Alibaba Cloud Managed Security Service (MSS) fournit des technologies de sécurité et des services de conseil dispensés par les experts en sécurité d'Alibaba Cloud. MSS vous aide à mettre en place et à optimiser en continu votre système de défense de sécurité cloud.
Contexte
À mesure que les entreprises migrent vers le cloud, elles font face à de nouveaux défis concernant la disponibilité, la sécurité et l'intégrité de leurs charges de travail cloud.
Pour relever ces défis, Alibaba Cloud MSS propose des services de Managed Detection and Response (MDR) pour vos serveurs ECS. Le MDR associe l'expertise en sécurité d'Alibaba Cloud à des capacités avancées de détection et de réponse, vous permettant de mettre rapidement en place un système opérationnel de sécurité de base et de protéger vos activités cloud.
MSS propose également des services à valeur ajoutée tels que l'évaluation des risques, la réponse aux urgences et l'évaluation de la protection classifiée, afin de vous aider à construire un système de défense de sécurité complet.
Spécifications du service
MSS fournit l'édition de service MDR avec les fonctionnalités suivantes :
-
Conseil en sécurité
Fournit des services de conseil pour les produits de sécurité de base, notamment Anti-DDoS, WAF, Cloud Firewall et Security Center. Ce service couvre les problèmes de configuration, l'analyse des anomalies de politique et la gestion des événements anormaux.
-
Surveillance de la sécurité
Surveille et analyse les alertes de sécurité. Pousse les informations d'alerte via des groupes DingTalk et traite les alertes à l'aide de tickets pour aider à filtrer les faux positifs.
Analyse et évalue les alertes pour fournir des recommandations de sécurité adaptées à votre activité.
-
Notification de vulnérabilité
Fournit une détection d'impact pour les vulnérabilités zero-day à l'aide de règles de détection de vulnérabilités. Fournit une analyse d'impact basée sur des facteurs tels que le trafic sortant de l'hôte et l'état de l'hôte.
-
Synthèses et rapports
Fournit des rapports sur la posture de sécurité cloud dans divers formats, tels que des synthèses mensuelles, trimestrielles et semestrielles. Optimise les règles des produits et tient des réunions de revue mensuelles, trimestrielles et semestrielles.
-
Service d'évaluation de la sécurité
Évalue votre sécurité cloud globale. Ce service vous aide à identifier les risques de sécurité en analysant les risques majeurs et les surfaces d'attaque dans le cloud.
-
Durcissement de la sécurité
Vous aide à mettre rapidement en œuvre des mesures de durcissement de la sécurité après un incident de sécurité, sur la base des détails des alertes et des normes industrielles pertinentes.
-
Réponse aux urgences
Fournit des méthodes de confinement, d'éradication et de récupération après un incident de sécurité. Ce service offre des mesures préventives et des recommandations de sécurité pour vous aider à trouver la source de l'attaque et la cause de l'intrusion.
-
Formation aux produits
Fournit une formation sur les capacités des produits de sécurité cloud et les meilleures pratiques.
Scénarios
Mettre en place un système opérationnel de sécurité complet
-
description du scénario
Après la migration vers le cloud, certaines entreprises manquent de capacités efficaces de gestion des vulnérabilités et des risques. MSS fournit un système opérationnel mature couvrant l'exploitation des produits de sécurité, la gestion des vulnérabilités et des risques, ainsi que les opérations de sécurité de base, afin d'assurer une protection continue de vos actifs cloud.
-
Avantages du service
Un système opérationnel mature vous permet de vous concentrer sur le développement de votre activité tout en renforçant plus efficacement vos capacités de sécurité grâce au support des experts MSS.
Améliorer le retour sur investissement des ressources opérationnelles de sécurité
-
description du scénario
Les opérations de sécurité traditionnelles nécessitent un investissement important en personnel professionnel, et les coûts augmentent avec la croissance des actifs. De nombreuses entreprises ne disposent pas de ressources suffisantes pour les opérations de sécurité.
-
Avantages du service
Une approche orientée service réduit les coûts opérationnels tout en tirant parti de l'expertise MSS pour améliorer les capacités de sécurité globales, y compris la protection des produits, l'optimisation des politiques et la gestion des vulnérabilités et des risques.
Obtenir des conseils sur l'architecture de sécurité lors de la migration vers le cloud
-
description du scénario
Lors de la migration vers le cloud, vous pouvez faire face à des défis de sécurité aux niveaux métier, technique et de gestion. MSS fournit des conseils et des consultations sur la conception de l'architecture de sécurité cloud pour vous aider à atteindre une protection optimale.
