Alibaba Cloud Managed Security Service (MSS) menyediakan teknologi dan konsultasi keamanan dari pakar keamanan Alibaba Cloud untuk membantu Anda membangun serta terus mengoptimalkan sistem pertahanan keamanan cloud.
Informasi latar belakang
Saat semakin banyak bisnis melakukan migrasi ke cloud, mereka menghadapi tantangan baru terkait ketersediaan, keamanan, dan integritas workload cloud.
Untuk mengatasi tantangan tersebut, Alibaba Cloud MSS menyediakan layanan Managed Detection and Response (MDR) untuk server ECS Anda. MDR menggabungkan keahlian keamanan Alibaba Cloud dengan kemampuan deteksi dan respons mendalam guna membantu Anda segera membangun sistem operasi keamanan dasar dan melindungi bisnis cloud.
MSS juga menawarkan layanan bernilai tambah seperti penilaian risiko, respons darurat, dan penilaian perlindungan terklasifikasi untuk membantu Anda membangun sistem pertahanan keamanan yang komprehensif.
Spesifikasi Layanan
MSS menyediakan edisi layanan MDR dengan kemampuan berikut:
Konsultasi Keamanan
Menyediakan layanan konsultasi untuk produk keamanan dasar, termasuk Anti-DDoS, WAF, Cloud Firewall, dan Security Center. Layanan ini mencakup penanganan isu konfigurasi, analisis anomali kebijakan, dan penanganan event abnormal.
Pemantauan Keamanan
Memantau dan menganalisis peringatan keamanan, mengirimkan informasi peringatan melalui grup DingTalk, serta menangani peringatan menggunakan tiket untuk membantu menyaring false positive.
Menganalisis dan menilai peringatan guna memberikan rekomendasi keamanan yang disesuaikan dengan kebutuhan bisnis Anda.
Pemberitahuan Kerentanan
Memberikan deteksi dampak terhadap kerentanan 0-day menggunakan aturan deteksi kerentanan, serta analisis dampak berdasarkan faktor-faktor seperti lalu lintas keluar host dan status host.
Rangkuman dan Laporan
Menyediakan laporan postur keamanan cloud dalam berbagai format, seperti ringkasan bulanan, triwulanan, dan semesteran, serta mengoptimalkan aturan produk dan mengadakan rapat tinjauan secara berkala.
Layanan Penilaian Keamanan
Menilai keamanan cloud secara keseluruhan dengan menganalisis risiko utama dan permukaan serangan di cloud untuk membantu Anda mengidentifikasi risiko keamanan.
Penguatan Keamanan
Membantu Anda segera menerapkan langkah penguatan keamanan setelah terjadi insiden keamanan, berdasarkan detail peringatan dan standar industri terkait.
Respons Darurat
Menyediakan metode containment, eradication, dan recovery setelah insiden keamanan, serta tindakan pencegahan dan rekomendasi keamanan untuk membantu Anda mengidentifikasi sumber serangan dan penyebab intrusi.
Pelatihan Produk
Memberikan pelatihan mengenai kemampuan produk keamanan cloud dan praktik terbaik.
Skenario
Membangun sistem operasi keamanan yang lengkap
Deskripsi Skenario
Setelah migrasi ke cloud, beberapa bisnis kekurangan kemampuan manajemen kerentanan dan risiko yang efektif. MSS menyediakan sistem operasi matang yang mencakup operasi produk keamanan, manajemen kerentanan dan risiko, serta operasi keamanan dasar untuk memastikan perlindungan menyeluruh bagi aset cloud Anda.
Manfaat Layanan
Sistem operasi yang matang memungkinkan Anda fokus pada pengembangan bisnis sekaligus membangun kemampuan keamanan secara lebih efisien dengan dukungan ahli MSS.
Meningkatkan ROI sumber daya operasi keamanan
Deskripsi Skenario
Operasi keamanan tradisional memerlukan investasi signifikan pada staf profesional, dan biayanya meningkat seiring pertumbuhan aset. Banyak bisnis kekurangan sumber daya operasi keamanan yang memadai.
Manfaat Layanan
Pendekatan berbasis layanan mengurangi biaya operasional sekaligus memanfaatkan keahlian MSS untuk meningkatkan kemampuan keamanan secara keseluruhan, termasuk perlindungan produk, optimasi kebijakan, serta manajemen kerentanan dan risiko.
Mendapatkan panduan arsitektur keamanan selama migrasi ke cloud
Deskripsi Skenario
Saat migrasi ke cloud, Anda mungkin menghadapi tantangan keamanan di tingkat bisnis, teknis, dan manajemen. MSS menyediakan panduan desain arsitektur keamanan cloud dan konsultasi untuk membantu Anda mencapai perlindungan optimal.
Manfaat Pelanggan
Konsultasi profesional mengenai arsitektur keamanan cloud membantu Anda mencapai tujuan migrasi sekaligus memastikan stabilitas dan keamanan bisnis.
