Alur kerja Managed Security Service (MSSP) - Managed Security Service

Managed Security Service (MSSP) Alibaba Cloud disediakan oleh tim ahli keamanan berpengalaman dan dibangun berdasarkan praktik terbaik keamanan Alibaba Cloud selama bertahun-tahun. Layanan ini menawarkan layanan teknis dan konsultasi komprehensif untuk membantu Anda membangun, mengoptimalkan, dan mengamankan sistem pertahanan cloud Anda.

Konten layanan

Catatan

Konten layanan bervariasi tergantung paket. Lihat halaman pembelian untuk detail selengkapnya.

Managed Security Service (MSSP) mencakup layanan berikut:

Evaluasi keamanan

Tim Managed Security Service (MSSP) menyediakan layanan diagnostik yang disesuaikan dengan kebutuhan keamanan Anda guna menilai secara komprehensif postur keamanan bisnis Anda. Melalui analisis mendalam, kami membantu mengidentifikasi kesenjangan antara operasi saat ini dan praktik terbaik industri, lalu mengembangkan solusi keamanan praktis untuk membangun sistem pertahanan cloud yang tangguh.

Kategori	Konten layanan	Metode
Evaluasi keamanan jaringan	Periksa apakah kebijakan kontrol akses jaringan sesuai. Deteksi port berisiko tinggi. Analisis isu yang teridentifikasi, kembangkan rencana remediasi, dan bantu Anda memperbaiki kerentanan keamanan.	Pemeriksaan manual dan pemindaian berbasis tool
Evaluasi keamanan host	Deteksi kerentanan keamanan pada sistem operasi host dan perangkat lunak aplikasi. Identifikasi konfigurasi lemah pada sistem operasi dan perangkat lunak aplikasi. Analisis isu yang teridentifikasi, kembangkan rencana remediasi, dan bantu Anda memperbaiki kerentanan keamanan.	Pemeriksaan manual dan pemindaian berbasis tool
Evaluasi keamanan aplikasi	Identifikasi kerentanan keamanan pada kode aplikasi bisnis. Analisis isu yang teridentifikasi, kembangkan rencana remediasi, dan bantu Anda memperbaiki kerentanan keamanan.	Pemeriksaan manual dan pemindaian berbasis tool

Deteksi dan inspeksi keamanan

Managed Security Service (MSSP) menyediakan layanan pemantauan dan inspeksi keamanan harian yang komprehensif untuk membantu Anda menganalisis serta mengelola ancaman di berbagai sistem kompleks dan platform aplikasi. Dengan memanfaatkan pemantauan waktu nyata, analisis insiden, dan solusi profesional, kami membantu Anda merespons serangan keamanan secara proaktif, mengurangi beban kerja operasional, serta menjaga stabilitas bisnis.

Inspeksi harian mencakup pemeriksaan berikut:

Lapisan keamanan	Konten
Produk dan kebijakan keamanan	Status pengaktifan, otorisasi, konfigurasi, dan kepatuhan produk dan kebijakan keamanan.
Lapisan keamanan jaringan	Akses tren lalu lintas. Perilaku akses jaringan yang anomali. Serangan DDoS dan serangan banjir HTTP.
Lapisan sistem operasi instans ECS	Port berisiko tinggi yang terbuka (misalnya, 22, 3389, dan 3306). Konfigurasi lemah (misalnya, password lemah dan login akun root). Serangan brute-force terhadap protokol login dan event login remote. Kerentanan middleware (misalnya, Tomcat dan JBoss). Event server anomali lainnya.
Lapisan keamanan aplikasi	Pemantauan ketersediaan bisnis. Event Webshell. Pemantauan terhadap Trojan website, tautan tersembunyi, dan perubahan tidak sah. Kerentanan keamanan aplikasi web.
Lapisan data	Status audit log SQL ApsaraDB RDS. Status kebocoran data.

Penguatan Keamanan

Managed Security Service (MSSP) menyediakan panduan penguatan keamanan berdasarkan hasil evaluasi keamanan. Kami memberikan rekomendasi konfigurasi profesional untuk sistem operasi dan perangkat jaringan guna mengatasi isu yang teridentifikasi, sehingga secara efektif meningkatkan keamanan dan ketahanannya terhadap serangan. Dengan menerapkan konfigurasi aman ini serta melakukan evaluasi dan pemeliharaan keamanan secara berkala, kami membantu memastikan sistem Anda tetap berada pada tingkat keamanan yang tinggi.

Tanggapan insiden keamanan

Layanan tanggapan insiden MSSP memanfaatkan pengalaman praktis Alibaba Cloud selama bertahun-tahun dalam bidang keamanan ofensif dan defensif serta mematuhi secara ketat standar nasional penanganan insiden keamanan informasi. Jika terjadi insiden keamanan, kami menyediakan layanan tanggapan insiden remote 24/7 dan mengikuti proses standar (pencegahan, pengumpulan intelijen, containment, eradikasi, dan pemulihan) untuk menangani insiden tersebut serta membantu Anda memulihkan operasi bisnis.

Selain itu, berdasarkan analisis insiden, kami menyediakan layanan perencanaan dan desain pasca-insiden. Kami menyesuaikan solusi manajemen keamanan cloud untuk secara fundamental mengurangi kemungkinan terjadinya insiden keamanan di masa depan serta meminimalkan dampaknya terhadap bisnis Anda.

