Alibaba Cloud Managed Security Service (MSSP) は、経験豊富なセキュリティエキスパートチームによって提供され、Alibaba Cloud が長年培ってきたセキュリティのベストプラクティスに基づいて構築されています。本サービスは、お客様がクラウド防御システムを構築、最適化、保護できるよう、包括的な技術サービスとコンサルティングサービスを提供します。
サービス内容
サービス内容はプランによって異なります。詳細については購入ページをご参照ください。
MSSP には、次のサービスが含まれます：
セキュリティ評価
MSSP チームは、お客様のセキュリティ要件に基づき、個別最適化された診断サービスを提供し、ビジネスのセキュリティ体制を包括的に評価します。詳細な分析を通じて、現在の運用と業界のベストプラクティスとのギャップを特定できるよう支援します。さらに、実用的なセキュリティソリューションを策定し、堅牢なクラウド防御システムの構築を支援します。
|
カテゴリ |
サービス内容 |
方法 |
|
ネットワークセキュリティ評価 |
|
手動診断とツールベースのスキャン |
|
ホストセキュリティ評価 |
|
手動診断とツールベースのスキャン |
|
アプリケーションセキュリティ評価 |
|
手動診断とツールベースのスキャン |
セキュリティの検出と点検
MSSP は、複雑なシステムおよびアプリケーションプラットフォーム全体にわたる脅威の分析と管理を支援するため、包括的な日次のセキュリティ監視と点検サービスを提供します。リアルタイムのモニタリング、インシデント分析、専門的なソリューションを活用し、セキュリティ攻撃へのプロアクティブな対応、運用負荷の軽減、ビジネスの安定性の確保を支援します。
日次点検には、次のチェックが含まれます：
|
セキュリティレイヤー |
内容 |
|
セキュリティ製品とポリシー |
セキュリティ製品とポリシーの有効化、認可、構成、およびコンプライアンスステータス。 |
|
ネットワークセキュリティレイヤー |
|
|
ECS インスタンスのオペレーティングシステムレイヤー |
|
|
アプリケーションセキュリティレイヤー |
|
|
データレイヤー |
|
セキュリティ強化
MSSP は、セキュリティ評価の結果に基づき、セキュリティ強化のガイダンスを提供します。特定された問題に対応するため、オペレーティングシステムおよびネットワークデバイスに対して専門的な構成推奨事項を提示し、セキュリティと攻撃耐性を効果的に向上させます。これらのセキュアな構成を実装し、定期的なセキュリティ評価とメンテナンスを実施することで、システムが高いセキュリティレベルを維持できるよう支援します。
セキュリティインシデント対応
MSSP のインシデント対応サービスは、Alibaba Cloud が長年培ってきた攻防セキュリティの実践経験を活用し、情報セキュリティインシデント対応に関する国家標準を厳格に遵守します。セキュリティインシデントが発生した場合、24 時間 365 日のリモートによるインシデント対応サービスを提供します。標準化されたプロセス (予防、インテリジェンス収集、封じ込め、根絶、復旧) に従ってセキュリティインシデントを処理し、業務の復旧を支援します。
さらに、インシデント分析に基づき、事後の計画および設計サービスを提供します。将来のセキュリティインシデントの発生可能性を根本的に低減し、ビジネスへの影響を最小化するために、クラウドセキュリティ管理ソリューションをお客様の要件に合わせて提供します。
重要イベント保障
MSSP の Escort サービスは、包括的かつ専門的なセキュリティサポートを提供します。重要イベントの要件に基づき、専用の保護計画をカスタマイズできます。高度なセキュリティ製品と経験豊富なエキスパートチームを組み合わせ、イベント前の保護、リアルタイム監視、イベント後の分析までをカバーするエンドツーエンドのサービスを提供します。これにより、国の重要イベントや企業の主要なマーケティングキャンペーンの期間中も、ビジネスのセキュリティと安定性を確保します。
脆弱性管理