-
Avantages pour le client
Des conseils professionnels sur l'architecture de sécurité cloud vous aident à atteindre vos objectifs de migration tout en garantissant la stabilité et la sécurité de votre activité.
Renforcer les capacités de sécurité
-
description du scénario
Les plateformes système font face à des menaces de sécurité croissantes, notamment le vol de données, la falsification et l'accès non autorisé. Des services de sécurité professionnels aident à garantir la confidentialité, l'intégrité et la disponibilité de vos données.
-
Avantages du service
L'équipe MSS évalue votre posture de sécurité et identifie les écarts par rapport aux meilleures pratiques. Pour les problèmes détectés lors de l'évaluation, MSS met en œuvre un durcissement de la sécurité afin d'améliorer la résilience de vos systèmes d'exploitation et de vos équipements réseau.
Avantages
-
Gestion en un clic et opérations full-stack
MSS fournit des opérations de sécurité complètes, de la périphérie du réseau au réseau interne, couvrant les vulnérabilités, les politiques, les configurations et les données. Il optimise en continu votre système de défense de sécurité cloud afin que vous puissiez vous concentrer sur le développement de votre activité.
-
Propulsé par le big data
La sécurité d'Alibaba Cloud centralise les données de protection issues de produits tels que Security Center, Cloud Firewall, Web Application Firewall et Anti-DDoS, couvrant plusieurs couches de protection telles que les réseaux VPN, ECS, les applications web et les bases de données. S'appuyant sur des techniques d'exploration de données accumulées au fil des années d'expérience pratique, elle fournit à tous les utilisateurs du cloud des renseignements sur les menaces d'attaque et de défense réelles. L'équipe d'opérations de sécurité combine ces renseignements avec vos besoins de protection et l'état de votre système métier pour ajuster périodiquement les politiques de sécurité. Cela permet de maintenir les risques de sécurité dans une plage contrôlable et d'assurer un ajustement, une défense, des opérations et une gestion dynamiques.
-
Avantages de l'échelle
MSS adopte un modèle d'opération systématique à grande échelle pour fournir des services de haute qualité à chaque utilisateur du cloud de manière efficace.
-
Réponse aux urgences en quelques minutes
Le système de surveillance et de réponse aux urgences MSS vous aide à répondre aux intrusions, à nettoyer les portes dérobées Trojan et à analyser les causes racines. Cela réduit les pertes liées aux incidents et vous aide à reprendre rapidement vos opérations normales.
Contenu du service
MSS comprend les services suivants :
Web Application Firewall managé
Catégorie de service | Contenu du service | Détails des livrables | Livrables | SLA (Accord de niveau de service) |
Conseil en sécurité | Fournit des services de conseil pour Web Application Firewall (WAF). Cela inclut la réponse aux questions sur la configuration, l'analyse des anomalies de politique et la gestion des événements anormaux (à l'exclusion de la gestion des bots). | Dépannage des données anormales du WAF. |
| Pendant les heures ouvrables 5x8, une réponse aux demandes est fournie dans un délai de 30 minutes et les tickets de demande sont clôturés sous 72 heures, selon les besoins. |
Conseils pour l'optimisation des politiques WAF. | ||||
Réponses aux questions sur le produit WAF. | ||||
Intégration et mise à niveau | Fournit un service d'intégration des actifs WAF et aide à configurer les politiques de sécurité pour répondre aux besoins métier. | Déploiement et intégration des actifs WAF. | Notifications push vers les groupes DingTalk. | Pendant les heures ouvrables 5x8, une réponse aux demandes est fournie dans un délai de 30 minutes et les tickets de demande sont clôturés sous 72 heures, selon les besoins. |
Assistance pour les mises à niveau du produit WAF et les problèmes connexes. | Assistance pour la migration standardisée du WAF. |
| Inclus. | |
Surveillance de la sécurité |
| Inspection périodique et surveillance de la sécurité du WAF (à l'exclusion de la gestion des bots). | Alertes et analyses d'alertes transmises aux groupes DingTalk. |
|
Durcissement de la sécurité | Vous aide à mettre en œuvre rapidement des mesures de durcissement de la sécurité après un incident de sécurité, sur la base des détails des alertes et des normes industrielles pertinentes. | Service de configuration des produits de sécurité WAF : Vous aide à effectuer une analyse de sécurité et à configurer les politiques de sécurité correspondantes en fonction des alertes et des données de journal anormales (à l'exclusion de la gestion des bots). | Liste de contrôle de configuration du durcissement de la sécurité. | Inclus. |
