检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
机构,为您提供一站式证书的全生命周期管理服务,实现网站的可信身份认证与安全数据传输。 态势感知SA:为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。 威胁
实施步骤 快速部署
如何获取“等保证明” 您可以通过访问华为云官网,自行下载等保证明。 打开“信任中心-合规”页面。 URL:https://www.huaweicloud.com/securecenter/compliance.html 单击“立即申请”。 图1 合规证书下载 勾选同意协议,并单击“确定”。
本章节主要帮助用户快速部署等保三级解决方案。 登录华为云解决方案实践,选择“等保三级解决方案”模板,单击“一键部署”,跳转至解决方案一键部署界面。 图1 解决方案实施 在推荐套餐一栏中,选择等保三级方案基础版,下滑进行参数配置。 图2 选择套餐 在套餐商品配置一栏中,企业主机安全 HSS、态势感知
区域:华北-北京四 计费模式:包年包月 规格:专业版 购买量:1 150.00 元 云堡垒机 CBH 区域:华北-北京四 计费模式:包年包月 规格:50资产等保专享 购买量:1 1900.00 元 SSL证书SCM 区域:华北-北京四 计费模式:包年 规格:GeoTrust OV 单域名证书 购买量:1
》自行申报。信息系统的安全保护等级由两个定级要素决定:等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。 表1 信息系统安全等级保护定级指南 保护对象受到破坏时受侵害的客体 对客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人、和其他组织的合法权益 第一级 第二级
实施步骤 快速部署
修订记录 表1 修订记录 发布日期 修订记录 2022-04-30 第一次正式发布。
修订记录 表1 修订记录 发布日期 修订记录 2023-04-10 第一次正式发布。
云监控 平台基础服务,不涉及版本 / / 云日志 平台基础服务,不涉及版本 / 0.00125/GB/小时 等保测评二级 基础版 1 200000 总计:387694.24 表2 等保三级 云资源 规格 数量 每年费用(元) 云防火墙 标准版 1 28000 Web应用防火墙 标准版 1
修订记录 表1 修订记录 发布日期 修订记录 2022-09-30 第一次正式发布。
快速部署 登录华为云解决方案实施库,选择模板一键部署,跳转至解决方案一键部署界面。 图1 解决方案实施库 解决方案配置。 图2 方案配置 企业主机安全 HSS、态势感知 SA,会根据账号使用情况进行计算配置数量,其它服务按默认即可。勾选协议,单击“去支付”并确认订单后,即可完成资源创建。
资源和成本规划 该解决方案默认部署在华北-北京四region。以下花费仅供参考,具体请参考华为云官网价格详情,实际收费以账单为准。 表1 资源和成本规划 华为云服务 计费说明 每月花费 企业主机安全 HSS 规格:旗舰版。 200.0元/个 Web应用防火墙 WAF 规格:标准版。
流入:表示以弹性云服务器为主体,每秒流入到弹性云服务器的流量。 流出:表示以弹性云服务器为主体,每秒流出到外部网络或客户端的流量。 流入流出方向如下图所示: 指标含义 表1 网络流入流出速率含义 带宽类别 描述 网络流入速率 每秒流入弹性云服务器的网络流量。 在弹性云服务器中下载外部网络资源或从外部网
部署指南 注册华为乾坤帐号 开通服务 配置天关和防火墙上线 快速配置 日常操作 父主题: 等保合规解决方案
执行等保测评的专业机构是什么? 执行等保测评的专业机构是具有等保测评资质的权威机构。华为云等保服务团队将全流程贴心服务。 父主题: 关于服务咨询
日常操作 完成快速配置后, 您可以参考如下文档正常使用等保合规解决方案。 表1 参考文档 子服务 手册名称 文档内容简介 文档获取 边界防护与响应服务 用户指南 介绍如何使用边界防护与响应服务。 用户指南 漏洞扫描服务 用户指南 介绍如何使用漏洞扫描服务。 用户指南 云日志审计服务
方案概述 趋势和挑战 方案简介 客户价值 应用场景 关键特性 父主题: 等保合规解决方案
大于8位,由数字、大小写字母、特殊字符中的两种或两种以上组成的要求。 请登录天关/防火墙Web访问界面,具体操作如下: 选择“系统 > 管理员 > 管理员”。 单击“新建”,可查看密码规则如下: 为提升密码安全性,建议密码至少包含以下字符中的3种:<A-Z>,<a-z>,<0-9>,特殊字符(例如
华为乾坤提供的等保合规解决方案当前包括边界防护与响应服务、漏洞扫描服务、云日志审计服务、智能终端安全服务等多种服务,并且支持安全能力快速扩展,以满足等保标准不断变化的需求。 企业根据实际需求订阅后,即可开通云端和本地天关/防火墙的安全能力,只需少量的安全投资,即可替代部署在本地的防火墙