检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
站点信息会在用户注销华为云账号时删除。 图1 申请交付 表1 申请交付参数说明 参数 说明 配置样例 服务类型 购买认证测试中心的类型。 网站安全体检 项目名称 自定义项目名称。 名称长度为1~32个字符。 名称只能由中文字符、大小写英文字母、数字、下划线和中划线组成。 PSM-test
配置云防火墙。 请根据您的业务情况选择购买“扩展防护公网IP数”以及选择“购买时长”。 配置Web应用防火墙。 请根据您的业务情况购买“域名扩展包”或“带宽扩展包”以及选择“购买时长”。 图3 配置Web应用防火墙 一个域名包支持10个域名,限制仅支持1个一级域名和与一级域名相关的子域名或泛域名。
您购买认证测试中心时,可以根据实际业务需求选择服务版本。 在购买认证测试中心时,您只需要选择购买的个数和您的信息。 购买认证测试中心的详细操作,请参见《认证测试中心用户指南》。 执行认证测试中心 等保安全 当订单成功支付后,华为安全专家团队将为您量身定制等保合规整改方案,指导您进行安全
取有效措施持续降低安全风险,消除安全事件带来的损失。 认证测试中心提供等保安全、等保套餐和密评安全3种服务。 认证测试中心的有效期为1年,请务必在有效期内使用。到期以后,需重新购买。 等保安全 认证测试中心为您量身定制等保合规整改方案,指导您进行安全服务的选型和部署,对您的网络、
用CTC服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见IAM产品介绍。 CTC权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户
华为云信息系统安全等级保护备案证明,请前往信任中心>合规申请下载。 华为云网络安全等级测评报告,请您联系客户经理或提交工单申请获取。 如何获取华为云等保合规白皮书? 如果您需要华为云等保合规白皮书,请您联系客户经理或单击华为云等保合规白皮书下载,注册/登录华为云后,提交信息并下载白皮书。
评安全订单)有效期为一年,若您购买的服务已超出有效期,华为云将不予提供服务。 对此,为避免由于长期未交付而导致服务过期,造成您的业务损失,请务必需要注意以下几点: 从成功购买认证测试中心(原管理检测与响应服务,含等保安全、密评安全)起计算,订单的有效期为1年,请您务必在有效期内使用。
在非洲地区有业务的用户,可以选择“南非-约翰内斯堡”区域。 在欧洲地区有业务的用户,可以选择“欧洲-巴黎”区域。 资源的价格 不同区域的资源价格可能有差异,请参见华为云服务价格详情。 如何选择可用区? 是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾
给用户组授权之前,请您了解用户组可以添加的CTC权限,并结合实际需求进行选择。若您需要对除CTC之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予认证测试中心权限“SES Administrator”。
最新动态 本文介绍了认证测试中心(CTC)各特性版本的功能发布和对应的文档动态,新特性将在各个区域(Region)陆续发布,欢迎体验。 2022年6月 序号 功能名称 功能描述 阶段 相关文档 1 等保套餐新增内容 等保二级方案和等保三级方案基础版加入漏洞扫描服务 商用 等保套餐购买链接
确认订单无误并阅读《认证测试中心免责声明》和《隐私政策声明》后,勾选“我已阅读并同意《认证测试中心免责声明》和《隐私政策声明》”,单击“去支付”。 在“支付”页面,请选择付款方式进行付款。 付款成功后,单击“返回认证测试中心控制台”,返回到“我的服务单”界面。 购买成功后,华为安全专家将在1个工作日内联系您,与您沟通确定等保需求。
确认订单无误并阅读《认证测试中心免责声明》和《隐私政策声明》后,勾选“我已阅读并同意《认证测试中心免责声明》和《隐私政策声明》”,单击“去支付”。 在“支付”页面,请选择付款方式进行付款。 付款成功后,单击“返回认证测试中心控制台”,返回到“我的服务单”界面。 购买成功后,华为安全专家将在1个工作日内联系您,与您沟通确定等保需求。
云审计服务支持的CTC操作列表 云审计服务(Cloud Trace Service,CTS)记录认证测试中心相关的操作事件,方便您日后的查询、审计和回溯,具体请参见云审计服务用户指南。 云审计服务支持的CTC操作列表如表1所示。 表1 云审计服务支持的CTC操作列表 操作名称 资源类型 事件名称 认证测试中心-创建订单
密评安全 根据您购买的服务类型、数量进行计费。 计费模式 认证测试中心服务属于包周期计费,且为一次性付款产品。 详细的服务资费和费率标准,请参见产品价格详情。 变更配置 认证测试中心服务不支持退订,在购买时,您可以参考典型应用场景和根据自身业务的实际情况购买认证测试中心。 续费
限管理的功能。需要拥有CTC Administrator权限的用户才能使用CTC服务。如需开通该权限,请联系拥有Security Administrator权限的用户,详细内容请参考《统一身份认证服务用户指南》。