1. サービスの概要
Alibaba Cloud は、ワンストップの Alibaba Cloud セキュリティプロダクトソリューションコンサルティングおよびサポートサービスを提供します。お客様に Alibaba Cloud セキュリティプロダクトのアーキテクチャソリューションのコンサルティングとサポートサービスを提供します。このサービスは、セキュリティプロダクトを使用して資産の保護を強化し、ビジネスセキュリティリスクを軽減し、O&M の人件費を最小限に抑えるのに役立ちます。ビジネスニーズを満たす業界最先端のクラウドセキュリティテクノロジーアーキテクチャを提供し、お客様のニーズに基づいたカスタマイズサービスを提供します。このサービスは、サービスに脆弱性があり、クラウドセキュリティプロダクトに精通した技術担当者が必要な企業に適しています。
注:
セキュリティプロダクトによって提供される保護効果は、その機能によって異なります。
このサービスは払い戻しに対応していません。
2. サービスの範囲
サービスの範囲には以下が含まれます。
ソリューション設計、アーキテクチャコンサルティング、テクニカルサポート。
トラブルシューティングとソリューションの最適化。
サービスの範囲には以下は含まれません。
コード開発と診断。
Alibaba Cloud のネイティブ機能に基づくサードパーティのセルフビルドサービス。
マネージド Q&M。
インストール、テスト、障害診断、最適化など、サードパーティソフトウェアの日常的な Q&M。
注: Alibaba Cloud セキュリティプロダクトソリューションコンサルティングおよびサポートサービスの範囲を超える問題については、Alibaba Cloud コミュニティにログインして無料相談を受けるか、Alibaba Cloud マーケットプレイスの販売業者に問い合わせてください。
3. 前提条件
お客様は、サイト、デバイス、必須の非本番環境、リモートアクセスチャネル、権限、明確なビジネス目標 (ピーク値や同時実行数など) を提供するものとします。お客様は、Alibaba Cloud と協力してサービスをデプロイするものとします。
お客様は、Alibaba Cloud が作成したプロジェクト実施計画を確認し、メールまたは書面で承認するものとします。正当な技術的理由なく、両当事者によって承認された技術提案またはソリューションを拒否することはできません。
3.1. 作業分担
3.1.1. お客様と Alibaba Cloud
お客様は、Alibaba Cloud セキュリティプロダクトソリューションコンサルティングおよびサポートサービスを購入します。
お客様は、必要なサービスに必要なクラウドセキュリティプロダクトを購入し、提案に基づいてプロダクトの追加機能を有効にします。
3.1.2. お客様
Alibaba Cloud セキュリティプロダクトソリューションコンサルティングおよびサポートサービスの実装を支援するために担当者を割り当てます。この担当者は、両当事者間の調整と管理、および Alibaba Cloud が完了した作業のレビューを担当します。
Alibaba Cloud がサービスを提供するために、リモートアクセスチャネル、権限、およびサブアカウントを提供します。
Alibaba Cloud と協力してシステム障害を調査し、構造調整やリスクアセスメントなどの具体的な計画の実施に参加します。
Alibaba Cloud が策定した実施計画を確認し、Alibaba Cloud が提案した具体的な実施計画をメールまたは書面で承認します。正当な技術的理由なく、Alibaba Cloud が提供する技術提案またはソリューションを拒否することはできません。
サードパーティソフトウェアが原因で障害が発生した場合、お客様はサードパーティベンダーとの交渉を行い、Alibaba Cloud が障害を修正するのを支援する責任を負います。
Alibaba Cloud に 24 時間 365 日のセキュリティイベントの監視と分析を許可します。
3.1.3 Alibaba Cloud
プロジェクトの編成とサービス実装チームの設置を担当します。
ビジネス目標と範囲を理解し、実施計画を作成し、お客様からメールを含む書面による承認を得ます。
構成の最適化、定期的な検査と監視、アクセス構成など、この明細書に記載されているサービスを提供します。
4. サービス項目
4.1. サービス内容
Alibaba Cloud セキュリティプロダクトソリューションコンサルティングおよびサポートサービスは、モジュール単位で購入できます。モジュールには、Anti-DDoS Pro または Anti-DDoS Premium、Web Application Firewall、Cloud Firewall、Bastionhost、Security Center、DBAudit が含まれます。
