测试中心资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看CTC的云审计日志 登录管理控制台。 单击页面左上方的,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。
认证测试中心提供现场服务吗? 认证测试中心根据不同版本提供不同的服务支持,详细内容如表1所示。 表1 认证测试中心技术支持说明 服务版本 远程服务 现场服务 等保安全 支持基础版 支持高级版不高于5人天的服务 父主题: 产品咨询
申请交付标准版认证测试中心服务 操作场景 您在成功购买认证测试中心后的1年内,可以根据需要补全信息申请交付。 本章节以补全服务单信息为例,介绍申请交付服务单信息的操作。 申请交付服务单信息流程仅认证测试中心需要,其他版本无此项流程。 前提条件 认证测试中心购买成功,且服务单的状态为“待处理”。
认证测试中心是第三方服务吗? 等保安全的测评机构是第三方服务,其第三方服务提供者如下: 等保安全:华为云提供合规咨询和差距整改服务,测评服务由具备资质的第三方等保测评机构提供 父主题: 产品咨询
认证测试中心支持跨平台和线下服务吗? 认证测试中心服务的等保安全支持跨平台和线下服务。 父主题: 产品咨询