Menambah kapabilitas keamanan
Deskripsi Skenario
Platform sistem menghadapi ancaman keamanan yang terus meningkat, termasuk pencurian data, perubahan data, dan akses tidak sah. Layanan keamanan profesional membantu memastikan kerahasiaan, integritas, dan ketersediaan data Anda.
Manfaat Layanan
Tim MSS menilai postur keamanan Anda dan mengidentifikasi celah dari praktik terbaik. Untuk isu yang ditemukan selama penilaian, MSS menerapkan penguatan keamanan guna meningkatkan ketahanan sistem operasi dan perangkat jaringan Anda.
Manfaat
Manajemen Satu Klik dan Operasi Full-Stack
MSS menyediakan operasi keamanan komprehensif dari batas jaringan hingga jaringan internal, mencakup kerentanan, kebijakan, konfigurasi, dan data. Sistem ini terus mengoptimalkan sistem pertahanan keamanan cloud Anda sehingga Anda dapat fokus pada pengembangan bisnis.
Didukung oleh Data Besar
Keamanan Alibaba Cloud memusatkan data perlindungan dari produk-produk seperti Security Center, Cloud Firewall, Web Application Firewall, dan Anti-DDoS, yang mencakup berbagai lapisan perlindungan seperti jaringan VPN, ECS, aplikasi web, dan database. Berdasarkan teknik penambangan data yang dikumpulkan selama bertahun-tahun pengalaman praktis, layanan ini menyediakan intelijen ancaman serangan dan pertahanan dunia nyata kepada semua pengguna cloud. Tim operasi keamanan menggabungkan intelijen ini dengan kebutuhan perlindungan dan status sistem bisnis Anda untuk secara berkala menyesuaikan kebijakan keamanan. Hal ini menjaga risiko keamanan dalam batas terkendali serta memungkinkan penyesuaian dinamis, pertahanan, operasi, dan manajemen.
Manfaat Skala
MSS menerapkan model operasi sistematis berskala besar untuk memberikan layanan berkualitas tinggi kepada setiap pengguna cloud secara efisien.
Respons Darurat dalam Hitungan Menit
Sistem pemantauan dan respons darurat MSS membantu Anda merespons intrusi, membersihkan backdoor Trojan, dan menganalisis akar penyebab. Hal ini mengurangi kerugian akibat insiden dan membantu Anda segera melanjutkan operasi normal.
Konten layanan
MSS mencakup layanan berikut:
Managed Web Application Firewall
Kategori Layanan | Konten Layanan | Detail Deliverable | Hasil Kerja | SLA (Service-Level Agreement) |
Konsultasi Keamanan | Menyediakan layanan konsultasi untuk Web Application Firewall (WAF). Ini mencakup menjawab pertanyaan mengenai konfigurasi, analisis anomali kebijakan, dan penanganan event abnormal (tidak termasuk manajemen bot). | Pemecahan masalah untuk data anomali WAF. |
| Selama jam kerja 5x8, respons terhadap pertanyaan diberikan dalam waktu 30 menit dan tiket pertanyaan ditutup dalam waktu 72 jam, jika diperlukan. |
Panduan optimasi kebijakan WAF. | ||||
Jawaban atas pertanyaan mengenai produk WAF. | ||||
Onboarding dan Upgrade | Menyediakan layanan onboarding aset WAF dan membantu mengonfigurasi kebijakan keamanan sesuai kebutuhan bisnis. | Deployment dan onboarding aset WAF. | Notifikasi dorong ke grup DingTalk. | Selama jam kerja 5x8, respons terhadap pertanyaan diberikan dalam waktu 30 menit dan tiket pertanyaan ditutup dalam waktu 72 jam, jika diperlukan. |
Bantuan untuk upgrade produk WAF dan isu terkait. | Bantuan untuk migrasi WAF terstandarisasi. |
| Termasuk. | |
Pemantauan Keamanan |
| Pemeriksaan berkala dan pemantauan keamanan WAF (tidak termasuk manajemen bot). | Peringatan dan analisis peringatan didorong ke grup DingTalk. |
|
Penguatan Keamanan | Membantu Anda segera menerapkan langkah penguatan keamanan setelah terjadi insiden keamanan, berdasarkan detail peringatan dan standar industri terkait. | Layanan konfigurasi produk keamanan WAF: Membantu Anda melakukan analisis keamanan dan mengonfigurasi kebijakan keamanan yang sesuai berdasarkan peringatan dan data log abnormal (tidak termasuk manajemen bot). | Daftar periksa konfigurasi penguatan keamanan. | Termasuk. |
Dukungan Acara Besar | Menyediakan dukungan untuk acara bisnis besar, termasuk pemeriksaan berkala dan respons insiden keamanan selama acara. | Dukungan untuk acara bisnis besar. | Dukungan Acara Besar: Laporan Harian | Layanan Jaminan Acara Kritis (5 × 8 pada hari kerja). |