Support pour événements majeurs | Fournit un support pour les événements métier majeurs, y compris les inspections périodiques et la réponse aux incidents de sécurité pendant l'événement. | Support pour les événements métier majeurs. | Support pour événements majeurs : Rapport quotidien | Service d'assurance pour événements critiques (5 × 8 les jours ouvrables). |
Réponse d'urgence | Fournit un service de réponse d'urgence pour les incidents de sécurité WAF urgents. | Réponse d'urgence aux incidents de sécurité. | Une fois la réponse d'urgence terminée, un « Rapport de réponse d'urgence » est fourni. Déclenché lorsque :
|
|
Support des opérations de sécurité | Un essai gratuit est disponible pour la preuve de concept (POC) de la nouvelle fonctionnalité. | Essai gratuit d'une preuve de concept (POC) pour une nouvelle fonctionnalité. | Un essai gratuit de 7 jours pour les nouvelles fonctionnalités WAF. | Inclus. |
Fournit une formation sur les capacités du produit WAF, les meilleures pratiques, etc. | Formation au produit WAF. | Formation à l'intégration, aux fonctionnalités et à l'utilisation du produit WAF. | Une fois par an, selon les besoins. | |
Formation à la protection contre les inondations HTTP | Formation aux meilleures pratiques pour la protection contre les inondations HTTP WAF ou Anti-DDoS. | |||
Résumés et rapports | Rapports de sécurité standard et réunions. | Rapports de sécurité standard et réunions. | Rapports de sécurité mensuels et trimestriels standardisés et réunions trimestrielles. | Rapports mensuels et trimestriels, réunions trimestrielles. |
Anti-DDoS Pro et Anti-DDoS Premium managés
Catégorie de service | Contenu du service | Détails des livrables | Livrables | SLA |
Conseil en sécurité | Fournit des services de conseil pour les produits de sécurité Anti-DDoS. Cela inclut la réponse aux questions sur la configuration, l'analyse des anomalies de politique et la gestion des événements anormaux. | Dépannage des données anormales Anti-DDoS. |
| Pendant les heures ouvrables 5x8, une réponse aux demandes est fournie dans un délai de 30 minutes et les tickets de demande sont clôturés sous 72 heures, selon les besoins. |
Conseils pour l'optimisation des politiques Anti-DDoS. | ||||
Réponses aux questions sur le produit Anti-DDoS. | ||||
Intégration et mise à niveau | Fournit un service d'intégration des actifs Anti-DDoS et aide à configurer les politiques de sécurité pour répondre aux besoins métier. | Déploiement et intégration des actifs protégés. | Notifications push vers les groupes DingTalk. | Pendant les heures ouvrables 5x8, une réponse aux demandes est fournie dans un délai de 30 minutes et les tickets de demande sont clôturés sous 72 heures, selon les besoins. |
Surveillance de la sécurité |
| Inspection périodique et surveillance de la sécurité d'Anti-DDoS. | Alertes et analyses d'alertes transmises aux groupes DingTalk. |
|
Durcissement de la sécurité | Vous aide à mettre en œuvre rapidement des mesures de durcissement de la sécurité après un incident de sécurité, sur la base des détails des alertes et des normes industrielles pertinentes. | Service de configuration des produits de sécurité Anti-DDoS : Vous aide à effectuer une analyse de sécurité et à configurer les politiques de sécurité correspondantes en fonction des alertes et des données de journal anormales. | Liste de contrôle de configuration du durcissement de la sécurité. | Inclus. |
Support pour événements majeurs | Fournit un support pour les événements métier majeurs, y compris les inspections périodiques et la réponse aux incidents de sécurité pendant l'événement. | Support pour les événements métier majeurs. | Rapport quotidien de support pour événements majeurs. | Support critique pour les activités métier (5×8 les jours ouvrables). |
Réponse d'urgence | Fournit un service de réponse d'urgence pour les incidents de sécurité Anti-DDoS urgents. | Réponse d'urgence aux incidents de sécurité. | Une fois la réponse d'urgence terminée, un « Rapport de réponse d'urgence » est fourni. Déclenché lorsque :
|
|
Résumés et rapports | Rapports de sécurité standard et réunions. | Rapports de sécurité standard et réunions. | Rapports de sécurité mensuels et trimestriels standardisés et réunions trimestrielles. | Rapports mensuels et trimestriels, réunions trimestrielles. |
Cloud Firewall managé
Catégorie de service | Contenu du service | Détails des livrables | Livrables | SLA |
Création d'un groupe de communication dédié | Un groupe DingTalk dédié est créé pour les communications. Toutes les questions relatives à la gestion sont traitées dans ce groupe. Un robot DingTalk y diffuse les informations, telles que les configurations d'alerte. | Un groupe de communication dédié pour répondre aux questions sur les produits managés, gérer les événements d'alerte et analyser les incidents. | Groupe de communication dédié. | Dans les 24 heures suivant l'achat initial. |
