華為云管理檢測與響應的服務內容是什么？

網站安全體檢：遠程提供安全監(jiān)測服務支持HTTP/HTTPS協(xié)議進行實時安全監(jiān)測；支持網頁木馬、惡意篡改、壞鏈、對外開放服務、可用性、審計、脆弱性等七個維度對網站進行監(jiān)測；支持WEB安全漏洞掃描及域名劫持進行實時安全監(jiān)測； 定期推送網站安全體檢報告

• 8小時內響應

• 服務結束后5個工作日內提交測試報告

提供專業(yè)的《監(jiān)控季度總結報告》和《年度總結報》。

主機安全體檢：通過日志分析、漏洞掃描等技術手段對主機進行威脅識別；通過基線檢查發(fā)現(xiàn)主機操作系統(tǒng)、中間件存在的錯誤配置、不符合項和弱口令等風險

• 8小時內響應

• 5個工作日內評估主機安全

提供專業(yè)的《主機安全評估報告》。

安全加固：對主機服務器、中間件進行漏洞掃描、基線配置加固；分析操作系統(tǒng)及應用面臨的安全威脅，分析操作系統(tǒng)補丁和應用系統(tǒng)組件版本；提供相應的整改建議，并在用戶的許可下完成相關漏洞的修復和補丁組件的加固工作

• 8小時內響應

• 單人單次10-20個系統(tǒng)服務結束后10個工作日內提交測試報告。

提供專業(yè)的《安全加固交付報告》。

安全監(jiān)測：通過遠程查找及處置主機系統(tǒng)內的惡意程序，包括病毒、木馬、蠕蟲等；通過遠程查找及處置Web系統(tǒng)內的可疑文件，包括Webshell、黑客工具和暗鏈等；提出業(yè)務快速恢復建議，協(xié)助用戶快速恢復業(yè)務。

• 工作日內8小時響應。

• 5個工作日內評估項目總體人工天與預計周期。

提供專業(yè)的《安全監(jiān)測報告》。

應急響應：業(yè)務系統(tǒng)出現(xiàn)安全問題的情況下，提供24小時安全應急響應服務，由安全團隊協(xié)助處理中毒、中木馬等應急處理事宜，每次處理完成后華為側提供應急響應報告，分析問題根因，并提供改進建議。

• 工作日1小時內響應，非工作日內4小時響應。

• 單次服務10臺設備以內結束后3個工作日內以提交報告時間為準。

提供專業(yè)的《應急響應報告》。

安全配置服務：根據客戶業(yè)務需求，如主機IP、主機系統(tǒng)版本、域名、流量、加密、數(shù)據庫防護等級等信息。輸出安全解決方案并制訂安全防護體系包括安全服務規(guī)格、數(shù)量、策略。

工作日1小時內響應，非工作日內4小時響應。

提供專業(yè)的《安全配置方案》。

安全防護服務開通與部署：安全服務交付，如主機安全、WAF、DDos高防、堡壘機、漏洞掃描等服務的部署。云安全設置，提供云安全設置服務，包括安全組、防火墻策略等等的設置操作

工作日1小時內響應，非工作日內4小時響應。

提供專業(yè)的《安全服務交付報告》。

定期策略更新與維護：從主機安全、應用安全、網絡安全、數(shù)據安全、安全管理等方面定期完成漏洞檢測、基線掃描、策略優(yōu)化、巡檢監(jiān)控等操作，并輸出整改建議報告

• 工作日8小時內響應。

• 7個工作日內評估項目總體人工天與預計周期。

提供專業(yè)的《安全運維服務周期性報告》。

安全漏洞預警：根據最新的安全漏洞、病毒木馬、黑客技術和安全動態(tài)信息，結合客戶實際的操作系統(tǒng)、中間件、應用和網絡情況等，定期將相關安全信息如安全漏洞、病毒木馬資訊、安全隱患/入侵預警和安全事件動態(tài)等內容，以電子郵件方式進行通報，并提出合理建議和解決方案等。

