Serviceklassifizierung
Serviceinhalt
Details zum Lieferinhalt
Ausgabe liefern
SLA
Sicherheitsberatung
Bereitstellung von Beratungsdiensten im Zusammenhang mit Sicherheitsprodukten wie grundlegenden Sicherheitsprodukten (Advanced Defense, WAF, Cloud Wall, Cloud Security Center usw.), Konfigurationsproblemen, Richtlinienanomalieanalyse, Behandlung abnormaler Ereignisse und anderen Beratungsdiensten.
Fehlerbehebung bei Cloud-Sicherheitsproduktanomalien
Ding-Gruppen- und Housekeeper-Konsolen-Benachrichtigungsinformations-Push.
Fassen Sie die Ergebnisse zusammen und reflektieren Sie sie in relevanten Tagesberichten.
5*8 Arbeitstage, Bereitstellung einer Beratungsantwort auf Abruf innerhalb von 30 Minuten und Abschluss eines geschlossenen Kreislaufs von Beratungsarbeitsaufträgen innerhalb von 72 Stunden.
Anleitung zur Optimierung der Cloud-Produktstrategie
Beratung zu Fragen zu Cloud-Sicherheitsprodukten
Bewertung des Sicherheitsrisikos
Bewerten Sie die Gesamtsicherheit der Cloud und helfen Sie Benutzern, Cloud-Sicherheitsrisiken zu erkennen, indem Sie mehrere große Risiken und Gefährdungen in der Cloud analysieren.
Bewertung der Sicherheitsbetriebsfähigkeit
Bewerten Sie den Sicherheitsreifegrad durch Interviews, Umfragen usw. und geben Sie Vorschläge für den Sicherheitsaufbau.
Stellen Sie einen „Sicherheitsbewertungsbericht“ bereit.
Einmal im Quartal
Risikobewertung der Netzwerkarchitektur
Überprüfen Sie die Rationalität der Zugriffsrichtlinien für die Netzwerksteuerung und geben Sie Vorschläge zur Richtlinienoptimierung für unangemessene Richtlinien.
Stellen Sie einen „Sicherheitsbewertungsbericht“ bereit.
Stellen Sie einen „Bericht zum Schwachstellenscan“ bereit.
Stellen Sie Benutzern kontinuierlich Sicherheitsrisikoüberwachungs- und Reparatur- und Verstärkungsvorschläge zur Verfügung und unterstützen Sie Benutzer bei der Bewertung von Reparaturrisiken und Verstärkungsinhalten.
Während der Dienstzeit werden die Beurteilungen monatlich durchgeführt.
Sicherheitsbewertung von Cloud-Produkten
Der Cloud-Host führt Basisinspektionen und Risikomanagement durch und gibt Reparaturvorschläge und Best Practices für das Risikomanagement aus, einschließlich Systemschwachstelleninspektionen.
Risikobewertung der Expositionsfläche/Angriffsfläche
Bietet systematisch regelmäßige Asset-Offenlegung, Schwachstellenerkennung und Verwaltungsdienste für Cloud-Hosts und Cloud-Unternehmen, analysiert manuell Berichtsinhalte und gibt Reparaturanleitungen und Best Practices für das Risikomanagement aus, darunter: Gefährdung durch öffentliche Netzwerke, Hochrisiko-Port-Scanning und Web-Schwachstellen-Scanning .
Risikobewertung der Kontosicherheit
Erkennung und Bewertung von Risiken im Zusammenhang mit AK-Leckagen.
Bewertung des Sicherheitsrisikos des Anwendungssystems
Risikobewertung der Cloud-Sicherheitsproduktkonfiguration
Sicherheitsüberwachung
Überwachen und analysieren Sie Alarmereignisse, starten Sie Alarme in Form von Pin-Gruppen, verwalten Sie Alarme in Form von Arbeitsaufträgen und helfen Sie Benutzern, Fehlalarme, Fehlalarme und andere Probleme herauszufiltern.
Analysieren und beurteilen Sie Alarme und geben Sie Sicherheitsmeinungen basierend auf dem aktuellen Geschäft ab.
Überwachen Sie den Sicherheitsstatus von Cloud-Sicherheitsprodukten.
Beinhaltet Webanwendungs-Firewall, DDoS-Schutz, Cloud-Sicherheitscenter und Cloud-Firewall.
Überwachung des Asset-Sicherheitsstatus für Multi-Cloud- und IDC-Zugriff.
Stellen Sie einen „Sicherheitsüberwachungsdienstbericht“ bereit.