Octroi des autorisations | Vous devez accorder les autorisations nécessaires en fonction du périmètre du service. Cela inclut, sans s'y limiter, la connexion SSO à la console, les rôles STS et les paires AccessKey. Ces autorisations sont requises pour prendre en charge les opérations ultérieures. | Obtention des autorisations de surveillance, d'exploitation et de gestion des services concernés. | « Checklist des demandes d'autorisation » | Aucun. |
Réunion de lancement du service | L'équipe de service managé organise une réunion de lancement avec votre participation. Cette première rencontre permet de confirmer les interlocuteurs, de planifier les travaux futurs et d'aborder tout livrable non standard. | La réunion de lancement du projet sert à confirmer les parties prenantes pour la mise en œuvre future du plan et la communication. | « Réunion de lancement du projet - Compte rendu » | Dans les 72 heures suivant l'achat initial. |
Mise à jour de l'annonce du groupe | Sur la base des échanges, nous publions des informations telles que les interlocuteurs, les horaires de service et le périmètre du service. | Les équipes de livraison synchronisent les informations du projet et actualisent les données du groupe. | Annonce du groupe mise à jour. | Dans les 72 heures suivant l'achat initial. |
Mise à jour du plan de service ultérieur | Sur la base des résultats de la réunion de lancement et des livrables standards du service managé, un calendrier de travail est établi. | Un plan de suivi pour les mises à jour ultérieures du service est défini. | « Calendrier du plan de travail » | Dans un délai d'un mois suivant l'achat initial. |
Évaluation des risques des produits managés | Fort de l'expérience de l'équipe MSS d'Alibaba Cloud, nous réalisons une évaluation des risques des produits couverts par le service managé. Nous identifions les problèmes tels que les configurations de politique ou de produit invalides et fournissons un rapport d'évaluation des risques servant de base aux corrections ultérieures. | État de la protection. | « Rapport d'évaluation des risques » | L'évaluation est achevée et le rapport est fourni dans les deux semaines suivant l'intégration du client. |
Évaluation de l'état du produit. | ||||
Évaluation des politiques de contrôle des frontières. | ||||
Évaluation des politiques IPS. | ||||
Inspection des alertes de sécurité | Nous effectuons des inspections quotidiennes des alertes. Nous répondons aux alertes générées par Cloud Firewall et les analysons pour : Détection et réponse - Prévention des intrusions, Détection et réponse - Prévention des vulnérabilités, Détection et réponse - Sensibilisation aux violations, et Détection et réponse - Violation de données. Une checklist de traitement des alertes et des résultats est fournie. | Analyse des événements d'alerte de sécurité liés à la protection Internet (notification pour les alertes à haut risque). | « Checklist de traitement des alertes » | Le produit est inspecté toutes les 15 minutes. Les alertes sont traitées dans les 30 minutes suivant leur apparition. |
Analyse des événements d'alerte liés à la prévention des vulnérabilités. | ||||
Analyse des événements de sensibilisation aux violations. | ||||
Violation de données (le service doit être activé). | ||||
Inspection du produit | Nous inspectons l'état de base de Cloud Firewall, tel que la date d'expiration, l'édition utilisée et la couverture du périmètre de protection, afin d'en garantir la disponibilité. | L'état opérationnel quotidien du produit est inspecté. | « Notification d'inspection quotidienne » | Quotidien. |
Maintenance des politiques managées | En fonction de vos besoins de production et des meilleures pratiques d'Alibaba Cloud, nous vous aidons à configurer ou modifier les politiques dans un délai convenu. Nous évaluons l'impact avant le changement et vérifions l'effet après le changement. | Maintenance managée de l'état de protection du pare-feu Internet. | « Checklist de modification de configuration des politiques » | Selon les besoins. |
Maintenance managée des politiques de contrôle des frontières Internet (entrantes et sortantes). | ||||
Ajustement des configurations de politique de gestion du moteur de contrôle d'accès. | ||||
Ajustement managé du mode d'exécution du moteur de menace dans les règles de configuration IPS. | ||||
Maintenance managée des règles de configuration IPS - correctifs de base, y compris l'activation, la désactivation et la surveillance. | ||||
Maintenance managée des règles de configuration IPS - politiques de correctifs virtuels, y compris l'activation, la désactivation et la surveillance. | ||||
Maintenance managée des règles de configuration IPS - renseignement sur les menaces, y compris l'activation, la désactivation et la surveillance. | ||||
