Le service de sécurité géré (MSSP) d'Alibaba Cloud est assuré par une équipe d'experts en sécurité expérimentés et s'appuie sur les meilleures pratiques de sécurité accumulées par Alibaba Cloud au fil des années. Ce service fournit des prestations techniques et de conseil complètes pour vous aider à construire, optimiser et sécuriser votre système de défense cloud.
Contenu du service
Le contenu du service varie selon le forfait choisi. Reportez-vous à la page d'achat pour plus de détails.
Le service de sécurité géré (MSSP) comprend les prestations suivantes :
Évaluation de la sécurité
L'équipe MSSP propose des services de diagnostic adaptés à vos exigences de sécurité afin d'évaluer de manière exhaustive l'état de sécurité de votre activité. Grâce à une analyse approfondie, nous identifions les écarts entre vos opérations actuelles et les meilleures pratiques du secteur. Nous élaborons ensuite des solutions de sécurité concrètes pour vous aider à mettre en place un système de défense cloud robuste.
|
Catégorie |
Contenu du service |
Méthode |
|
Évaluation de la sécurité réseau |
|
Inspection manuelle et analyse automatisée |
|
Évaluation de la sécurité des hôtes |
|
Inspection manuelle et analyse automatisée |
|
Évaluation de la sécurité des applications |
|
Inspection manuelle et analyse automatisée |
Détection et inspection de la sécurité
Le service MSSP assure une surveillance et une inspection quotidiennes complètes de la sécurité pour vous aider à analyser et gérer les menaces au sein de systèmes complexes et de plateformes d'applications. Grâce à une surveillance en temps réel, à l'analyse des incidents et à des solutions professionnelles, nous vous aidons à répondre de manière proactive aux attaques de sécurité, à réduire votre charge opérationnelle et à garantir la stabilité de votre activité.
Les inspections quotidiennes incluent les vérifications suivantes :
|
Niveau de sécurité |
Contenu |
|
Produits et politiques de sécurité |
État d'activation, d'autorisation, de configuration et de conformité des produits et politiques de sécurité. |
|
Niveau de la sécurité réseau |
|
|
Niveau du système d'exploitation des instances ECS |
|
|
Niveau de la sécurité des applications |
|
|
Niveau des données |
|
Renforcement de la sécurité
Le service MSSP fournit des recommandations de renforcement de la sécurité basées sur les résultats des évaluations de sécurité. Nous proposons des conseils de configuration professionnels pour les systèmes d'exploitation et les équipements réseau afin de résoudre les problèmes identifiés, améliorant ainsi efficacement leur sécurité et leur résilience face aux attaques. En appliquant ces configurations sécurisées et en effectuant des évaluations et une maintenance régulières, nous garantissons que vos systèmes maintiennent un niveau de sécurité élevé.
Réponse aux incidents de sécurité
Le service de réponse aux incidents du MSSP s'appuie sur les années d'expérience pratique d'Alibaba Cloud en matière de sécurité offensive et défensive, tout en respectant strictement les normes nationales relatives à la gestion des incidents de sécurité de l'information. En cas d'incident de sécurité, nous fournissons des services de réponse à distance disponibles 24 h/24 et 7 j/7. Nous suivons un processus standardisé (prévention, collecte de renseignements, confinement, éradication et récupération) pour gérer les incidents de sécurité et vous aider à rétablir vos opérations métier.
De plus, sur la base de l'analyse de l'incident, nous proposons des services de planification et de conception post-incident. Nous adaptons des solutions de gestion de la sécurité cloud pour réduire fondamentalement la probabilité de futurs incidents de sécurité et minimiser leur impact sur votre activité.
Accompagnement lors d'événements majeurs
Le service d'accompagnement du MSSP offre un support de sécurité complet et professionnel. Nous pouvons personnaliser un plan de protection dédié en fonction des exigences de votre événement majeur. En combinant des produits de sécurité avancés avec notre équipe d'experts expérimentés, nous fournissons des services de bout en bout couvrant la protection avant l'événement, la surveillance en temps réel et l'analyse post-événement. Cela garantit la sécurité et la stabilité de votre activité lors d'événements nationaux importants ou de campagnes marketing stratégiques pour les entreprises.