Ding-Gruppen- und Housekeeper-Konsolen-Benachrichtigungsinformations-Push.
5*8 Arbeitstage: 30 Minuten für die Reaktion auf Alarme, vollständige Alarmverarbeitung im geschlossenen Regelkreis am selben Tag und Überprüfung des Cloud-Sicherheitscenters, der Cloud-Firewall und von DDoS alle 15 Minuten.
Sicherheitshärtung
Basierend auf der tatsächlichen Alarmsituation und relevanten Industriestandards unterstützen wir Benutzer bei der schnellen Umsetzung von Sicherheitsmaßnahmen nach einem Sicherheitsvorfall.
Konfigurationsdienst für Sicherheitsprodukte: Hilft Benutzern beim Zugriff auf Sicherheitsprodukte und bei der Konfiguration von Richtlinien.
Die Ergebnisse fließen in den „Security Assessment Report“, das „Risk Tracking Form“ und die „Security Vulnerability Hardening List“ ein.
haben
Notfallmaßnahmen
Nach einem Sicherheitsvorfall bieten wir Eindämmungs-, Beseitigungs- und Wiederherstellungsmethoden sowie Präventions- und Sicherheitsvorschläge an, um die Quelle des Angriffs und die Ursache des Eindringens zu finden.
Notfallreaktion bei Sicherheitsvorfällen.
Nach Abschluss der Notfallreaktion wird ein „Notfallreaktionsbericht“ bereitgestellt.
Zu den Auslösebedingungen gehören die folgenden zwei Arten von Szenarios:
Benutzer fordern proaktiv Notfallunterstützung an.
Sicherheitsexperten entdeckten Anomalien und leiteten Notfallmaßnahmen ein.
Ja (bereitgestellt von Benutzern mit Bestellungen, die älter als drei Monate sind).
5*8 Arbeitstage: Proaktiv reagieren, um Risiken innerhalb von 30 Minuten zu identifizieren, passiv rund um die Uhr reagieren, Verbesserungsvorschläge innerhalb von 2 Stunden unterbreiten und die Berichtsausgabe innerhalb von 72 Stunden abschließen.
Hinweis zur Sicherheitslücke
Es bietet eine 0-Tage-Schwachstellenauswirkungserkennung basierend auf Schwachstellenerkennungsregeln und eine Auswirkungsanalyse basierend auf dem Netzwerkstatus des aktuellen Hosts, dem Hoststatus usw.
Neueste Überwachung, Analyse und Frühwarnung von Schwachstelleninformationen: Wenn im Internet neue Schwachstellenereignisse mit hohem Risiko erkannt werden, die sich auf Benutzerressourcen auswirken, werden Frühwarnungen und Reparaturpläne analysiert und herausgegeben, um Benutzer an die Reparatur zu erinnern.
DingTalk-Gruppen- und Housekeeper-Konsolen-Benachrichtigungsinformations-Push.
Stellen Sie eine „Notfall-Sicherheitslückeninspektionsmitteilung“ bereit.
Fahren Sie täglich fort.
Von Zeit zu Zeit werden Überwachungsberichte zu Schwachstellen bereitgestellt.
Produktschulungen
Bereitstellung von Cloud-Sicherheitsproduktfunktionen, Best Practices und anderen damit verbundenen Schulungen.
Folgende Leistungen werden auf Anfrage erbracht:
Cloud-Sicherheitsprodukte verwenden einmalig Best Practices
Fernschulungszeit 30 Minuten
Stellen Sie „Schulungsmaterialien“ zur Verfügung.
haben
Visuelles Portal
Bietet eine Visualisierungs-, Verwaltungs-, Überwachungs- und kollaborative Sicherheits-Butler-Serviceplattform.
keiner
Security Manager-Konsole
haben
Zusammenfassung und Bericht
Stellen Sie Berichte zur Cloud-Sicherheitslage in verschiedenen Formaten bereit, z. B. monatliche, vierteljährliche und halbjährliche Zusammenfassungen, optimieren Sie Produktregeln und kommunizieren Sie bei monatlichen, vierteljährlichen und halbjährlichen Besprechungen basierend auf der aktuellen Situation.
keiner
Stellen Sie die folgende Arbeitszusammenfassung und den folgenden Inhaltsbericht bereit:
„Sicherheitsdienst täglich“
„Security Service Weekly“
„Monatsbericht des Sicherheitsdienstes“
„Vierteljährlicher Sicherheitsdienstbericht“
„Jahresbericht des Sicherheitsdienstes“
Entsprechende Berichte werden regelmäßig zur Verfügung gestellt.
Wondershare EdrawMind
