检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理检测与响应支持跨平台和线下服务吗? 管理检测与响应服务的企业版和等保建设助手支持跨平台和线下服务。 父主题: 产品咨询
管理检测与响应支持跨平台和线下服务吗? 管理检测与响应服务的企业版和等保建设助手支持跨平台和线下服务。 父主题: 关于服务咨询
脱敏。 支持PCI-DSS标准的SSL安全配置。 支持TLS协议版本和加密套件的配置。 助力企业安全合规 帮助企业满足等保测评、PCI-DSS等安全标准的技术要求。
哪些区域可以使用认证测试中心? 认证测试中心的等保安全属于线下服务,不分区域。可购买的区域为:“华北-北京四”。 父主题: 产品咨询
机房管理员是否有超级管理权限,在机房插入特权Ukey窃取信息? 机房管理员没有超级管理权限,Ukey是Dedicated HSM提供给您的身份识别卡,此卡仅购买专属加密实例的用户持有。 敏感数据(密钥)存储在国家规定的硬件加密卡中,即使加密机制造商也无法读取内部密钥信息。 父主题:
机房监控通知配置 添加通知配置 登录MAS控制台,在“多活管理”页面单击实例(实例所属命名空间类型为同城多活),进入实例控制台。 在页面顶端导航栏选择“全局配置”。 单击“机房监控通知配置”页面左上角的“添加通知配置”。 在弹窗中配置信息,完成后单击“确定”。 图1 新增消息服务主题
哪些区域可以使用管理检测与响应? 管理检测与响应的企业版和等保建设助手属于线下服务。可购买的区域为:“华北-北京四”。 父主题: 产品咨询
哪些区域可以使用管理检测与响应? 管理检测与响应的企业版和等保建设助手属于线下服务。可购买的区域为:“华北-北京四”。 父主题: 关于服务咨询
自评,合规总览等功能。 安全遵从包:华为开放的安全治理模板,包含法规标准条款原文、合规策略、自评估检查项以及华为专家的改进建议,覆盖等保三级、等保四级、PCI DSS、ISO27701、ISO27001、隐私等法规标准。租户可以订阅/取消订阅安全遵从包,查看合规评估与治理结果。 合规策略扫描:Policy
镜像名称: Huawei Cloud EulerOS 2.0等保2.0三级版 64位 该镜像是根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等保加固的镜像,您使用本镜像无需额外配置即可满足以下等保合规要求: 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范
管理检测与响应提供几种服务项目? 管理检测与响应提供以下4种服务版本: 企业版 等保建设助手 专项版 密评建设助手 父主题: 产品咨询
管理检测与响应提供几种服务项目? 管理检测与响应提供以下5种服务版本: 企业版 等保建设助手 专项版 密评建设助手 父主题: 关于服务咨询
应保证选择的外包运维服务商在技术和管理方面均应具有按照等级保护要求开展安全运维工作的能力,并将能力要求在签订的协议中明。 应在与外包运维服务商签订的协议中明确所有相关的安全要求,如可能涉及对敏感信息的访问、处理、存储要求,对IT基础设施中断服务的应急保障要求等。 等保2.0三级要求—安全物理环境 表23 安全物理环境风险项检查项目
是否支持将域名解析到其他云服务商或者线下机房? 云解析服务支持将域名解析到其他云服务商或者线下机房。 域名解析是通过为域名添加各种类型的记录集来实现的。对于云解析服务来说,添加记录集时只需满足不同记录集值的要求即可,并不需要必须为华为云的设备或者资源。 例如,为域名添加A类型记录
组网场景如下图1所示。 图1 组网方式 数据加密 系统支持对数据进行加密和完整性校验,满足等保、分保等评测要求,同时也满足商用密码系统应用与安全性评估的存储数据完整性和机密性保障的评测要求。 加密算法:支持AES算法和SM4国密算法。 完整性校验算法:支持AES-GCM算法和SM3-HMAC算法。
集群容器:K8s审计日志、K8s事件、容器日志、容器运行指令。 非集群容器:容器日志、容器运行指令。 SWR镜像仓:镜像仓日志。 应用场景 容器等保合规 容器等保三级安全要求,容器环境需具备存储和查询K8s审计日志、容器启停、容器内执行命令行、容器镜像使用等的记录。 容器环境异常事件排查分析 当容器
在购买时,您需要选择服务类型的数量,以及您的信息。在成功购买服务后,管理检测与响应团队将为客户量身定制等保合规整改方案,指导客户进行安全服务的选型和部署,对您的网络、主机、数据库、安全管理制度等进行整改,优选具有资质的权威等保测评机构,提供专业的测评服务。 购买须知 购买实例的账号需具有“SES Administrator”和“BSS
新建设备机房 新建设备机房,选择设备机房类型,填写设备机房编码、上岗人员、机房管理员等信息; 单击确认保存。 图1 新建设备机房 父主题: 设备管理功能
认证测试中心可以对云外的站点提供服务吗? 可以。认证测试中心服务的密保和等保安全可以对华为云外的站点提供服务。 父主题: 产品咨询
险趋势。 分析报告 日志管理 通过授权OBS服务存储态势感知日志,帮助用户轻松应对安全日志存储、导出场景,满足日志存储180天及集中审计的要求。 日志管理 安全产品集成 通过集成安全防护产品,接入安全产品检测数据,管理检测结果的数据来源。同时,支持查看传输数据量,管理数据上报健康状态。