检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MDR权限管理 如果您需要对华为云上购买的管理检测与响应服务(MDR)资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。
创建用户并授权使用MDR 如果您需要对您所拥有的MDR进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,
与统一身份认证服务的关系 统一身份认证服务(Identity and Access Management,简称IAM)为管理检测与响应提供了权限管理的功能。需要拥有MDR Administrator权限的用户才能使用MDR服务。
等保问题 华为云等保备案证书下载 华为云平台已完成等保三级认证,华为云部分Region节点的安全保护等级为第四级。 华为云将提供以下材料,协助租户云上系统通过等保测评: 华为云等保备案证明,请前往信任中心>安全合规下载。 华为云测评报告封面及结论页,联系客户经理或提交等保咨询。 华为云安全产品销售许可证
什么是区域和可用区? 什么是区域、可用区? 我们用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用
【2022年3月7日】等保安全页面变更通知 尊敬的华为云客户,您好: 为了给您提供更加便捷的服务,等保安全服务类型将于2022年3月7日由原管理检测与响应(MDR) 迁移到认证测试中心(CTC) 认证测试中心(CTC)页面链接: https://www.huaweicloud.com
个人数据保护机制 为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,MDR通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 MDR收集及产生的个人数据如表1所示。 表1 个人数据范围列表
管理检测与响应是第三方服务吗? 企业版的测评机构是第三方服务,其第三方服务提供者如下: 企业版:由华为联合优质的第三方机构一起提供 父主题: 产品咨询
计费说明 本章节主要介绍管理检测与响应的计费说明,包括计费项、计费模式以及续费等。 计费项 表1 计费项说明 计费项 计费说明 企业版 以周期为单位进行计费,单次购买默认周期为1年。 资源数最低需要购买数量为50,单次最多可购买数量为1000,实际费用以最终账单为准。 等保建设助手
管理检测与响应的服务内容是什么? 管理检测与响应(Managed Detection Response,MDR)是结合华为30年安全经验积累,以云服务的形式,为客户建立由管理、技术与运维构成的安全风险管控体系,结合企业与机构业务的安全需求反馈和防控效果对用户安全防护进行持续改进,帮助企业与机构实现对安全风险与安全事件的有效监控
什么是管理检测与响应 管理检测与响应(Managed Detection Response,MDR)是结合华为30年安全经验积累,以云服务的形式,为客户建立由管理、技术与运维构成的安全风险管控体系,结合企业与机构业务的安全需求反馈和防控效果对用户安全防护进行持续改进,帮助企业与机构实现对安全风险与安全事件的有效监控
产品优势 管理检测与响应具有一键下单(直接结算)即刻给您服务、大数据加持(使您获取全局威胁情报)能力、服务规模化的优势。 专业保障 提供安全体检、网站监测,应急响应,企业安全服务托管等管理检测与响应服务(另付费)。 极简 预置接入200+类安全数据,8个云服务、23类安全运营基线合规情况
【2021年3月4日】MDR服务单有效期及影响通知 尊敬的华为云客户,您好: 华为云管理检测与响应服务(原名:安全专家服务)自成功购买后,服务单(含等保安全订单)有效期为一年,超出有效期外,不予提供服务。 对此,为避免由于长期未交付而导致服务过期,造成业务损失,您需要注意以下几点:
业务流程 管理检测与响应服务为您提供购买企业版、等保建设助手、专项版、密评建设助手,提交管理检测与响应服务报告、验收管理检测与响应服务业务流程。 本章节介绍管理检测与响应企业版、等保建设助手、专项版、密评建设助手的业务流程。 企业版业务流程 企业版是华为与权威的第三方机构合作提供的专业的安全专家人工服务并提供专业的检测报告
查看云审计日志 开启了云审计服务后,系统开始记录管理检测与响应资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看MDR的云审计日志 登录管理控制台。 单击页面左上方的,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面
验收管理检测与响应 操作场景 服务完成后,您会收到短信通知信息。您可在收到短信通知起的10日内,对本次管理检测与响应服务进行验收。如果超出该时间范围,系统将对本次管理检测与响应服务进行自动验收。 单击“立即验收”后,MDR服务默认此服务单已交付完成,验收后此服务单将不再提供服务。
购买专项版 专项版服务内容包括业务信息收集、安全保障方案制定、安全自查与整改、安全防护加固、安全团队建设、现场+远程监控及响应、安全服务保障总结。 购买时,您需要选择服务类型的数量,以及您的信息。在成功购买服务后,管理检测与响应团队将根据您IT系统的实际情况提供定级意见、差距分析以及安全加固建议
购买企业版 企业版管理检测与响应结合企业业务场景,通过云服务方式,提供华为云安全标准化的运维运营服务。 帮助企业与机构实现对安全风险与安全事件的有效监控,并及时采取有效措施持续降低安全风险并消除安全事件带来的损失。 在购买时,您只需要选择“资源数”和“公司名称”。购买服务成功后,华为云安全专家团队将快速响应并结合您业务实际情况
购买DDoS攻击缓解助手 DDoS攻击缓解助手面向有DDoS攻击风险的客户,提供专家建议和DDoS服务规格、配置以及防御策略的参考方案。 购买时,您需要选择服务类型的数量,以及您信息。在成功购买服务后,管理检测与响应团队将根据您IT系统的实际情况提供定级意见、差距分析以及安全加固建议
购买等保建设助手 等保建设助手为您提供等保定级和差距评估咨询,根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总,根据等保差距要求,服务类型以远程或现场方式提供安全加固建议。 购买时,您需要选择服务类型的数量,以及您的信息。在成功购买服务后,管理检测与响应团队将根据您