• 固定發(fā)送安全資訊周報

• 工作日1小時內響應，非工作日內4小時響應。

• 不定時發(fā)送漏洞預警

提供專業(yè)的《安全周報和漏洞預警》。

主動安全預警：主機存在被入侵并對外攻擊問題，主動郵件或電話知會客戶排查；針對主動發(fā)現(xiàn)的影響客戶使用的安全問題，進行主動通知工作

工作日1小時內響應，非工作日內4小時響應。

提供專業(yè)的《配置核查報告》、《安全策略優(yōu)化報告》、《弱口令檢查報告》。

安全設備維護：對各類安全設備開展基礎維護，包括設備配置定期備份、設備特征庫升級、設備版本升級、設備切換、設備配置調整等。

每周固定發(fā)送安全巡檢周報，不定時發(fā)送設備維護報告

提供專業(yè)的《安全設備維護報告》。

漏洞管理：通過華為云主機安全、漏洞掃描等安全服務，對實現(xiàn)云上業(yè)務系統(tǒng)的web應用、操作系統(tǒng)、中間件等漏洞的統(tǒng)一管理

• 工作日1小時內響應，非工作日內4小時響應。

• 單次服務結束后3個工作日內以提交報告時間為準。

提供專業(yè)《漏洞掃描報告》。

基礎版

• 助手式服務，華為云安全專家遠程支持

• 僅提供等保的安全整改建議

• 定級系統(tǒng)的服務器數(shù)量<=10

• 權威機構的測評服務

適用于政府、金融等機構的如下場景：

• 非首次測評

• 有專業(yè)安全人員

• 知道怎么過等保

• 簡單系統(tǒng)，一般門戶網站

高級版

• 教練式服務，華為云安全等保專家現(xiàn)場支持

• 提供等保全流程的貼身指導服務（協(xié)助系統(tǒng)定級備案、差距分析、規(guī)劃設計、落實整改、等級測評、安全保障）

• 權威機構的測評服務

適用于政府、金融等機構的如下場景：

• 首次測評

• 無專業(yè)安全人員

• 不知道怎么過等保

• 復雜系統(tǒng)，重要信息系統(tǒng)

• 希望全面提升系統(tǒng)的整體安全防護能力

APP檢測

APP合規(guī)建設檢查，提供iOS/安卓APP等保合規(guī)檢測服務

-

等保二級方案

• 企業(yè)主機安全

• Web應用防火墻（WAF）

• SSL證書

• 云堡壘機

• 態(tài)勢感知

適用于用戶量和敏感數(shù)據較少，如果發(fā)生安全問題，不會對企業(yè)自身及用戶造成特別嚴重影響的。如普通企業(yè)的門戶網站，企業(yè)內部用的OA系統(tǒng)。

等保三級方案基礎版

• 企業(yè)主機安全

• Web應用防火墻（WAF）

• 云堡壘機

• 數(shù)據庫安全審計

• 態(tài)勢感知

• SSL證書

• 數(shù)據安全中心

適用于存有用戶敏感信息的行業(yè)，信息外泄會造成特別嚴重影響，甚至會社會秩序和公共利益造成損失。

等保三級方案高級版

• 企業(yè)主機安全

• 漏洞掃描服務

• Web應用防火墻（WAF）

• 云堡壘機

• 數(shù)據庫安全審計

• 態(tài)勢感知

• SSL證書

• DDoS高防

• 加密服務

• 數(shù)據安全中心

適用于存有用戶敏感信息的行業(yè)，信息外泄會造成特別嚴重影響，甚至會社會秩序和公共利益造成損失。如政務、教育、醫(yī)療、物流、金融等相關行業(yè)。

多云安全方案套餐

根據業(yè)務系統(tǒng)的情況，自定義購買以下安全方服務：

• 企業(yè)主機安全

• 漏洞掃描服務

• Web應用防火墻（WAF）

• 云堡壘機

• 數(shù)據庫安全審計

• 態(tài)勢感知

• SSL證書

• DDoS高防

• 加密服務

• 數(shù)據安全中心

-

基礎版

• 提供等保定級和差距評估咨詢，根據系統(tǒng)情況提供定級參考意見和相關技術建議書以及等保條款分析情況匯總

• 等保安全加固方案：根據等級保護差距要求，遠程方式提供安全加固建議

適用于用戶已找好等保測評機構，但缺乏對等保要求的深入了解，不知道如何整改且拖延整改周期。

高級版

• 提供等保定級和差距評估咨詢，現(xiàn)場方式進行系統(tǒng)情況提供定級參考意見和相關技術建議書以及分析情況匯總

• 等保安全加固方案：根據等級保護差距要求，現(xiàn)場方式提供安全加固建議