Maintenance managée des règles de configuration IPS - défense intelligente, y compris l'activation, la désactivation et la surveillance. | ||||
Maintenance managée des règles de configuration IPS - violation de données, y compris l'activation, la désactivation et la surveillance. | ||||
Maintenance managée des règles de configuration IPS - protection du réseau privé, y compris l'activation, la désactivation et la surveillance. | ||||
Maintenance managée de l'état de la liste blanche de protection (ajout, suppression, modification). | ||||
Configuration managée des carnets d'adresses IPv4. | ||||
Configuration managée des carnets d'adresses IPv6. | ||||
Configuration managée des carnets d'adresses de ports. | ||||
Configuration managée des carnets d'adresses de noms de domaine. | ||||
Configuration managée des carnets d'adresses ACK. | ||||
Maintenance managée des notifications d'alerte (configuration globale des alertes). | ||||
Consultation sur le produit | Nous répondons à vos questions sur la configuration des politiques, les fonctionnalités du produit et les suggestions d'optimisation dans le périmètre du service Cloud Firewall managé. | Dépannage des anomalies de données. | Ticket de consultation sur le produit. | Selon les besoins. |
Conseils pour l'optimisation des politiques. | ||||
Questions sur le produit | ||||
Déploiement et intégration des ressources. | ||||
Support d'investigation des événements de sécurité | Lorsqu'un événement de sécurité se produit, nous vous assistons dans l'investigation et l'analyse de l'événement sur la base des journaux Cloud Firewall. | Analyse des différents types de journaux Cloud Firewall selon les exigences de l'événement. | « Rapport de support d'investigation des événements de sécurité » | Selon les besoins. |
Déploiement des politiques basé sur les conclusions de l'investigation de l'événement. | ||||
Réunion de communication périodique | Le service managé comprend une réunion de communication trimestrielle pour passer en revue le travail du trimestre en cours et planifier la sécurité du trimestre suivant. | Rapports de sécurité standards et réunions. | « Compte rendu de la réunion trimestrielle » | Chaque trimestre. |
Fourniture de rapports de livraison périodiques | Nous fournissons des rapports mensuels sous divers formats selon vos besoins. Le contenu du rapport est standardisé. Si un contenu personnalisé est requis, il doit faire l'objet d'un accord mutuel. | Rapport de sécurité mensuel standard. | « Rapport mensuel » | Chaque mois. |
Rapport de synthèse | Nous fournissons un rapport de synthèse une semaine avant la fin du service managé, résumant tout le contenu du service et les plans futurs pour la période. | Rapport de synthèse du service. | « Rapport de synthèse du service » | Une semaine avant la fin du service. |
Réunion de synthèse | Nous organisons une réunion de bilan une semaine avant la fin du service managé pour résumer les incidents traités et les risques résiduels pendant la période de service. | Réunion de synthèse du service. | « Réunion de synthèse du service - Compte rendu » | Une semaine avant la fin du service. |
Managed Security Center
Catégorie de service | Contenu du service | Détails des livrables | Livrables | SLA |
Création d'un groupe de communication dédié | Un groupe DingTalk dédié est créé pour la communication. Toutes les questions liées à la gestion sont traitées dans ce groupe. Un robot y diffuse automatiquement les informations, telles que les configurations des alertes. | Un groupe de communication dédié permet de répondre aux questions sur les produits gérés, de traiter les événements d'alerte et d'analyser les incidents. | Groupe de communication dédié. | Dans les 24 heures suivant l'achat initial. |
Octroi des permissions | Vous devez accorder les permissions nécessaires en fonction du périmètre du service. Cela inclut, sans s'y limiter, la connexion SSO à la console, les rôles STS et les paires AccessKey. Ces permissions sont requises pour prendre en charge les opérations ultérieures. | Obtention des permissions de surveillance, d'exploitation et de traitement des services concernés. | « Checklist des demandes de permission » | Aucun. |
Réunion de lancement du service | L'équipe de service géré organise une réunion de lancement avec votre participation. Cette première rencontre permet de confirmer les interlocuteurs, de planifier les travaux futurs et d'aborder tout livrable non standard. | La réunion de lancement du projet sert à valider les parties prenantes pour la mise en œuvre future du plan et la communication. | « Réunion de lancement du projet – Compte rendu » | Dans les 72 heures suivant l'achat initial. |
Mise à jour de l'annonce du groupe | Sur la base des échanges, nous publions les informations relatives aux interlocuteurs, aux horaires de service et au périmètre du service. | Les équipes de livraison synchronisent les informations du projet et actualisent les données du groupe. | Annonce du groupe mise à jour. | Dans les 72 heures suivant l'achat initial. |