Respons Darurat | Menyediakan layanan respons darurat untuk insiden keamanan WAF yang mendesak. | Respons darurat insiden keamanan. | Setelah respons darurat selesai, "Laporan Respons Darurat" akan diberikan. Dipicu saat:
|
|
Dukungan Operasi Keamanan | Trial gratis tersedia untuk POC fitur baru. | Trial gratis proof of concept (POC) untuk fitur baru. | Trial gratis 7 hari untuk fitur WAF baru. | Termasuk. |
Menyediakan pelatihan mengenai kemampuan produk WAF, praktik terbaik, dan lainnya. | Pelatihan produk WAF. | Pelatihan mengenai onboarding, fitur, dan penggunaan produk WAF. | Satu kali per tahun, sesuai kebutuhan. | |
Pelatihan untuk Perlindungan flood HTTP | Pelatihan mengenai praktik terbaik Perlindungan flood HTTP WAF atau Anti-DDoS. | |||
Rangkuman dan Laporan | Laporan dan rapat keamanan standar. | Laporan dan rapat keamanan standar. | Laporan keamanan bulanan dan triwulanan terstandarisasi serta rapat triwulanan. | Laporan bulanan dan triwulanan, rapat triwulanan. |
Managed Anti-DDoS Pro dan Anti-DDoS Premium
Kategori Layanan | Konten Layanan | Detail Deliverable | Hasil Kerja | SLA |
Konsultasi Keamanan | Menyediakan layanan konsultasi untuk produk keamanan Anti-DDoS. Ini mencakup menjawab pertanyaan mengenai konfigurasi, analisis anomali kebijakan, dan penanganan event abnormal. | Pemecahan masalah untuk data anomali Anti-DDoS. |
| Selama jam kerja 5x8, respons terhadap pertanyaan diberikan dalam waktu 30 menit dan tiket pertanyaan ditutup dalam waktu 72 jam, jika diperlukan. |
Panduan optimasi kebijakan Anti-DDoS. | ||||
Jawaban atas pertanyaan mengenai produk Anti-DDoS. | ||||
Onboarding dan Upgrade | Menyediakan layanan onboarding aset Anti-DDoS dan membantu mengonfigurasi kebijakan keamanan sesuai kebutuhan bisnis. | Deployment dan onboarding aset yang dilindungi. | Notifikasi dorong ke grup DingTalk. | Selama jam kerja 5x8, respons terhadap pertanyaan diberikan dalam waktu 30 menit dan tiket pertanyaan ditutup dalam waktu 72 jam, jika diperlukan. |
Pemantauan Keamanan |
| Pemeriksaan berkala dan pemantauan keamanan Anti-DDoS. | Peringatan dan analisis peringatan didorong ke grup DingTalk. |
|
Penguatan Keamanan | Membantu Anda segera menerapkan langkah penguatan keamanan setelah terjadi insiden keamanan, berdasarkan detail peringatan dan standar industri terkait. | Layanan konfigurasi produk keamanan Anti-DDoS: Membantu Anda melakukan analisis keamanan dan mengonfigurasi kebijakan keamanan yang sesuai berdasarkan peringatan dan data log abnormal. | Daftar periksa konfigurasi penguatan keamanan. | Termasuk. |
Dukungan Acara Besar | Menyediakan dukungan untuk acara bisnis besar, termasuk pemeriksaan berkala dan respons insiden keamanan selama acara. | Dukungan untuk acara bisnis besar. | Laporan harian dukungan acara besar. | Dukungan bisnis kritis (5×8 pada hari kerja). |
Respons Darurat | Menyediakan layanan respons darurat untuk insiden keamanan Anti-DDoS yang mendesak. | Respons darurat insiden keamanan. | Setelah respons darurat selesai, "Laporan Respons Darurat" akan diberikan. Dipicu saat:
|
|
Rangkuman dan Laporan | Laporan dan rapat keamanan standar. | Laporan dan rapat keamanan standar. | Laporan keamanan bulanan dan triwulanan terstandarisasi serta rapat triwulanan. | Laporan bulanan dan triwulanan, rapat triwulanan. |
Managed Cloud Firewall
Kategori Layanan | Konten Layanan | Detail Deliverable | Hasil Akhir | SLA |
Buat Grup Komunikasi Khusus | Grup DingTalk khusus dibuat untuk komunikasi. Semua isu manajemen selanjutnya dikomunikasikan dan ditangani dalam grup tersebut. Informasi seperti konfigurasi peringatan didorong ke grup oleh robot DingTalk. | Grup komunikasi khusus untuk menjawab pertanyaan mengenai produk yang dikelola, menangani event peringatan, dan menganalisis isu. | Grup komunikasi khusus. | Dalam waktu 24 jam setelah pembelian awal. |
