检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
快速部署 登录华为云解决方案实施库,选择模板一键部署,跳转至解决方案一键部署界面。 图1 解决方案实施库 解决方案配置。 图2 方案配置 企业主机安全、安全云脑,会根据账号使用情况进行计算配置数量,其它服务按默认即可。单击“下一步”,勾选协议,单击“去支付”并确认订单后,即可完成资源创建
资源和成本规划 该解决方案默认部署在华北-北京四region。以下花费仅供参考,具体请参考华为云官网价格详情,实际收费以账单为准。 表1 资源和成本规划 华为云服务 计费说明 每月花费 云防火墙 CFW 规格:标准版 扩展防护公网IP数:0 扩展公网防护流量峰值:0Mbps 2800.00
华为云GaussDB首批通过信通院可信云服务测评 新闻报道 荣获认可!华为云GaussDB首批通过信通院可信云服务测评 2020-11-02 近日,由中国信通院主办的“2020云原生产业大会”在北京隆重召开。
选择Huawei Cloud EulerOS 2.0等保2.0三级版镜像可以帮助客户所建设云平台快速满足国家等保要求,通过等保检测评测,节省时间成本与人力成本。 企业满足等保需求且通过等保评测后,能够直观的向客户展示本企业信息系统的安全性,使得客户能够更加放心的与企业合作。
开通服务 前提条件 已在配置器SCT上分别购买边界防护与响应服务、等保套餐、智能终端安全服务,具体请联系代理商。通过购买等保套餐购买漏洞扫描服务和云日志审计服务。 已注册华为乾坤帐号,具体操作请参考注册华为乾坤帐号。
部署指南 注册华为乾坤帐号 开通服务 配置天关和防火墙上线 快速配置 日常操作 父主题: 等保合规解决方案
省心:提供一站式等保测评,风险评估、安全管理,助您快速省心地通过等保合规,省钱:专业化团队,提供最优的安全加固方案。成熟的等保合规生态,省时:高效沟通,响应及时,接口
日常操作 完成快速配置后, 您可以参考如下文档正常使用等保合规解决方案。 表1 参考文档 子服务 手册名称 文档内容简介 文档获取 边界防护与响应服务 用户指南 介绍如何使用边界防护与响应服务。 用户指南 漏洞扫描服务 用户指南 介绍如何使用漏洞扫描服务。
父主题: 等保合规解决方案
客户价值 按需订阅 华为乾坤提供的等保合规解决方案当前包括边界防护与响应服务、漏洞扫描服务、云日志审计服务、智能终端安全服务等多种服务,并且支持安全能力快速扩展,以满足等保标准不断变化的需求。
快速配置 设备上线后,您还需要在云端或设备中进行相关配置,才能正常使用等保合规解决方案。可以参考如下文档完成快速配置。
满足等保合规需求 提供日志审计报表,日志脱敏,日志远程保存,满足等保数据库审计需求 采取监测、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于180天 极简部署&快速识别 极简部署&快速识别 实现99%+的应用关联审计、精确的协议分析,每秒万次入库、海量存储、亿级数据秒级响应
3 等保测评机构执行管理检测与响应 审核通过后,由权威等保测评机构执行等保测评工作。 4 提交管理检测与响应报告 管理检测与响应上传整改解决方案和差距分析报告。 5 验收管理检测与响应 服务完成后,您验收本次管理检测与响应。
总结下来就是:用户单位不做等级保护测评,要被罚款1万-100万;主管人员需要被罚款5000-10万。所以等保是一定要做的!!!这不仅仅是应付检查,更是对自己的数据及业务负责,它们需要不同程度的安全保障。针对等保2.0中对数据安全的要求,我们整理了以下表格。
/service/ctc.html 原等保安全服务类型(管理检测与响应MDR--等保安全)于2022年3月30日正式停用,2022年3月30日前下单页面保持不变,订单均可正常提交。
CCE支持等保三级认证吗? 云容器引擎CCE服务已通过等保三级认证,您可以在创建节点时进行安全加固,详情请参见如何进行安全加固。 但在您使用集群前,还需要充分理解云容器引擎的安全责任边界,华为云无法限制您在服务托管范围外的行为,您需要为这部分的行为承担安全责任。
如果您的系统不存在大问题,就基本只有等保测评费用了,所以如需知道过等保需要多少钱,首先还需要做等保测评。
在成功购买服务后,管理检测与响应团队将为客户量身定制等保合规整改方案,指导客户进行安全服务的选型和部署,对您的网络、主机、数据库、安全管理制度等进行整改,优选具有资质的权威等保测评机构,提供专业的测评服务。
此外,等保2.0基本要求、测评要求、安全设计技术要求框架保持了一致性,即“一个中心,三重防护”。 3.5内容进行了扩充 等保1.0有五个规定性动作,包括定级、备案、建设整改、等级测评和监督检查。
当前企业等保2.0建设主要面临如下挑战。 为了满足等保2.0建设需求,企业采用传统方案时需要购买防火墙、IPS、日志审计、漏扫等多种安全设备,造成安全投资成本大幅提升,而现实情况是,大部分企业客户的安全预算往往比较有限,导致无法满足等保2.0要求。