检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云堡垒机等保最佳实践 为助力企业通过等保合规测评,本文为您介绍云堡垒机各项功能与等保相关条款的对应关系,以便您有针对性地提供佐证材料。
】,针对单个学员单击【测评报告】 图6 查看学员测评报告1 图7 查看学员测评报告2 父主题: 人才发展
3 等保测评机构执行认证测试中心 审核通过后,由权威等保测评机构执行等保测评工作。 密评安全 密评安全主要提供了对密码安全的建设与实施、风险分析、应用方案,对密码应用的合规性、正确性和有效性的评估。
安全态势感知 专业版 2 3000 SSL证书服务 企业型(OV)SSL证书Globalsign(单域名) 1 3094.24 云审计 平台基础服务,不涉及版本 / / 云监控 平台基础服务,不涉及版本 / / 云日志 平台基础服务,不涉及版本 / 0.00125/GB/小时 等保测评二级
测评完成之后根据发现的安全问题及时进行整改,特别是高危风险。测评的结论分为:不符合、基本符合、符合。当然符合基本是不可能的,那是理想状态。 监督检查 公安机关依据信息安全等级保护管理规范及《网络安全法》相关条款,监督检查运营使用单位开展等级保护工作,定期对信息系统进行安全检查。
购买等保建设助手 等保建设助手为您提供等保定级和差距评估咨询,根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总,根据等保差距要求,服务类型以远程或现场方式提供安全加固建议。 购买时,您需要选择服务类型的数量,以及您的信息。
漏洞管理服务目前仅企业版用户支持等保合规检测,如果您需要对您的主机进行等保合规检测,请购买企业版。 父主题: 主机扫描类
该服务通过集成AI智能引擎、威胁黑白名单、规则基线等检测模型,识别各类云服务日志中的潜在威胁并输出分析结果,从而提升用户告警、事件检测准确性,提升运维运营效率,同时满足等保合规。
该服务通过集成AI智能引擎、威胁黑白名单、规则基线等检测模型,识别各类云服务日志中的潜在威胁并输出分析结果,从而提升用户告警、事件检测准确性,提升运维运营效率,同时满足等保合规。
鲲鹏测评专家服务 工作说明书 计费说明 父主题: 上云与实施
优势 助力企业满足等保合规要求。 满足等保测评数据库审计需求。 满足国内外安全法案合规需求,提供满足数据安全标准(例如Sarbanes-Oxley)的合规报告。 支持备份和恢复数据库审计日志,满足审计数据保存期限要求。
计费说明 本章节主要介绍鲲鹏测评专家服务的计费说明, 包括计费项,计费模式,以及变更、续费、欠费等。 计费项 服务产品 服务规格 计费说明 单价(元) 单位 产品适配测评 产品适配测评-适配类 一次性计费,根据项目数计费。
等保合规解决方案 表1 规格清单 一级分类 二级分类 规格名称 规格描述 二级等保基本要求 - 安全区域边界的边界防护 天关部署在客户网络的边界,可提供跨越边界的访问和数据流的受控接口通信的能力。
快速部署 本章节主要帮助用户快速部署等保三级解决方案。 登录华为云解决方案实践,选择“等保三级解决方案”模板,单击“一键部署”,跳转至解决方案一键部署界面。 图1 解决方案实施 在推荐套餐一栏中,选择等保三级方案基础版,下滑进行参数配置。
服务范围 鲲鹏测评专家服务包括以下内容: 产品适配测评 产品适配测评包括产品适配测评(适配级)、产品适配测评(质量级)。 产品适配测评(适配级):依据国家和行业标准,为企业的软件产品上鲲鹏云提供适配级测评服务,评估产品的功能是否满足鲲鹏云适配需求。
实施步骤 快速部署
实施步骤 快速部署
修订记录 表1 修订记录 发布日期 修订记录 2022-09-30 第一次正式发布。
数据库安全审计DBSS 区域:华北-北京四 计费模式:包年包月 规格:基础版 购买量:1 3000.00 元 态势感知 SA 区域:华北-北京四 计费模式:包年包月 规格:专业版 购买量:1 150.00 元 云堡垒机 CBH 区域:华北-北京四 计费模式:包年包月 规格:50资产等保专享
修订记录 表1 修订记录 发布日期 修订记录 2022-04-30 第一次正式发布。