检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用CTC服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见IAM产品介绍。 CTC权限 默认情况下,管理员创建的IAM用户没有任何权
限“SES Administrator”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 验证方式(参考):在“服务列表”中选择除认证测试中心外(假设当前权限仅包含“SES Ad
Administrator:管理检测与响应服务的管理员权限。 BSS Administrator:对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略,在同项目中勾选。 密评安全价格与项目实际情况、IT系统所在地息息相关,CTC管理控制台上提供的费用仅做参考。 购买
查看总览界面 操作场景 该任务指导您查看认证测试中心的服务类型和使用指引。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击,选择“安全与合规 > 认证测试中心服务”。 进入“总览”页面,查看认证测试中心的服务类型和使用指引。 图1 总览
查看云审计日志 开启了云审计服务后,系统开始记录认证测试中心资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看CTC的云审计日志 登录管理控制台。 单击页面左上方的,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。
管理类 如何使用认证测试中心?
认证测试中心是否支持退款? 认证测试中心不支持退款。 如果您对服务有任何意见,可以在管理控制台右上方单击“工单”提交工单,或者联系客服进行处理。 父主题: 费用类
权威等保测评机构提供等保测评服务。 适用于云服务器在0-50台的系统等保测评,远程指导等保服务交付。 基础版 等保定级、备案、建设整改、测评服务。 权威等保测评机构提供等保测评服务。 适用于云服务器在50台以上的系统等保测评,远程指导等保服务交付。 高级版 等保定级、备案、建设整改、测评服务。
认证测试中心服务进行评价,并反馈建议或意见。 前提条件 认证测试中心完成且服务单状态为“已完成”。 已验收认证测试中心。 操作步骤 登录管理控制台。 将鼠标移动至图标处,在下拉框中单击“专业服务”,默认进入“我的服务单”页面。 在目服务单“操作”列单击“评价”。 在“服务评价”区域对本次认证测试中心服务进行维度评价。
在收到通知信息后下载认证测试中心服务报告。 前提条件 认证测试中心服务完成,且服务单的状态为“待用户验收”或“已完成”。 操作步骤 登录管理控制台。 将鼠标移动至图标处,在下拉框中单击“专业服务”,默认进入“我的服务单”页面。 在“服务单完成信息”区域,单击“下载”获取详细的认证测试中心服务的服务报告。
单击“立即验收”后,CTC服务默认此服务单已交付完成,验收后此服务单将不再提供服务。 前提条件 认证测试中心服务完成,且服务单的状态为“待用户验收”。 操作步骤 登录管理控制台。 将鼠标移动至图标处,在下拉框中单击“专业服务”,默认进入“我的服务单”页面。 在目服务单“操作”列单击“验收”。 在“服务单完成信息”区域了解服务单的完成情况。
认证测试中心服务和传统漏洞管理的主要区别是什么? 认证测试中心服务的核心是安全专家人工服务,相比传统漏洞管理,华为安全专家团队审核您申请范围的归属权和体检报告,且由第三方具有权威的资质和专业的技术的信息安全测评机构进行认证测试中心服务,检测深度和广度更有显著优势,能够发现普通扫描器无法发现的安全风险。
、数据库、安全管理制度等进行整改,优选具有资质的权威等保测评机构,提供专业的测评服务。 购买须知 购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator:管理检测与响应服务的管理员权限。 BSS
认证测试中心提供现场服务吗? 认证测试中心根据不同版本提供不同的服务支持,详细内容如表1所示。 表1 认证测试中心技术支持说明 服务版本 远程服务 现场服务 等保安全 支持基础版 支持高级版不高于5人天的服务 父主题: 产品咨询
申请交付服务单信息流程仅认证测试中心需要,其他版本无此项流程。 前提条件 认证测试中心购买成功,且服务单的状态为“待处理”。 操作步骤 登录管理控制台。 将鼠标移动至图标处,在下拉框中单击“专业服务”,默认进入“我的服务单”页面。 在目服务单“操作”列单击“申请交付”。 在弹出的“申
当订单成功支付后,华为安全专家团队将为您量身定制等保合规整改方案,指导您进行安全服务的选型和部署,对网络、主机、数据库、安全管理制度等进行整改,优选具有资质的权威等保测评机构,提供专业的测评服务。 父主题: 管理类
认证测试中心能给用户带来什么好处? 认证测试中心可以通过主动的方法来检测和管理安全事件,与通过服务解决方案部署的扫描、检测和保障的持续响应相结合,从而限制安全事件的影响。 父主题: 产品咨询
本章节介绍认证测试中心、等保安全的业务流程。 等保安全业务流程 华为安全专家团队为您量身定制等保合规整改方案,指导您进行安全服务的选型和部署,对您的网络、主机、数据库、安全管理制度等进行整改,优选具有资质的权威等保测评机构,提供专业的测评报告或差距分析报告或整改解决方案。 等保安全业务流程如图1所示,各流程步骤说明如表1所示。
华为云认证测试中心服务(原管理检测与响应服务)自成功购买后,服务单(含等保安全、密评安全订单)有效期为一年,若您购买的服务已超出有效期,华为云将不予提供服务。 对此,为避免由于长期未交付而导致服务过期,造成您的业务损失,请务必需要注意以下几点: 从成功购买认证测试中心(原管理检测与响应服务,
查看服务单信息 操作场景 该任务指导您在服务单列表查看服务单基础信息和处理进展。 前提条件 您已购买认证测试中心服务并成功生成服务单。 操作步骤 登录管理控制台。 将鼠标移动至图标处,在下拉框中单击“专业服务”,默认进入“我的服务单”页面。 在目服务单“操作”列单击“查看”,服务单状态说明如表1所示。