Gestion des vulnérabilités
Le MSSP propose un service complet de gestion des vulnérabilités qui couvre plusieurs niveaux, notamment les vulnérabilités du système d'exploitation, celles des intergiciels applicatifs et celles du code. En combinant l'analyse automatisée et l'analyse manuelle, nos experts en sécurité identifient avec précision les vulnérabilités potentielles. Nous assurons le suivi du cycle de vie complet, de la découverte à la correction, en fournissant des conseils professionnels pour vous aider à éliminer rapidement les risques de sécurité et à prévenir efficacement les menaces potentielles.
Exploitation des produits de sécurité
Pour les entreprises ne disposant pas de personnel dédié à la sécurité, le MSSP fournit des services de gestion complets pour une large gamme de produits de sécurité, y compris les produits Alibaba Cloud Security et les solutions tierces. Grâce à un support opérationnel et à une gestion de la configuration pilotée par les menaces, nous adaptons les politiques de sécurité pour assurer le fonctionnement efficace de vos produits de sécurité, vous aidant ainsi à bâtir un système de défense cloud solide et fiable.
Analyse de l'efficacité de la sécurité
Après la mise en œuvre des services de sécurité, le MSSP s'appuie sur la plateforme big data d'Alibaba Cloud pour créer des modèles d'analyse approfondis permettant une évaluation complète de vos actifs métier hébergés sur le cloud. Cela inclut l'identification des systèmes clés, l'analyse des menaces métier et l'identification globale des risques. Grâce à l'analyse du renseignement sur les menaces, nous ciblons les risques résiduels dans votre activité et les hiérarchisons selon leur gravité. Cela fournit une base concrète pour votre planification et votre développement en matière de sécurité, vous aidant à mettre en place un système de protection métier plus complet.
Workflow du service
Les étapes clés du workflow du service sont décrites ci-dessous :
Intégration rapide après l'achat : Après avoir souscrit à n'importe quel forfait MSSP, nos experts vous contacteront dans un délai d'un jour ouvrable par téléphone, via DingTalk ou par e-mail pour établir un canal de communication dédié.
Collecte d'informations et personnalisation du plan : Nous évaluons l'architecture de votre activité, son statut opérationnel et vos exigences de sécurité pour créer un plan personnalisé, que nous validons ensuite avec vous.
Mise en œuvre du plan et livraison : Nous mettons en œuvre le plan confirmé et fournissons les services correspondant à votre édition pour répondre à vos besoins spécifiques.
Inspection périodique et garantie d'efficacité : Nous effectuons des inspections périodiques dans le périmètre du service, en vérifiant et en optimisant continuellement les mesures de sécurité pour assurer une protection constante.
Rapports réguliers et résolution des problèmes : Nous générons et remettons régulièrement des rapports de service qui vous aident à analyser les problèmes, à élaborer des solutions et à suivre leur mise en œuvre pour garantir une résolution rapide.
Suivi de bout en bout et amélioration de la gestion de la sécurité : En gérant le cycle de vie complet, de la prévention avant l'incident à la surveillance en temps réel et à l'optimisation post-incident, nous contribuons à améliorer votre gestion de la sécurité et à réduire la probabilité d'incidents de sécurité.
Acheter le service de sécurité géré
Connectez-vous à la page d'achat du service de sécurité géré.
-
Sur la page d'achat, sélectionnez le forfait de service, la quantité et les autres informations requises.
Pour une description détaillée des paramètres, reportez-vous à la rubrique Activer le service de sécurité géré.
ImportantAvant l'achat, vous devez autoriser le service en cliquant sur Create Service-linked Role.
Pour l'option Service Plan, vous pouvez choisir Enterprise Edition, Escort Edition ou CTDR Managed. Le Service Content comprend huit éléments : conseil en sécurité, évaluation de la sécurité, surveillance de la sécurité, renforcement de la sécurité, notification des vulnérabilités, formation aux produits, portail de visualisation, ainsi que synthèse et reporting. Le Service Scope correspond par défaut au nombre de vos instances ECS actuelles. Une consultation téléphonique est requise pour plus de 900 instances. La durée du Service Period peut être de 3 mois, 6 mois, 1 an, 2 ans, 3 ans ou 5 ans. Nous vous recommandons de sélectionner l'option Auto-renewal, qui renouvelle le service sur une base mensuelle.
Cliquez sur Buy Now et effectuez le paiement.
Télécharger un rapport de service
Connectez-vous à la console du service de sécurité géré (MSSP).
Dans le volet de navigation de gauche, choisissez .
Sur la page Security Service, localisez le rapport de service souhaité et cliquez sur Download dans la colonne Actions.