检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理检测与响应提供现场服务吗？ 管理检测与响应根据不同版本提供不同的服务支持，详细内容如表1所示。 表1 管理检测与响应技术支持说明 服务版本 远程服务 现场服务 企业版 支持 不支持 等保建设助手 支持基础版 支持高级版不高于5人天的服务 父主题： 产品咨询
您通过管理检测与响应获得的最终交付件是什么？ 管理检测与响应最终的交付件为经过管理检测与响应团队审核通过的管理检测与响应报告，详情请参见如表1所示。 表1 管理检测与响应交付件 服务版本 服务类型 交付成果 企业版 - 提供专业的企业版管理检测与响应报告 等保建设助手 基础版 高级版
服务完成后，用户对本次管理检测与响应进行验收后，系统将服务单状态更新为“已完成”。 服务单列表展示了您名下的所有服务单，以上服务单的状态说明为管理检测与响应服务单的状态说明。 详情页面包含以下内容： 基础信息：服务单的产品信息、联系人信息、服务内容等。 您可以单击，修改联系人电话和邮箱。 服务单完成信息：服务总结、服务报告。
参数 说明 配置样例 公司名称 输入公司的名称。 - 机构所在省市 选择公司所在的省市。 北京市 行业属性 选择行业的类型。 银行 联系人姓名 输入真实的联系人姓名。 - 联系人电话 输入真实的联系人的联系电话。 - 联系人邮箱 输入真实的联系人的邮箱。 - 在页面右下方，单击“下一步”。
安全经验积累，以云服务的形式，为客户建立由管理、技术与运维构成的安全风险管控体系，结合企业与机构业务的安全需求反馈和防控效果对用户安全防护进行持续改进，帮助企业与机构实现对安全风险与安全事件的有效监控，并及时采取有效措施持续降低安全风险并消除安全事件带来的损失。 本指南指导您快速上手管理检测与响应。
与其他云服务的关系 与消息中心的关系 消息中心是为您提供各类通知消息的接收和管理的服务平台。通过消息中心，设置“服务单提醒”通知，方便您及时了解服务单进展，从而避免信息遗漏造成不必要的损失。 关于消息中心的详细介绍，请参见消息中心用户指南。 与统一身份认证服务的关系 统一身份认证服务（Identity
服务单的有效期是多长？ 从您成功购买管理检测与响应起计算，服务单的有效期为1年。请您务必在有效期内使用，到期以后，需重新购买。 父主题： 产品咨询
管理检测与响应审核服务单的什么内容？ 审核服务单的测试范围和申请范围的归属权。 您提交服务单后，管理检测与响应会电话和您沟通，明确您的测试范围并对您申请范围的归属权进行审核。 父主题： 产品咨询
管理检测与响应审核体检报告的什么内容？ 审核体检报告是否满足此次服务的交付标准。 管理检测与响应团队对权威的第三方机构提供的体检报告的测试覆盖范围进行审核，确认测试范围是否满足对应的体检服务的交付标准。 父主题： 产品咨询
云审计服务支持的MDR操作列表 云审计服务（Cloud Trace Service，CTS）记录管理检测与响应相关的操作事件，方便您日后的查询、审计和回溯，详情请参见云审计服务用户指南。 云审计服务支持的MDR操作列表如表1所示。 表1 云审计服务支持的MDR操作列表 操作名称 资源类型
管理检测与响应是否对中国以外的您提供服务？ 不能对中国以外的您提供服务。 根据当前的业务策略，管理检测与响应目前仅对中国您提供服务。 父主题： 产品咨询
管理检测与响应服务和传统漏洞扫描的主要区别是什么？ 管理检测与响应服务的核心是安全专家人工服务，相比传统漏洞扫描，管理检测与响应团队审核您申请范围的归属权和体检报告，且由第三方具有权威的资质和专业的技术的信息安全测评机构进行管理检测与响应服务，检测深度和广度更有显著优势，能够发现普通扫描器无法发现的安全风险。
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
管理检测与响应可以对华为云外的站点提供服务吗？ 可以。管理检测与响应服务的企业版可以对华为云外的站点提供服务。 父主题： 产品咨询
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MDR资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足用户的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用MDR服务的其它功能。
不允许删除MDR的权限，控制他们对MDR资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用MDR服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于
访问权限控制 用户个人数据通过加密后存储在MDR数据库中，数据库的访问需要通过白名单的认证与授权。 日志记录 用户个人数据的所有操作，包括增加、修改、查询和删除，MDR都会记录审计日志并上传至云审计服务（CTS），您可以并且仅可以查看自己的审计日志。
管理检测与响应能给您带来什么好处？ 管理检测与响应可以通过主动的方法来检测和管理安全事件，与通过服务解决方案部署的扫描、检测和保障的持续响应相结合，从而限制安全事件的影响。 父主题： 产品咨询
场+远程监控及响应、安全服务保障总结。 购买时，您需要选择服务类型的数量，以及您的信息。在成功购买服务后，管理检测与响应团队将根据您IT系统的实际情况提供定级意见、差距分析以及安全加固建议。 购买须知 购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。
管理检测与响应是第三方服务吗？ 企业版的测评机构是第三方服务，其第三方服务提供者如下： 企业版：由华为联合优质的第三方机构一起提供 父主题： 产品咨询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