Berikan Izin | Anda harus memberikan izin yang diperlukan berdasarkan cakupan layanan. Ini mencakup, namun tidak terbatas pada, login konsol SSO, peran STS, dan Pasangan Kunci Akses. Izin ini diperlukan untuk mendukung operasi selanjutnya. | Memperoleh izin untuk pemantauan, operasi, dan penanganan layanan terkait. | "Daftar Periksa Permintaan Izin" | Tidak ada. |
Rapat Kick-off Layanan | Tim layanan terkelola memulai rapat kick-off dengan partisipasi Anda. Rapat awal ini mengonfirmasi poin kontak, merencanakan pekerjaan mendatang, dan mendiskusikan deliverable non-standar. | Rapat kick-off proyek digunakan untuk mengonfirmasi stakeholder guna implementasi dan komunikasi rencana mendatang. | "Rapat Kick-off Proyek - Notulen Rapat" | Dalam waktu 72 jam setelah pembelian awal. |
Perbarui Pengumuman Grup | Berdasarkan komunikasi, kami menerbitkan informasi seperti poin kontak, jam layanan, dan cakupan layanan. | Personel pengiriman menyinkronkan informasi proyek dan memperbarui informasi grup. | Pengumuman grup yang diperbarui. | Dalam waktu 72 jam setelah pembelian awal. |
Perbarui Rencana Layanan Selanjutnya | Berdasarkan hasil rapat kick-off dan deliverable standar layanan terkelola, jadwal rencana kerja dibuat. | Rencana tindak lanjut untuk pembaruan layanan selanjutnya dibuat. | "Jadwal Rencana Kerja" | Dalam waktu 1 bulan setelah pembelian awal. |
Penilaian Risiko Produk Terkelola | Berdasarkan pengalaman tim Alibaba Cloud MSS, kami melakukan penilaian risiko terhadap produk yang dicakup oleh layanan terkelola. Kami mengidentifikasi isu seperti konfigurasi kebijakan dan produk yang tidak valid, serta menyediakan laporan penilaian risiko sebagai dasar untuk perbaikan selanjutnya. | Status perlindungan. | "Laporan Penilaian Risiko" | Penilaian diselesaikan dan laporan diberikan dalam waktu 2 minggu setelah onboarding pelanggan. |
Penilaian status produk. | ||||
Penilaian kebijakan kontrol batas. | ||||
Penilaian kebijakan IPS. | ||||
Pemeriksaan Peringatan Keamanan | Kami melakukan pemeriksaan peringatan harian. Kami merespons dan menganalisis peringatan yang dihasilkan oleh Cloud Firewall untuk: Detection and Response - Pencegahan Intrusi, Detection and Response - Pencegahan Kerentanan, Detection and Response - Kesadaran Pelanggaran, dan Detection and Response - Kebocoran Data. Daftar periksa penanganan dan hasil peringatan disediakan. | Analisis event peringatan keamanan perlindungan Internet (memberi notifikasi untuk peringatan berisiko tinggi). | "Daftar Periksa Penanganan Peringatan" | Produk diperiksa setiap 15 menit. Peringatan ditangani dalam waktu 30 menit setelah terjadi. |
Analisis event peringatan pencegahan kerentanan. | ||||
Analisis event kesadaran pelanggaran. | ||||
Kebocoran data (layanan harus diaktifkan). | ||||
Pemeriksaan Produk | Kami memeriksa status dasar Cloud Firewall, seperti tanggal kedaluwarsa, edisi yang digunakan, dan cakupan ruang lingkup perlindungan, untuk memastikan ketersediaannya. | Status operasional harian produk diperiksa. | "Notifikasi Pemeriksaan Harian" | Harian. |
Pemeliharaan Kebijakan Terkelola | Berdasarkan kebutuhan produksi Anda dan praktik terbaik Alibaba Cloud, kami membantu Anda mengonfigurasi atau mengubah kebijakan dalam jangka waktu yang disepakati. Kami menilai dampak sebelum perubahan dan memverifikasi efek setelah perubahan. | Pemeliharaan terkelola status perlindungan firewall internet. | "Daftar Periksa Perubahan Konfigurasi Kebijakan" | Sesuai kebutuhan. |
Pemeliharaan terkelola kebijakan kontrol batas internet (inbound dan outbound). | ||||
Penyesuaian konfigurasi kebijakan manajemen mesin kontrol akses. | ||||
Penyesuaian terkelola mode running threat engine dalam aturan konfigurasi IPS. | ||||
Pemeliharaan terkelola aturan konfigurasi IPS - patch dasar, termasuk mengaktifkan, menonaktifkan, dan memantau. | ||||
Pemeliharaan terkelola aturan konfigurasi IPS - kebijakan patch virtual, termasuk mengaktifkan, menonaktifkan, dan memantau. | ||||
Pemeliharaan terkelola aturan konfigurasi IPS - intelijen ancaman, termasuk mengaktifkan, menonaktifkan, dan memantau. | ||||
Pemeliharaan terkelola aturan konfigurasi IPS - pertahanan cerdas, termasuk mengaktifkan, menonaktifkan, dan memantau. | ||||
