表1 云审计服务支持的CTC操作列表 操作名称 资源类型 事件名称 认证测试中心-创建订单 PSDM createCTCOrder 认证测试中心-租户申请交付 PSDM CTCCustomerApplication 租户侧上传附件 PSDM customerUploadAccessory
“筛选类型”选择“事件名称”时,还需选择某个具体的事件名称;选择“资源ID”时,还需选择或者手动输入某个具体的资源ID;选择“资源名称”时,还需选择或手动输入某个具体的资源名称。 “操作用户”:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。
配置云堡垒机。 请根据您的业务情况选择“可用区”、“性能规格”、“实例名称”、“虚拟私有云”、“安全组”、“子网”、“弹性IP”以及选择“购买时长”。 若在当前区域无可选EIP,可单击“购买弹性IP”创建弹性IP。 图6 配置云堡垒机 配置漏洞管理服务。
等保三级方案基础版 等保安全 云防火墙 企业主机安全 漏洞管理服务 Web应用防火墙 云堡垒机 数据库安全审计 安全云脑 SSL证书 适用于存有用户敏感信息的行业,因为信息外泄会造成特别严重影响,甚至会对社会秩序和公共利益造成损失。
将CTC资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CTC服务的其它功能。 本章节为您介绍对用户授权的方法。
该服务提供您身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。
BSS Administrator:对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略,在同项目中勾选。 等保测评价格与项目实际情况、IT系统所在地息息相关,费用仅做参考。 购买前,请拨打950808或直接联系您的客户经理,确定项目报价后再下单。
BSS Administrator:对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略,在同项目中勾选。 密评安全价格与项目实际情况、IT系统所在地息息相关,CTC管理控制台上提供的费用仅做参考。
资源的价格 不同区域的资源价格可能有差异,请参见华为云服务价格详情。 如何选择可用区? 是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。
您即将访问非华为云网站,请注意账号财产安全