Pengawalan acara besar

Layanan pengawalan MSSP menyediakan dukungan keamanan profesional dan komprehensif. Kami dapat menyesuaikan rencana perlindungan khusus sesuai kebutuhan acara besar Anda. Dengan menggabungkan produk keamanan canggih dan tim ahli berpengalaman, kami menyediakan layanan end-to-end yang mencakup perlindungan pra-acara, pemantauan waktu nyata, dan analisis pasca-acara guna memastikan keamanan dan stabilitas bisnis Anda selama acara penting nasional atau kampanye pemasaran korporat utama.

Manajemen kerentanan

MSSP menawarkan layanan manajemen kerentanan komprehensif yang mencakup berbagai lapisan, termasuk kerentanan sistem operasi, kerentanan middleware aplikasi, dan kerentanan kode. Dengan menggabungkan pemindaian berbasis tool dan analisis manual, para ahli keamanan kami secara akurat mengidentifikasi potensi kerentanan. Kami melacak seluruh siklus hidup dari penemuan hingga remediasi, memberikan panduan profesional untuk membantu Anda menghilangkan risiko keamanan secara tepat waktu dan secara efektif mencegah ancaman potensial.

Operasi produk keamanan

Untuk perusahaan yang tidak memiliki personel keamanan khusus, MSSP menyediakan layanan manajemen komprehensif untuk berbagai produk keamanan, termasuk produk Keamanan Alibaba Cloud dan solusi pihak ketiga. Melalui dukungan operasional dan manajemen konfigurasi berbasis ancaman, kami menyesuaikan kebijakan keamanan guna memastikan operasi efisien produk keamanan Anda, membantu Anda membangun sistem pertahanan cloud yang solid dan andal.

Analisis efektivitas keamanan

Setelah layanan keamanan diterapkan, Managed Security Service (MSSP) memanfaatkan platform data besar Alibaba Cloud untuk membangun model analisis mendalam guna mengevaluasi secara komprehensif aset bisnis berbasis cloud Anda. Ini mencakup identifikasi sistem kritis, analisis ancaman bisnis, dan identifikasi risiko keseluruhan. Melalui analisis intelijen ancaman, kami mengidentifikasi risiko residu dalam bisnis Anda dan memprioritaskannya berdasarkan tingkat keparahan, sehingga memberikan dasar konkret bagi perencanaan dan pengembangan keamanan Anda serta membantu membangun sistem perlindungan bisnis yang lebih lengkap.

Alur layanan

Langkah-langkah utama dalam alur layanan dijelaskan sebagai berikut:

Onboarding cepat setelah pembelian: Setelah Anda membeli paket MSSP apa pun, ahli kami akan menghubungi Anda dalam satu hari kerja melalui telepon, DingTalk, atau email untuk menetapkan saluran komunikasi khusus.
Pengumpulan informasi dan penyesuaian rencana: Kami mengevaluasi arsitektur bisnis, status operasional, dan kebutuhan keamanan Anda untuk menyusun rencana khusus, yang kemudian kami konfirmasikan kepada Anda.
Implementasi dan pengiriman rencana: Kami menerapkan rencana yang telah dikonfirmasi dan mengirimkan layanan sesuai edisi Anda untuk memenuhi kebutuhan spesifik Anda.
Inspeksi berkala dan jaminan efektivitas: Kami melakukan inspeksi berkala dalam cakupan layanan, terus-menerus memverifikasi dan mengoptimalkan langkah-langkah keamanan guna memastikan perlindungan yang konsisten.
Pelaporan rutin dan resolusi isu: Kami secara rutin menghasilkan dan mengirimkan laporan layanan yang membantu Anda menganalisis isu, mengembangkan solusi, dan melacak implementasinya guna memastikan resolusi tepat waktu.
Pelacakan end-to-end dan peningkatan manajemen keamanan: Dengan mengelola seluruh siklus hidup—mulai dari pencegahan pra-insiden, pemantauan waktu nyata, hingga optimalisasi pasca-insiden—kami membantu meningkatkan manajemen keamanan Anda serta mengurangi kemungkinan terjadinya insiden keamanan.

Beli Managed Security Service

Masuk ke halaman pembelian Managed Security Service.
Pada halaman pembelian, pilih paket layanan, jumlah, dan informasi lain yang diperlukan.

Untuk deskripsi parameter detail, lihat Aktifkan Managed Security Service.

Penting
Sebelum membeli, Anda harus mengotorisasi layanan dengan mengklik Create Service-linked Role.

Untuk Service Plan, Anda dapat memilih Enterprise Edition, Escort Edition, atau CTDR Managed. Service Content mencakup delapan item: konsultasi keamanan, evaluasi keamanan, pemantauan keamanan, penguatan keamanan, notifikasi kerentanan, pelatihan produk, portal visualisasi, serta ringkasan dan pelaporan. Service Scope secara default mengikuti jumlah instans ECS Anda saat ini. Konsultasi telepon diperlukan jika melebihi 900 instans. Service Period mendukung opsi 3 bulan, 6 bulan, 1 tahun, 2 tahun, 3 tahun, dan 5 tahun. Kami merekomendasikan Anda memilih Auto-renewal, yang memperpanjang layanan secara bulanan.
Klik Buy Now dan selesaikan pembayaran.

Unduh laporan layanan

Masuk ke Konsol Managed Security Service (MSSP).
Di panel navigasi kiri, pilih Service Report > Security Service.
Pada halaman Security Service, temukan laporan layanan yang diinginkan lalu klik Download di kolom Actions.