Pemeliharaan terkelola aturan konfigurasi IPS - kebocoran data, termasuk mengaktifkan, menonaktifkan, dan memantau. | ||||
Pemeliharaan terkelola aturan konfigurasi IPS - perlindungan jaringan pribadi, termasuk mengaktifkan, menonaktifkan, dan memantau. | ||||
Pemeliharaan terkelola status daftar putih perlindungan (tambah, hapus, ubah). | ||||
Konfigurasi terkelola buku alamat IPv4. | ||||
Konfigurasi terkelola buku alamat IPv6. | ||||
Konfigurasi terkelola buku alamat port. | ||||
Konfigurasi terkelola buku alamat nama domain. | ||||
Konfigurasi terkelola buku alamat ACK. | ||||
Pemeliharaan terkelola notifikasi peringatan (konfigurasi peringatan keseluruhan). | ||||
Konsultasi Produk | Kami menjawab pertanyaan Anda mengenai konfigurasi kebijakan, fitur produk, dan saran optimasi dalam cakupan layanan Managed Cloud Firewall. | Pemecahan masalah untuk data anomali. | Tiket konsultasi produk. | Sesuai kebutuhan. |
Panduan optimasi kebijakan. | ||||
Pertanyaan produk | ||||
Deployment dan onboarding aset. | ||||
Dukungan Investigasi Event Keamanan | Saat terjadi event keamanan, kami membantu Anda melakukan investigasi dan analisis event berdasarkan log Cloud Firewall. | Analisis berbagai jenis log Cloud Firewall berdasarkan kebutuhan event. | "Laporan Dukungan Investigasi Event Keamanan" | Sesuai kebutuhan. |
Deployment kebijakan berdasarkan kesimpulan investigasi event. | ||||
Rapat Komunikasi Berkala | Layanan terkelola mencakup rapat komunikasi triwulanan untuk meninjau pekerjaan kuartal ini dan merencanakan keamanan kuartal berikutnya. | Laporan dan rapat keamanan standar. | "Notulen Rapat Triwulanan" | Setiap triwulan. |
Sediakan Laporan Pengiriman Berkala | Kami menyediakan laporan bulanan dalam berbagai format berdasarkan kebutuhan Anda. Konten laporan distandarisasi. Jika konten khusus diperlukan, harus disepakati bersama. | Laporan keamanan bulanan standar. | "Laporan Bulanan" | Setiap bulan. |
Laporan Ringkasan | Kami menyediakan laporan ringkasan satu minggu sebelum akhir layanan terkelola yang merangkum semua konten layanan dan rencana masa depan untuk periode tersebut. | Laporan ringkasan layanan. | "Laporan Ringkasan Layanan" | Satu minggu sebelum akhir layanan. |
Rapat Ringkasan | Kami mengadakan rapat tinjauan satu minggu sebelum akhir layanan terkelola untuk merangkum isu yang ditangani dan risiko yang tersisa selama periode layanan. | Rapat ringkasan layanan. | "Rapat Ringkasan Layanan - Notulen Rapat" | Satu minggu sebelum akhir layanan. |
Managed Security Center
Kategori Layanan | Konten Layanan | Detail Deliverable | Hasil Kerja | SLA |
Buat Grup Komunikasi Khusus | Grup DingTalk khusus dibuat untuk komunikasi. Semua isu manajemen selanjutnya dikomunikasikan dan ditangani dalam grup tersebut. Informasi seperti konfigurasi peringatan didorong ke grup oleh robot. | Grup komunikasi khusus untuk menjawab pertanyaan mengenai produk yang dikelola, menangani event peringatan, dan menganalisis isu. | Grup komunikasi khusus. | Dalam waktu 24 jam setelah pembelian awal. |
Berikan Izin | Anda harus memberikan izin yang diperlukan berdasarkan cakupan layanan. Ini mencakup, namun tidak terbatas pada, login konsol SSO, peran STS, dan Pasangan Kunci Akses. Izin ini diperlukan untuk mendukung operasi selanjutnya. | Memperoleh izin untuk pemantauan, operasi, dan penanganan layanan terkait. | "Daftar Periksa Permintaan Izin" | Tidak ada. |
Rapat Kick-off Layanan | Tim layanan terkelola memulai rapat kick-off dengan partisipasi Anda. Rapat awal ini mengonfirmasi poin kontak, merencanakan pekerjaan mendatang, dan mendiskusikan deliverable non-standar. | Rapat kick-off proyek digunakan untuk mengonfirmasi stakeholder guna implementasi dan komunikasi rencana mendatang. | "Rapat Kick-off Proyek - Notulen Rapat" | Dalam waktu 72 jam setelah pembelian awal. |
Perbarui Pengumuman Grup | Berdasarkan komunikasi, kami menerbitkan informasi seperti poin kontak, jam layanan, dan cakupan layanan. | Personel pengiriman menyinkronkan informasi proyek dan memperbarui informasi grup. | Pengumuman grup yang diperbarui. | Dalam waktu 72 jam setelah pembelian awal. |