以下のサービスが提供されます。
サービス | 説明 |
|---|---|
セキュリティソリューションコンサルティング | ソリューション設計、機能、保護ポリシーなど、クラウドセキュリティプロダクトの日常的な運用に関するコンサルティングを提供します。 |
ポリシーと構成の最適化 | さまざまな時期のセキュリティリスクまたはセキュリティ保護要件に基づいて、クラウドセキュリティプロダクトの保護ポリシー最適化サービスを提供します。 |
構成レポートコンサルティング | 多次元表示と分析のための構成レポートソリューションに関するコンサルティングを提供します。権限付与後、Alibaba Cloud はクラウドプロダクトユーザーマニュアルに基づいてクラウドセキュリティプロダクト構成レポートサービスを提供します。 |
アクセス構成コンサルティング | お客様が自分でサービスを構成する場合、Alibaba Cloud はアクセス構成のガイダンスと支援サービスを提供します。 権限付与後、Alibaba Cloud はクラウドプロダクトユーザーマニュアルに基づいてクラウドセキュリティプロダクトアクセス構成サービスを提供します。 |
定期的な検査、監視、アラート | クラウドセキュリティプロダクトの可用性を定期的に検査し、その有効性を確認します。 クラウドセキュリティプロダクトポリシーの有効性を定期的に検査します。セキュリティイベントアラートに基づいてポリシーの有効性を検証します。 クラウドセキュリティプロダクトのアラートとログを定期的に検査します。 マイニング、ウイルス、Webshell アップロードなどの高リスクのセキュリティイベントを監視し、DingTalk グループに通知を送信します。 |
スペックアップソリューションコンサルティング | スペックアップソリューションコンサルティングサービス、および不定期の構成とルールのスペックアップサービスを提供します。 |
注: Alibaba Cloud セキュリティプロダクトソリューションコンサルティングおよびサポートサービス以外のサービスについては、Alibaba Cloud アフターセールスチームにお問い合わせください。
4.2. サービスパッケージ
4.2.1. 5×8 Alibaba Cloud セキュリティプロダクトソリューションコンサルティングおよびサポートサービス
このサービスは、サブスクリプション期間に基づいて実装されます。サービス範囲内でお客様にマネージドサービスを提供します。
サービス時間: 営業日の 9:00 ～ 17:00
作業方法: リモート
注: サービス時間外に問題が発生した場合は、Alibaba Cloud のサービスとサポートプランをご覧ください。
4.2.2. 7×24 Alibaba Cloud セキュリティプロダクトソリューションコンサルティングおよびサポートサービス
このサービスは、サブスクリプション期間に基づいて実装されます。サービス範囲内でお客様にマネージドサービスを提供します。
作業時間: 1 日 24 時間、年間 365 日
作業方法: リモート
4.2.3 サービス SLA
番号 | 優先度 | 定義 | 5×8 応答時間 | 7×24 応答時間 |
|---|---|---|---|---|
1 | クリティカル | コアサービスが深刻な損傷を受けたり、利用できなくなったりする。 | 15 分 | 30 分 |
2 | 緊急 | コアサービスの一部が異常。 | 30 分 | 45 分 |
3 | 高 | 非コアサービスが深刻な損傷を受けたり、利用できなくなったりする。 | 2 時間 | 2 時間 |
4 | 中 | 非コアサービスの一部が異常。 | 4 時間 | 4 時間 |
5 | 低 | 日次の技術コンサルティング。 | 8 時間 | 8 時間 |
5. サービスプロセス
お客様は、セキュリティプロダクトソリューションコンサルティングおよびサポートサービスを購入する前に、対応するクラウドセキュリティプロダクトを購入する必要があります。こうすることで、Alibaba Cloud は安心してサービスを提供できます。
6. サービス完了
セキュリティプロダクトソリューションコンサルティングおよびサポートサービスは、サブスクリプションの有効期限が切れると利用できなくなります。以下の成果物を提供する必要があります: セキュリティプロダクト使用状況レポート、セキュリティプロダクトソリューション設計レポート、サービスレポート、および製品変更申請フォーム (該当する場合)。