检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工业数据转换引擎云服务使用了企业主机安全服务对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等,帮助构建服务器安全体系,降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
表1 数据保护手段和特性 数据保护手段 说明 传输加密(HTTP/HTTPS) 工业数据转换引擎云服务支持HTTP和HTTPS两种传输协议,为保证数据传输的安全性,推荐您使用更加安全的HTTPS协议。
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
图3 合规资质证书 父主题: 安全
父主题: 安全
父主题: 安全
父主题: 安全
工业数据转换引擎云服务的数据存储在哪里? 在云端存储,客户可以自行删除;包年/包月计费模式的订单到期后不再续费,云服务将在保留期后自动删除数据。 父主题: 通用问题
SDK帮助中心 工业数据转换引擎云服务(Industrial Data Exchange Engine Service,iDEE)支持将已购买的SDK服务下载至本地,以便于将SDK部署至本地通用服务器或者已有项目中。 前提条件 已购买SDK服务,具体操作请参见订阅SDK。 下载SDK
安全防护,位居IDC(International Data Corporation,国际数据公司)中国云厂商安全领导者地位。 更多选择理由,请参见产品优势和应用场景。 产品架构 iDEE产品架构中包含的重要服务有: 数据转换引擎服务:iDEE核心能力,支持多种转换格式。
热点数据加载、访问 企业主机安全(Host Security Service,HSS) 通过HSS构筑iDEE服务主机级别安全。 主机安全防护 Web应用防火墙(Web Application Firewall,WAF) 通过WAF构筑iDEE服务Web应用安全。
支持云审计的关键操作 操作场景 云审计服务(Cloud Trace Service,简称CTS)是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
工业数据转换引擎云服务是SaaS吗? 是,工业数据转换引擎云服务提供端到端的能力,使的客户可以在云上开展几何模型数据格式转换工作,并可以对转换后格式进行可视化查看,进行各种几何操作。 父主题: 通用问题
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。
当您确定这些角色不再需要时,可以删除角色,减少潜在的安全风险。 约束与限制 仅支持删除自定义角色,不支持删除iDEE预置的“租户管理员”和“工程师”默认角色。 删除iDEE自定义角色后,角色内的所有IAM用户都将失去此角色相应的访问权限,请谨慎操作。
移除iDEE角色下的成员 在某些情况下,用户可能需要临时访问某些资源或执行某些操作,当这些需求结束后,为了安全起见,可以删除该用户的临时权限。例如,一个临时项目组成员在项目结束后不再需要访问iDEE业务面的工作台权限,您可以删除其在对应iDEE角色中的成员资格。
为了保证您的账号安全,建议您创建一个IAM用户并授予“iDEE FullAccess”系统策略,授予“iDEE FullAccess”系统策略的IAM用户可以购买iDEE资源。您也可以将同一个华为账号下的其他IAM用户添加到用户组,并赋予其管理员权限或工程师权限。
安全防护,位居IDC中国云厂商安全领导者地位 华为云视“安全、稳定、高质量”为生命线,构建安全可信的云平台和云服务。 构建七层防线、一个中心的全栈安全服务体系,实现攻击不瘫,数据不丢和监管合规。
为了保证您的账号安全,建议您创建一个或多个IAM用户并赋予系统管理员权限,用于购买iDEE服务。 申请iDEE公测:iDEE当前处于公测阶段,在使用iDEE前,请先申请公测。公测申请通过后,才可购买iDEE。