Perbarui Rencana Layanan Selanjutnya | Berdasarkan hasil rapat kick-off dan deliverable standar layanan terkelola, jadwal rencana kerja dibuat. | Rencana tindak lanjut untuk pembaruan layanan selanjutnya dibuat. | "Jadwal Rencana Kerja" | Dalam waktu 1 bulan setelah pembelian awal. |
Penilaian Risiko Produk Terkelola | Berdasarkan pengalaman tim Alibaba Cloud MSS, kami melakukan penilaian risiko terhadap produk yang dicakup oleh layanan terkelola. Kami mengidentifikasi isu seperti konfigurasi kebijakan dan produk yang tidak valid, serta menyediakan laporan penilaian risiko sebagai dasar untuk perbaikan selanjutnya. | Penilaian status perlindungan. | "Laporan Penilaian Risiko" | Penilaian diselesaikan dan laporan diberikan dalam waktu 2 minggu setelah onboarding pelanggan. |
Penilaian status produk. | ||||
Penilaian kemampuan mitigasi. | ||||
Penilaian penanganan peringatan. | ||||
Penilaian manajemen kerentanan. | ||||
Penilaian analisis eksposur. | ||||
Penilaian kebocoran Pasangan Kunci Akses. | ||||
Pemeriksaan Peringatan Keamanan | Kami melakukan pemeriksaan peringatan keamanan harian. Peringatan didorong ke grup layanan oleh robot DingTalk. Cakupan pemeriksaan mencakup: respons dan analisis event berisiko tinggi dari Detection and Response - Cloud Workload Protection Platform (CWPP). Daftar periksa penanganan peringatan yang telah didenoise disediakan. | Cloud Workload Protection Platform (CWPP). | "Daftar Periksa Penanganan Peringatan" | Produk diperiksa setiap 15 menit. Peringatan ditangani dalam waktu 30 menit setelah terjadi. |
Kebocoran Pasangan Kunci Akses. | ||||
Pemeriksaan Produk | Kami memeriksa status dasar Security Center, seperti tanggal kedaluwarsa, edisi yang digunakan, dan cakupan ruang lingkup perlindungan, untuk memastikan ketersediaan produk. | Status operasional harian produk diperiksa. | "Notifikasi Pemeriksaan Harian" | Harian. |
Pemeliharaan Kebijakan Terkelola | Berdasarkan kebutuhan produksi Anda dan praktik terbaik Alibaba Cloud, kami membantu Anda mengonfigurasi atau mengubah kebijakan dalam jangka waktu yang disepakati. Kami menilai dampak sebelum perubahan dan memverifikasi efek setelah perubahan. | Otorisasi deployment host. | "Daftar Periksa Perubahan Konfigurasi Kebijakan" | Sesuai kebutuhan. |
Sinkronisasi aset host. | ||||
Deployment client Security Center (tidak termasuk off-cloud). | ||||
Informasi Dasar - Mengaktifkan dan menonaktifkan pengaturan keamanan login, deteksi kerentanan, dan status perlindungan. | ||||
Sinkronisasi aset produk terbaru. | ||||
Status validasi dan daftar putih risiko. | ||||
Sinkronisasi status pemindaian satu klik. | ||||
Daftar putih atau perbaikan kerentanan perangkat lunak Linux. | ||||
Daftar putih atau perbaikan kerentanan sistem Windows. | ||||
Daftar putih kerentanan Web-CMS. | ||||
Daftar putih kerentanan aplikasi. | ||||
Daftar putih kerentanan darurat. | ||||
Modul Manajemen Kerentanan - Mengatur, menambah, atau menghapus konfigurasi daftar putih kerentanan. | ||||
Modul Manajemen Kerentanan - Mengatur, menambah, atau menghapus pengaturan manajemen kerentanan. | ||||
Pemeliharaan terkelola notifikasi peringatan (konfigurasi peringatan keseluruhan). | ||||
Mengaktifkan atau menonaktifkan jenis peringatan untuk catatan log. | ||||
Menghapus penyimpanan log atau menyesuaikan Waktu hidup (TTL). | ||||
Perlindungan Host - Konfigurasi pengaturan pemindaian virus. | ||||
Perlindungan Host - Mengaktifkan, menonaktifkan, atau menyesuaikan kebijakan manajemen aturan host. | ||||
Perlindungan Host - Konfigurasi aturan pemantauan file inti. | ||||
Pengaturan Fitur - Penyesuaian pengaturan untuk perlindungan host, perlindungan kontainer, kemampuan client, dan fitur lainnya. | ||||
Pengaturan Fitur - Mengaktifkan atau menonaktifkan fitur deteksi webshell. | ||||
Pengaturan Fitur - Mengaktifkan atau menonaktifkan fitur deteksi ancaman adaptif. | ||||