Mise à jour du plan de service ultérieur | À partir des résultats de la réunion de lancement et des livrables standards du service géré, un calendrier de travail est établi. | Un plan de suivi est mis en place pour les mises à jour ultérieures du service. | « Calendrier de travail » | Dans le mois suivant l'achat initial. |
Évaluation des risques des produits gérés | Fort de l'expérience de l'équipe MSS d'Alibaba Cloud, nous réalisons une évaluation des risques des produits couverts par le service géré. Nous identifions les problèmes tels que les configurations de politique ou de produit invalides et fournissons un rapport d'évaluation des risques servant de base aux corrections ultérieures. | Évaluation de l'état de la protection. | « Rapport d'évaluation des risques » | L'évaluation est achevée et le rapport est fourni dans les deux semaines suivant l'intégration du client. |
Évaluation de l'état du produit. | ||||
Évaluation des capacités d'atténuation. | ||||
Évaluation du traitement des alertes. | ||||
Évaluation de la gestion des vulnérabilités. | ||||
Évaluation de l'analyse de l'exposition. | ||||
Évaluation des fuites de paires AccessKey. | ||||
Inspection des alertes de sécurité | Nous effectuons des inspections quotidiennes des alertes de sécurité. Les alertes sont transmises au groupe de service par un robot DingTalk. Le périmètre d'inspection comprend : la réponse et l'analyse des événements à haut risque issus de Detection and Response - Cloud Workload Protection Platform (CWPP). Une checklist de traitement des alertes débruitées et des résultats est fournie. | Cloud Workload Protection Platform (CWPP). | « Checklist de traitement des alertes » | Le produit est inspecté toutes les 15 minutes. Les alertes sont traitées dans les 30 minutes suivant leur survenue. |
Fuite de paire AccessKey. | ||||
Inspection du produit | Nous inspectons l'état de base de Security Center, tel que la date d'expiration, l'édition utilisée et la couverture du périmètre de protection, afin de garantir la disponibilité du produit. | L'état opérationnel quotidien du produit est inspecté. | « Notification d'inspection quotidienne » | Quotidien. |
Maintenance des politiques gérées | En fonction de vos besoins de production et des bonnes pratiques d'Alibaba Cloud, nous vous aidons à configurer ou modifier les politiques dans un délai convenu. Nous évaluons l'impact avant la modification et vérifions l'effet après celle-ci. | Autorisation du déploiement de l'hôte. | « Checklist de modification de la configuration des politiques » | Selon les besoins. |
Synchronisation des actifs hôtes. | ||||
Déploiement du client Security Center (hors cloud exclu). | ||||
Informations de base – Activation et désactivation des paramètres de sécurité de connexion, de la détection des vulnérabilités et de l'état de la protection. | ||||
Synchronisation des derniers actifs du produit. | ||||
Validation des risques et état de la liste d'autorisation. | ||||
Synchronisation de l'état de l'analyse en un clic. | ||||
Ajout à la liste d'autorisation ou correction des vulnérabilités logicielles Linux. | ||||
Ajout à la liste d'autorisation ou correction des vulnérabilités système Windows. | ||||
Ajout à la liste d'autorisation des vulnérabilités Web-CMS. | ||||
Ajout à la liste d'autorisation des vulnérabilités applicatives. | ||||
Ajout à la liste d'autorisation des vulnérabilités critiques. | ||||
Module Vulnerability Management – Définition, ajout ou suppression des configurations de liste d'autorisation des vulnérabilités. | ||||
Module Vulnerability Management – Définition, ajout ou suppression des paramètres de gestion des vulnérabilités. | ||||
Maintenance gérée des notifications d'alerte (configuration globale des alertes). | ||||
Activation ou désactivation des types d'alerte pour les journaux d'enregistrement. | ||||
Purge du stockage des journaux ou ajustement de la durée de conservation (TTL). | ||||
Host Protection – Configuration des paramètres d'analyse antivirus. | ||||
Host Protection – Activation, désactivation ou ajustement des politiques de gestion des règles hôtes. | ||||
Host Protection – Configuration des règles de surveillance des fichiers principaux. | ||||
Paramètres des fonctionnalités – Ajustement des paramètres pour la protection des hôtes, la protection des conteneurs, les capacités du client et autres fonctionnalités. | ||||
Paramètres des fonctionnalités – Activation ou désactivation de la fonctionnalité de détection de web shell. | ||||
Paramètres des fonctionnalités – Activation ou désactivation de la fonctionnalité de détection adaptative des menaces. | ||||
