检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您购买管理检测与响应时,可以根据实际业务需求选择服务版本。 在购买管理检测与响应时,您只需要选择购买的个数和您的信息。 执行管理检测与响应 企业版 当订单成功支付后,管理检测与响应将快速响应并结合您实际业务场景,通过云服务方式,提供华为云安全标准化的运维运营服务。 等保建设助手 当订单成功支付后,管理检测与响应团队
您通过管理检测与响应获得的最终交付件是什么? 管理检测与响应最终的交付件为经过管理检测与响应团队审核通过的管理检测与响应报告,详情请参见如表1所示。 表1 管理检测与响应交付件 服务版本 服务类型 交付成果 企业版 - 提供专业的企业版管理检测与响应报告 等保建设助手 基础版 高级版
标准化的运维运营服务。 帮助企业与机构实现对安全风险与安全事件的有效监控,并及时采取有效措施持续降低安全风险并消除安全事件带来的损失。 在购买时,您只需要选择“资源数”和“公司名称”。购买服务成功后,华为云安全专家团队将快速响应并结合您业务实际情况,提供华为云安全标准化的运维运营服务。
在购买管理检测与响应时,您只需要选择购买的个数和您的信息。 购买管理检测与响应的详细操作,请参见管理检测与响应用户指南的购买管理检测与响应。 执行管理检测与响应 企业版 当服务单补全了信息且管理检测与响应审核通过后,第三方信息安全测评机构将根据订单中描述的站点进行安全服务。 等保建设助手
进入我的服务单列表。 ② 在需要查看详细信息的服务单的“操作”列,单击“查看”。 ③ 查看服务单的详细信息以及服务单进展。 了解详细步骤 1 进入查看服务单信息入口 2 服务单详细信息 单击图片可查看原图 Step3 下载管理检测与响应报告 步骤 ① 在需要下载报告的服务单的“
后,系统将服务单状态更新为“已完成”。 服务单列表展示了用户名下的所有服务单,以上服务单状态说明为管理检测与响应服务单状态说明。 服务单的处理进展您可前往服务单详情界面的“处理日志”区域查看。详细操作步骤请查看:查看服务单信息。 父主题: 产品咨询
云审计服务 云审计服务支持的MDR操作列表 查看云审计日志
管理类 如何使用管理检测与响应?
访问权限控制 用户个人数据通过加密后存储在MDR数据库中,数据库的访问需要通过白名单的认证与授权。 日志记录 用户个人数据的所有操作,包括增加、修改、查询和删除,MDR都会记录审计日志并上传至云审计服务(CTS),您可以并且仅可以查看自己的审计日志。
应急响应:按次计费,单次购买默认为1次,1次为1年的使用周期,最小需选择数量为10 ,最大可选择500。 网站安全体检:一次性付款,1次为1年的使用周期,单次最大可够买数量为1000。 主机安全体检:一次性付款,1次为1年的使用周期,单次最大可够买数量为1000。 安全加固:一次性付款,1次为1年的使用周期,单次最大可够买数量为1000。
不允许删除MDR的权限,控制他们对MDR资源的使用范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用MDR服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于
在左侧菜单单击“服务列表”进入“支持与服务”。 单击左侧菜单栏的“专业服务”,选择“专业服务 > 我的服务单”,在目服务单“操作”列单击“验收”。 在“服务单完成信息”区域了解服务单的完成情况。 您可以单击“下载”获取详细的服务报告。 验收服务单。 如果服务单满足交付要求,请单击“立即验收”。
参数 说明 配置样例 公司名称 输入公司的名称。 - 机构所在省市 选择公司所在的省市。 北京市 行业属性 选择行业的类型。 银行 联系人姓名 输入真实的联系人姓名。 - 联系人电话 输入真实的联系人的联系电话。 - 联系人邮箱 输入真实的联系人的邮箱。 - 在页面右下方,单击“下一步”。
场+远程监控及响应、安全服务保障总结。 购买时,您需要选择服务类型的数量,以及您的信息。在成功购买服务后,管理检测与响应团队将根据您IT系统的实际情况提供定级意见、差距分析以及安全加固建议。 购买须知 购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。
与响应服务业务流程。 本章节介绍管理检测与响应企业版、等保建设助手、专项版、密评建设助手的业务流程。 企业版业务流程 企业版是华为与权威的第三方机构合作提供的专业的安全专家人工服务并提供专业的检测报告。 企业版业务流程如图1所示。各步骤说明如表1所示。 图1 企业版业务流程图 表1
管理检测与响应是第三方服务吗? 企业版的测评机构是第三方服务,其第三方服务提供者如下: 企业版:由华为联合优质的第三方机构一起提供 父主题: 产品咨询
管理检测与响应能给您带来什么好处? 管理检测与响应可以通过主动的方法来检测和管理安全事件,与通过服务解决方案部署的扫描、检测和保障的持续响应相结合,从而限制安全事件的影响。 父主题: 产品咨询
哪些区域可以使用管理检测与响应? 管理检测与响应的企业版和等保建设助手属于线下服务。可购买的区域为:“华北-北京四”。 父主题: 产品咨询
管理检测与响应支持跨平台和线下服务吗? 管理检测与响应服务的企业版和等保建设助手支持跨平台和线下服务。 父主题: 产品咨询
参数 说明 配置样例 公司名称 输入公司的名称。 - 机构所在省市 选择公司所在的省市。 北京市 行业属性 选择行业的类型。 银行 联系人姓名 输入真实的联系人姓名。 - 联系人电话 输入真实的联系人的联系电话。 - 联系人邮箱 输入真实的联系人的邮箱。 - 在页面右下方,单击“下一步”。