Pengaturan Fitur - Mengaktifkan atau menonaktifkan fitur pengaturan peringatan. | ||||
Remediasi Kerentanan Host | Berdasarkan jendela pemeliharaan yang Anda berikan, kami dapat membantu remediasi kerentanan dan restart host di konsol Security Center. Remediasi kerentanan host memerlukan cadangan snapshot, yang menimbulkan biaya tambahan yang harus Anda tanggung. Anda perlu memverifikasi ketersediaan bisnis setelah proses tersebut. | Remediasi kerentanan host. | "Daftar Periksa Remediasi Kerentanan" | Sesuai kebutuhan. |
Konsultasi Produk | Kami menjawab pertanyaan Anda mengenai konfigurasi kebijakan, fitur produk, dan saran optimasi dalam cakupan layanan Managed Security Center. | Pemecahan masalah untuk data anomali. | "Tiket Konsultasi Produk" | Sesuai kebutuhan. |
Panduan optimasi kebijakan. | ||||
Jawaban atas pertanyaan mengenai produk. | ||||
Deployment dan onboarding aset. | ||||
Dukungan Investigasi Event Keamanan | Analisis berbagai jenis log Security Center berdasarkan kebutuhan event. | Analisis berbagai jenis log Security Center berdasarkan kebutuhan event. | "Laporan Dukungan Investigasi Event Keamanan" | Sesuai kebutuhan. |
Deployment kebijakan berdasarkan kesimpulan investigasi event. | ||||
Rapat Komunikasi Berkala | Layanan terkelola mencakup rapat komunikasi triwulanan untuk meninjau pekerjaan kuartal ini dan merencanakan keamanan kuartal berikutnya. | Laporan dan rapat keamanan standar. | "Notulen Rapat Triwulanan" | Setiap triwulan. |
Sediakan Laporan Pengiriman Berkala | Kami menyediakan laporan bulanan dalam berbagai format berdasarkan kebutuhan Anda. Konten laporan distandarisasi. Jika konten khusus diperlukan, harus disepakati bersama. | Laporan keamanan bulanan standar. | "Laporan Bulanan" | Setiap bulan. |
Laporan Ringkasan | Kami menyediakan laporan ringkasan satu minggu sebelum akhir layanan terkelola yang merangkum semua konten layanan dan rencana masa depan untuk periode tersebut. | Laporan ringkasan layanan. | "Laporan Ringkasan Layanan" | Satu minggu sebelum akhir layanan. |
Rapat Ringkasan | Kami mengadakan rapat tinjauan satu minggu sebelum akhir layanan terkelola untuk merangkum isu yang ditangani dan risiko yang tersisa selama periode layanan. | Rapat ringkasan layanan. | "Rapat Ringkasan Layanan - Notulen Rapat" | Satu minggu sebelum akhir layanan. |
Managed Anti-Bot
Kategori Layanan | Konten Layanan | Detail Deliverable | Luaran | SLA |
Konsultasi Keamanan | Menyediakan layanan konsultasi untuk produk keamanan WAF. Ini mencakup menjawab pertanyaan mengenai konfigurasi, analisis anomali kebijakan, dan penanganan event abnormal. | Pemecahan masalah untuk data anomali WAF. | Notifikasi dorong ke grup DingTalk. | Selama jam kerja 5x8, respons terhadap pertanyaan diberikan dalam waktu 30 menit dan tiket pertanyaan ditutup dalam waktu 72 jam, jika diperlukan. |
Panduan optimasi kebijakan WAF. | ||||
Pertanyaan mengenai WAF. | ||||
Onboarding dan Upgrade | Menyediakan layanan onboarding aset WAF dan membantu mengonfigurasi kebijakan keamanan sesuai kebutuhan bisnis. | Deployment dan onboarding aset WAF. | Notifikasi dorong ke grup DingTalk. | Selama jam kerja 5x8, respons terhadap pertanyaan diberikan dalam waktu 30 menit dan tiket pertanyaan ditutup dalam waktu 72 jam, jika diperlukan. |
Bantuan untuk upgrade produk WAF dan isu terkait (Managed Bot Management hanya mendukung WAF 3.0). | Bantuan untuk migrasi WAF terstandarisasi. | Notifikasi dorong ke grup DingTalk, rapat upgrade produk WAF. | Ya. | |
Langkah-langkah Anti-Bot | Menyesuaikan kebijakan perlindungan anti-bot, menganalisis data perlindungan bot, dan mengoptimalkan kebijakan perlindungan bot (memerlukan integrasi bisnis dengan produk risk control). | Komunikasi untuk mengumpulkan informasi mengenai skenario bisnis, urutan API anti-scraping inti, integrasi SDK, dan produk risk control bisnis. | Daftar periksa riset latar belakang anti-bot. | Langkah-langkah anti-bot khusus, layanan 5x8, respons analisis dalam 30 menit, saran optimasi diberikan dalam waktu 2 jam. |
