检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
哪些区域可以使用认证测试中心? 认证测试中心的等保安全属于线下服务,不分区域。可购买的区域为:“华北-北京四”。 父主题: 产品咨询
认证测试中心可以对云外的站点提供服务吗? 可以。认证测试中心服务的密保和等保安全可以对华为云外的站点提供服务。 父主题: 产品咨询
前提条件 给用户组授权之前,请您了解用户组可以添加的CTC权限,并结合实际需求进行选择。若您需要对除CTC之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予认证测试中心权限“SES Administrator”。
选择区域。 请就近选择靠近您业务的区域,可减少网络时延,提高访问速度 。 选择推荐套餐,支持的套餐有“等保二级方案”、“等保三级方案基础版”、“等保三级方案高级版”或“工业软件安全”。 图2 选择套餐 根据选择的套餐,配置套餐商品信息。以下是所有套餐配套商品信息。 配置云防火墙。 请
动输入某个具体的资源名称。 “操作用户”:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。 “事件级别”:可选项为“所有事件级别”、“normal”、“warning”、“incident”,只可选择其中一项。 “时间范围”:可在页面右上角选择查询最近1小时
项目(cn-north-1)中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问CTC时,需要先切换至授权区域。 如表1所示,包括了CTC的所有系统角色。由于华为云各服务之间存在业务交互关系,认证测试中心服务的角色依赖其他服
用户验收”。 已完成 认证测试中心服务完成后,您对本次认证测试中心进行验收后,系统将服务单状态更新为“已完成”。 服务单列表展示了您名下的所有服务单,以上服务单的状态说明为认证测试中心服务单的状态说明。 详情页面包含以下内容: 基础信息:服务单的产品信息、联系人信息、服务内容等。
等保三级方案高级版 等保安全 云防火墙 漏洞管理服务 Web应用防火墙 云堡垒机 安全云脑 数据库安全审计 企业主机安全 SSL证书 DDoS防护 专属加密服务 数据安全中心 适用于存有用户敏感信息的行业,这种行业信息外泄会造成特别严重影响,甚至会对社会秩序和公共利益造成损失。
验收认证测试中心 操作场景 认证测试中心服务完成后,您会收到短信通知信息。您可在收到短信通知起的10日内,对本次认证测试中心服务进行验收。如果超出该时间范围,系统将对本次认证测试中心服务进行自动验收。 单击“立即验收”后,CTC服务默认此服务单已交付完成,验收后此服务单将不再提供服务。
计费说明 本章节主要介绍认证测试中心服务的计费说明,包括计费项、计费模式以及续费等。 计费项 表1 计费项说明 计费项 计费说明 等保安全 根据您购买的服务类型、数量进行计费。 等保套餐 根据您购买的“推荐套餐”、“套餐商品配置”进行计费。 密评安全 根据您购买的服务类型、数量进行计费。
SES Administrator:管理检测与响应服务的管理员权限。 BSS Administrator:对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略,在同项目中勾选。 等保测评价格与项目实际情况、IT系统所在地息息相关,费用仅做参考。 购买前,请拨打950
SES Administrator:管理检测与响应服务的管理员权限。 BSS Administrator:对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略,在同项目中勾选。 密评安全价格与项目实际情况、IT系统所在地息息相关,CTC管理控制台上提供的费用仅做参考。
什么是区域和可用区? 什么是区域、可用区? 我们用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region
等保问题 华为云等保备案证书下载 华为云平台已完成等保三级认证,华为云部分Region节点的安全保护等级为第四级。 华为云等保三级认证备案是2017年10月26日,只备案一次,每年审核一次。 华为云等保四级认证备案是2018年6月5日,只备案一次,每半年审核一次。 具体的每年审核时间看每年的测评报告。
如何使用认证测试中心? 使用认证测试中心的流程说明如下: 购买认证测试中心 您购买认证测试中心时,可以根据实际业务需求选择服务版本。 在购买认证测试中心时,您只需要选择购买的个数和您的信息。 购买认证测试中心的详细操作,请参见《认证测试中心用户指南》。 执行认证测试中心 等保安全
认证测试中心能给用户带来什么好处? 认证测试中心可以通过主动的方法来检测和管理安全事件,与通过服务解决方案部署的扫描、检测和保障的持续响应相结合,从而限制安全事件的影响。 父主题: 产品咨询
CTC通过加密算法对您个人敏感数据加密后进行存储。 访问权限控制 您个人数据通过加密后存储在CTC数据库中,数据库的访问需要通过白名单的认证与授权。 日志记录 您个人数据的所有操作,包括增加、修改、查询和删除,CTC都会记录审计日志并上传至云审计服务(CTS),您可以并且仅可以查看自己的审计日志。
认证测试中心是否支持退款? 认证测试中心不支持退款。 如果您对服务有任何意见,可以在管理控制台右上方单击“工单”提交工单,或者联系客服进行处理。 父主题: 费用类
申请交付标准版认证测试中心服务 操作场景 您在成功购买认证测试中心后的1年内,可以根据需要补全信息申请交付。 本章节以补全服务单信息为例,介绍申请交付服务单信息的操作。 申请交付服务单信息流程仅认证测试中心需要,其他版本无此项流程。 前提条件 认证测试中心购买成功,且服务单的状态为“待处理”。
产品咨询 认证测试中心提供几种服务项目? 执行等保测评的专业机构是什么? 哪些区域可以使用认证测试中心? 认证测试中心支持跨平台和线下服务吗? 认证测试中心是第三方服务吗? 认证测试中心提供现场服务吗? 认证测试中心是否对中国以外的用户提供服务? 认证测试中心能给用户带来什么好处?