MSSP は、オペレーティングシステムの脆弱性、アプリケーションミドルウェアの脆弱性、コードの脆弱性など、複数のレイヤーを対象とする包括的な脆弱性管理サービスを提供します。ツールベースのスキャンと手動分析を組み合わせることで、セキュリティエキスパートが潜在的な脆弱性を正確に特定します。検出から修復までのライフサイクル全体を追跡し、セキュリティリスクを適時に排除して潜在的な脅威を効果的に防止できるよう、専門的なガイダンスを提供します。
セキュリティ製品の運用
専任のセキュリティ担当者が不足している企業向けに、MSSP は Alibaba Cloud のセキュリティ製品およびサードパーティソリューションを含む幅広いセキュリティ製品の包括的な管理サービスを提供します。運用支援と、脅威主導の構成管理を通じて、セキュリティポリシーを最適化し、セキュリティ製品の効率的な運用を実現します。これにより、堅牢で信頼性の高いクラウド防御システムの構築を支援します。
セキュリティ有効性分析
セキュリティサービスの実装後、MSSP は Alibaba Cloud のビッグデータプラットフォームを活用し、クラウド上のビジネス資産を包括的に評価するための詳細な分析モデルを構築します。これには、主要システムの特定、ビジネス脅威分析、全体的なリスク特定が含まれます。脅威インテリジェンス分析を通じて、ビジネスに残存するリスクを特定し、重大度に基づいて優先順位を付けます。これにより、セキュリティ計画および改善の具体的な根拠を提供し、より完全なビジネス保護体制の構築を支援します。
サービスワークフロー
サービスワークフローの主要な手順は次のとおりです：
-
購入後の迅速なオンボーディング：いずれかの MSSP プランを購入すると、当社エキスパートが 1 営業日以内に電話、DingTalk、またはメールで連絡し、専用のコミュニケーションチャネルを確立します。
-
情報収集と計画のカスタマイズ：ビジネスアーキテクチャ、運用状況、セキュリティ要件を評価し、カスタム計画を作成したうえで、お客様と内容を確認します。
-
計画の実装と提供：確定した計画を実装し、ご契約のエディションに基づいてサービスを提供して、お客様固有のニーズに対応します。
-
定期点検と有効性の保証：サービス範囲内で定期点検を実施し、セキュリティ対策を継続的に検証および最適化して、一貫した保護を確保します。
-
定期レポートと問題解決：サービスレポートを定期的に作成して提供し、問題の分析、ソリューションの策定、実装状況の追跡を支援して、適時の解決を確保します。
-
エンドツーエンドの追跡とセキュリティ管理の強化：イベント前の予防、リアルタイム監視、イベント後の最適化までのライフサイクル全体を管理することで、セキュリティ管理の改善を支援し、セキュリティインシデントの発生可能性を低減します。
Managed Security Service の購入
-
Managed Security Service の購入ページにログインします。
-
購入ページで、サービスプラン、数量、その他必要な情報を選択します。
パラメーターの詳細については、「マネージドセキュリティサービスを有効化する」をご参照ください。
重要購入前に、[Create Service-linked Role] をクリックしてサービスを認可する必要があります。
Service Plan では、Enterprise Edition、Escort Edition、CTDR Managed を選択できます。Service Content には、セキュリティコンサルティング、セキュリティ評価、セキュリティ監視、セキュリティ強化、脆弱性通知、製品トレーニング、可視化ポータル、概要およびレポーティングの 8 項目が含まれます。Service Scope には、デフォルトで現在の ECS インスタンス数が設定されます。900 インスタンスを超える場合は電話での相談が必要です。Service Period は、3 か月、6 か月、1 年、2 年、3 年、5 年を選択できます。月次でサービスを更新する Auto-renewal を推奨します。
-
[Buy Now] をクリックし、支払いを完了します。
サービスレポートのダウンロード
-
MSSP コンソールにログインします。
-
左側メニューで、 を選択します。
-
Security Service ページで、ダウンロードするサービスレポートを見つけ、[Actions] 列の [Download] をクリックします。