Penyesuaian kebijakan perlindungan skenario WAF. | Daftar periksa kebijakan perlindungan skenario anti-bot. | |||
Optimasi kebijakan perlindungan anti-bot. | Daftar periksa konfigurasi optimasi. | |||
Analisis data akses dan perlindungan anti-bot dari berbagai dimensi. | Laporan analisis data harian anti-bot. | |||
Evaluasi fitur produk manajemen bot dan tindak lanjut kebutuhan. | Notifikasi dorong ke grup DingTalk, tercermin dalam laporan harian. | |||
Pemantauan Keamanan | Pemantauan keamanan anti-bot yang disesuaikan. | Konfigurasi pemantauan bot bisnis yang disesuaikan berdasarkan analisis log anti-bot WAF. | Daftar pemantauan keamanan yang disesuaikan. | Termasuk. |
| Pemeriksaan berkala dan pemantauan keamanan WAF. | Peringatan dan analisis peringatan didorong ke grup DingTalk. |
| |
Dukungan Acara Besar | Menyediakan dukungan untuk acara bisnis besar, termasuk pemeriksaan berkala dan respons insiden keamanan selama acara. | Dukungan untuk acara bisnis besar. | Laporan harian dukungan acara besar. | Dukungan acara bisnis kritis (5x8 pada hari kerja) |
Respons Darurat | Menyediakan layanan respons darurat untuk insiden keamanan WAF yang mendesak. | Respons darurat insiden keamanan. | Setelah respons darurat selesai, "Laporan Respons Darurat" akan diberikan. Dipicu saat:
|
|
Rangkuman dan Laporan | Laporan dan rapat keamanan standar. | Laporan dan rapat keamanan standar. | Laporan perlindungan anti-bot bulanan dan rapat analisis serta komunikasi. | Laporan bulanan, rapat bulanan. |
Layanan Penilaian Keamanan
Kategori Layanan | Konten Layanan | Rincian Hasil Kerja | Hasil Akhir | SLA |
Penilaian Keamanan | Menilai keamanan cloud secara keseluruhan. Membantu Anda menemukan risiko keamanan komprehensif dengan menganalisis risiko cloud dan permukaan serangan. | Penilaian kemampuan operasi keamanan. Menilai kematangan keamanan melalui wawancara dan survei serta memberikan rekomendasi untuk pengembangan keamanan. | Laporan Penilaian Keamanan. | Tidak ada. |
Penilaian risiko arsitektur jaringan. Memeriksa validitas kebijakan kontrol akses jaringan dan memberikan saran optimasi. | ||||
Penilaian keamanan produk cloud. Menjalankan pemeriksaan baseline dan manajemen risiko untuk host cloud serta memberikan rekomendasi perbaikan dan praktik terbaik manajemen risiko, termasuk pemeriksaan kerentanan sistem. | ||||
Penilaian risiko eksposur dan permukaan serangan. Menyediakan layanan eksposur aset periodik, deteksi kerentanan, dan manajemen untuk host dan bisnis cloud. Secara manual menganalisis isi laporan serta memberikan panduan perbaikan dan praktik terbaik manajemen risiko. Ini mencakup risiko eksposur jaringan publik, pemindaian port rentan, dan pemindaian kerentanan Web. | ||||
Penilaian risiko keamanan akun. Mendeteksi dan menilai risiko terkait kebocoran Pasangan Kunci Akses. | ||||
Penilaian risiko keamanan sistem aplikasi. | ||||
Penilaian risiko konfigurasi produk keamanan cloud. |
Layanan Respons Darurat
Teknisi keamanan menyediakan layanan penanganan dan analisis darurat jarak jauh, yang mencakup hal berikut:
Menyelidiki apakah host telah dikompromikan oleh peretas.
Menangani serangan yang sedang berlangsung untuk mencegah intrusi lebih lanjut.
Menemukan dan menghapus program berbahaya seperti program penambangan, virus, cacing, dan Trojan.
Menemukan dan menghapus webshell, tautan tersembunyi, dan halaman yang telah disisipi trojan dari situs web.
Menangani anomali yang disebabkan oleh intrusi untuk membantu Anda segera memulihkan operasi bisnis.
Menganalisis metode intrusi untuk mengidentifikasi penyebab intrusi.
Menganalisis aktivitas pasca-intrusi untuk menentukan dampak pelanggaran.
Ini adalah layanan satu kali. Layanan ini menyediakan laporan layanan darurat keamanan, saran remediasi, dan panduan penguatan keamanan untuk mencegah intrusi di masa depan.
Referensi
MSS menawarkan berbagai jenis layanan dengan metode penagihan yang berbeda. Penagihan Produk.
Untuk mengaktifkan dan mulai menggunakan MSS, ikuti Panduan Memulai Cepat.
Pelajari tentang jenis layanan dan alur kerja MSS di Alur kerja Managed Security Service.