Paramètres des fonctionnalités – Activation ou désactivation de la fonctionnalité de configuration des alertes. | ||||
Correction des vulnérabilités hôtes | Selon la fenêtre de maintenance que vous fournissez, nous pouvons vous aider à corriger les vulnérabilités et à redémarrer les hôtes dans la console Security Center. La correction des vulnérabilités hôtes nécessite une sauvegarde par snapshot, qui engendre des coûts supplémentaires à votre charge. Vous devez vérifier la disponibilité de l'activité après le processus. | Correction des vulnérabilités hôtes. | « Checklist de correction des vulnérabilités » | Selon les besoins. |
Consultation produit | Nous répondons à vos questions concernant la configuration des politiques, les fonctionnalités du produit et les suggestions d'optimisation dans le périmètre du service Managed Security Center. | Dépannage des anomalies de données. | « Ticket de consultation produit » | Selon les besoins. |
Conseils pour l'optimisation des politiques. | ||||
Réponses aux questions sur le produit. | ||||
Déploiement et intégration des actifs. | ||||
Support d'investigation des événements de sécurité | Analyse des différents types de journaux Security Center en fonction des exigences de l'événement. | Analyse des différents types de journaux Security Center en fonction des exigences de l'événement. | « Rapport de support d'investigation des événements de sécurité » | Selon les besoins. |
Déploiement des politiques basé sur les conclusions de l'investigation de l'événement. | ||||
Réunion de communication périodique | Le service géré inclut une réunion de communication trimestrielle pour passer en revue les travaux du trimestre en cours et planifier la sécurité du trimestre suivant. | Rapports et réunions de sécurité standards. | « Compte rendu de la réunion trimestrielle » | Trimestriel. |
Fourniture de rapports de livraison périodiques | Nous fournissons des rapports mensuels sous divers formats selon vos besoins. Le contenu du rapport est standardisé. Si un contenu personnalisé est requis, il doit faire l'objet d'un accord mutuel. | Rapport de sécurité mensuel standard. | « Rapport mensuel » | Mensuel. |
Rapport de synthèse | Nous fournissons un rapport de synthèse une semaine avant la fin du service géré, résumant l'ensemble du contenu du service et les plans futurs pour la période. | Rapport de synthèse du service. | « Rapport de synthèse du service » | Une semaine avant la fin du service. |
Réunion de synthèse | Nous organisons une réunion de bilan une semaine avant la fin du service géré pour résumer les incidents traités et les risques résiduels pendant la période de service. | Réunion de synthèse du service. | « Réunion de synthèse du service – Compte rendu » | Une semaine avant la fin du service. |
Managed Anti-Bot
Catégorie de service | Contenu du service | Détails des livrables | Livrables | SLA |
Conseil en sécurité | Fournit des services de conseil pour les produits de sécurité WAF. Cela inclut la réponse aux questions sur la configuration, l'analyse des anomalies de politique et la gestion des événements anormaux. | Dépannage des données d'anomalie WAF. | Notifications push vers les groupes DingTalk. | Pendant les heures ouvrables 5x8, une réponse aux demandes est fournie dans un délai de 30 minutes et les tickets de demande sont clôturés sous 72 heures, selon les besoins. |
Conseils sur l'optimisation des politiques WAF. | ||||
Demandes d'informations sur WAF. | ||||
Intégration et mise à niveau | Fournit un service d'intégration des actifs WAF et aide à configurer les politiques de sécurité pour répondre aux besoins métier. | Déploiement et intégration des actifs WAF. | Notifications push vers les groupes DingTalk. | Pendant les heures ouvrables 5x8, une réponse aux demandes est fournie dans un délai de 30 minutes et les tickets de demande sont clôturés sous 72 heures, selon les besoins. |
Assistance pour les mises à niveau du produit WAF et les problèmes connexes (Managed Bot Management prend uniquement en charge WAF 3.0). | Assistance pour la migration standardisée de WAF. | Notifications push vers les groupes DingTalk, réunion de mise à niveau du produit WAF. | Oui. | |
Contre-mesures anti-bot | Personnalisez les politiques de protection anti-bot, analysez les données de protection contre les bots et optimisez les politiques de protection contre les bots (nécessite une intégration métier avec les produits de contrôle des risques). | Communication pour recueillir des informations sur les scénarios métier, les séquences d'API anti-scraping principales, l'intégration du SDK et les produits de contrôle des risques métier. | Liste de contrôle de recherche préalable anti-bot. | Contre-mesures anti-bot dédiées, service 5x8, réponse en 30 minutes pour l'analyse, suggestions d'optimisation fournies sous 2 heures. |
Personnalisation des politiques de protection de scénario WAF. | Liste de contrôle des politiques de protection de scénario anti-bot. | |||
Optimisation des politiques de protection anti-bot. | Liste de contrôle de configuration d'optimisation. | |||
Analyse des données d'accès et de protection anti-bot sous divers angles. | Rapport quotidien d'analyse des données anti-bot. | |||
Évaluation des fonctionnalités du produit de gestion des bots et suivi des exigences. | Notifications push vers les groupes DingTalk, reflétées dans les rapports quotidiens. | |||
Surveillance de la sécurité | Surveillance de sécurité anti-bot personnalisée. | Configuration d'une surveillance personnalisée des bots métier basée sur l'analyse des journaux anti-bot WAF. | Liste de surveillance de sécurité personnalisée. | Inclus. |
| Inspection périodique et surveillance de sécurité de WAF. | Alertes et analyse des alertes poussées vers les groupes DingTalk. |
| |
Support pour événements majeurs | Fournit un support pour les événements métier majeurs, y compris les inspections périodiques et la réponse aux incidents de sécurité pendant l'événement. | Support pour les événements métier majeurs. | Rapport quotidien de support pour événement majeur. | Support pour événements critiques pour l'activité (5x8 les jours ouvrables) |
Réponse d'urgence | Fournit un service de réponse d'urgence pour les incidents de sécurité WAF urgents. | Réponse d'urgence aux incidents de sécurité. | Une fois la réponse d'urgence terminée, un « Rapport de réponse d'urgence » est fourni. Déclenché lorsque :
|
|
Synthèses et rapports | Rapports de sécurité standard et réunions. | Rapports de sécurité standard et réunions. | Un rapport mensuel de protection anti-bot et une réunion d'analyse et de communication. | Rapport mensuel, réunion mensuelle. |
Security Assessment Service
Catégorie de service | Contenu du service | Détails des livrables | Livrables | SLA |
Évaluation de la sécurité | Évalue votre sécurité cloud globale. Vous aide à découvrir les risques de sécurité complets en analysant les risques cloud et les surfaces d'attaque. | Évaluation des capacités opérationnelles de sécurité. Évalue la maturité de la sécurité par le biais d'entretiens et d'enquêtes et fournit des recommandations pour le développement de la sécurité. | Rapport d'évaluation de la sécurité. | Aucun. |
Évaluation des risques d'architecture réseau. Vérifie la validité des politiques de contrôle d'accès réseau et suggère des optimisations. | ||||
Évaluation de la sécurité des produits cloud. Effectue des vérifications de référence et la gestion des risques pour les hôtes cloud et fournit des recommandations de réparation et des meilleures pratiques de gestion des risques, y compris les vérifications de vulnérabilités système. | ||||
Évaluation des risques d'exposition et de surface d'attaque. Fournit des services périodiques d'exposition des actifs, de détection et de gestion des vulnérabilités pour les hôtes cloud et les activités métier. Analyse manuellement le contenu des rapports et fournit des conseils de réparation et des meilleures pratiques de gestion des risques. Cela inclut les risques d'exposition au réseau public, l'analyse des ports vulnérables et l'analyse des vulnérabilités Web. | ||||
Évaluation des risques de sécurité des comptes. Détecte et évalue les risques liés aux fuites de paires AccessKey. | ||||
Évaluation des risques de sécurité des systèmes d'application. | ||||
Évaluation des risques de configuration des produits de sécurité cloud. |
Emergency Response Service
Les techniciens de sécurité fournissent des services de gestion et d'analyse d'urgence à distance, qui incluent les éléments suivants :
Enquête pour déterminer si des hôtes ont été compromis par des pirates informatiques.
Gestion des attaques en cours pour empêcher toute intrusion supplémentaire.
Recherche et suppression de programmes malveillants tels que les programmes de minage, les virus, les vers et les chevaux de Troie.
Recherche et suppression de web shells, de liens cachés et de pages piégées sur les sites Web.
Gestion des anomalies causées par des intrusions pour vous aider à rétablir rapidement les opérations métier.
Analyse des méthodes d'intrusion pour identifier la cause de l'intrusion.
Analyse des activités post-intrusion pour déterminer l'impact de la violation.
Il s'agit d'un service ponctuel. Il fournit un rapport de service d'urgence de sécurité, des conseils de remédiation et des orientations sur le durcissement de la sécurité pour prévenir les intrusions futures.
Références
MSS propose différents types de service avec différentes méthodes de facturation. Facturation du produit.
Pour activer et commencer à utiliser MSS, suivez le Guide de démarrage rapide.
Découvrez les types de service MSS et les flux de travail dans Flux de travail Managed Security Service.