Uma equipe de especialistas experientes em segurança entrega o Managed Security Service (MSSP) da Alibaba Cloud, fundamentado em anos de melhores práticas de segurança da empresa. O service oferece suporte técnico e consultoria abrangentes para ajudar você a construir, otimizar e proteger seu sistema de defesa na cloud.
Conteúdo do service
O conteúdo do service varia conforme o plano. Consulte a página de compra para obter detalhes.
O Managed Security Service (MSSP) inclui os seguintes serviços:
Avaliação de segurança
A equipe do Managed Security Service (MSSP) fornece serviços de diagnóstico personalizados com base nos seus requisitos de segurança para avaliar de forma abrangente a postura de segurança do seu negócio. Por meio de análises profundas, ajudamos você a identificar lacunas entre suas operações atuais e as melhores práticas do setor. Em seguida, desenvolvemos soluções práticas de segurança para auxiliar na construção de um sistema robusto de defesa na cloud.
|
Categoria |
Conteúdo do service |
Método |
|
Avaliação de segurança de rede |
|
Inspeção manual e varredura baseada em ferramentas |
|
Avaliação de segurança de host |
|
Inspeção manual e varredura baseada em ferramentas |
|
Avaliação de segurança de aplicações |
|
Inspeção manual e varredura baseada em ferramentas |
Detecção e inspeção de segurança
O Managed Security Service (MSSP) oferece serviços diários abrangentes de monitoramento e inspeção de segurança para ajudar você a analisar e gerenciar ameaças em sistemas complexos e plataformas de aplicações. Utilizamos monitoramento em tempo real, análise de incidentes e soluções profissionais para auxiliar na resposta proativa a ataques de segurança, reduzir sua carga operacional e garantir a estabilidade dos negócios.
As inspeções diárias incluem as seguintes verificações:
|
Camada de segurança |
Conteúdo |
|
Product e políticas de segurança |
Status de ativação, autorização, configuração e conformidade de product e políticas de segurança. |
|
Camada de segurança de rede |
|
|
Camada do sistema operacional da instância ECS |
|
|
Camada de segurança da aplicação |
|
|
Camada de dados |
|
Hardening de segurança
O Managed Security Service (MSSP) fornece orientação de hardening de segurança com base nos resultados das avaliações de segurança. Oferecemos recomendações profissionais de configuração para sistemas operacionais e dispositivos de rede visando resolver problemas identificados, melhorando efetivamente sua segurança e resiliência contra ataques. Ao implementar essas configurações seguras e realizar avaliações e manutenções periódicas de segurança, ajudamos a garantir que seus sistemas mantenham um alto nível de proteção.
Resposta a incidentes de segurança
O service de resposta a incidentes do MSSP aproveita anos de experiência prática da Alibaba Cloud em segurança ofensiva e defensiva, aderindo rigorosamente aos padrões nacionais para tratamento de incidentes de segurança da informação. Caso ocorra um incidente de segurança, fornecemos serviços remotos de resposta 24 horas por dia, 7 dias por semana. Seguimos um processo padronizado (prevenção, coleta de inteligência, contenção, erradicação e recuperação) para lidar com incidentes de segurança e ajudar você a restaurar as operações comerciais.
Além disso, com base na análise do incidente, oferecemos serviços de planejamento e design pós-incidente. Adaptamos soluções de gerenciamento de segurança na cloud para reduzir fundamentalmente a probabilidade de futuros incidentes de segurança e minimizar seu impacto nos seus negócios.
Acompanhamento para grandes eventos
O service de acompanhamento do MSSP oferece suporte de segurança abrangente e profissional. Podemos personalizar um plano de proteção dedicado com base nos requisitos do seu grande evento. Combinamos product avançados de segurança com nossa equipe de especialistas experientes para entregar serviços de ponta a ponta que cobrem proteção pré-evento, monitoramento em tempo real e análise pós-evento. Isso garante a segurança e estabilidade do seu negócio durante eventos de importância nacional ou campanhas corporativas de marketing essenciais.
Gerenciamento de vulnerabilidades
O MSSP oferece um service abrangente de gerenciamento de vulnerabilidades que cobre múltiplas camadas, incluindo vulnerabilidades de sistema operacional, vulnerabilidades de middleware de aplicações e vulnerabilidades de código. Nossos especialistas em segurança combinam varredura baseada em ferramentas com análise manual para identificar possíveis vulnerabilidades com precisão. Rastreamos todo o ciclo de vida, desde a descoberta até a correção, e fornecemos orientação profissional para ajudar você a eliminar riscos de segurança de maneira oportuna e prevenir efetivamente ameaças potenciais.
Operações de product de segurança
Para empresas que não possuem pessoal de segurança dedicado, o MSSP fornece serviços de gerenciamento abrangentes para uma ampla gama de product de segurança, incluindo product da Alibaba Cloud Security e soluções de terceiros. Por meio de suporte operacional e gerenciamento de configuração orientado por ameaças, adaptamos políticas de segurança para garantir a operação eficiente dos seus product de segurança e ajudar você a construir um sistema de defesa na cloud sólido e confiável.
Análise de eficácia da segurança
Após a implementação dos serviços de segurança, o Managed Security Service (MSSP) utiliza a plataforma de big data da Alibaba Cloud para criar modelos de análise profunda e avaliar de forma abrangente os ativos do seu negócio baseados na cloud. Isso inclui identificação de sistemas críticos, análise de ameaças ao negócio e identificação geral de riscos. Por meio da análise de inteligência contra ameaças, apontamos riscos residuais no seu negócio e os priorizamos com base na gravidade. Essa abordagem fornece uma base concreta para o planejamento e desenvolvimento da sua segurança, ajudando você a construir um sistema de proteção comercial mais completo.
Fluxo de trabalho do service
As principais etapas do fluxo de trabalho do service são descritas abaixo:
Onboarding rápido após a compra: Após a aquisição de qualquer plano MSSP, nossos especialistas entrarão em contato com você em até um dia útil por telefone, DingTalk ou e-mail para estabelecer um canal de comunicação dedicado.
Coleta de informações e personalização do plano: Avaliamos a arquitetura do seu negócio, o status operacional e os requisitos de segurança para crie um plano personalizado, que então confirme com você.
Implementação e entrega do plano: Implementamos o plano confirmado e entregamos os serviços com base na sua edição para atender às suas necessidades específicas.
Inspeção periódica e garantia de eficácia: Realizamos inspeções periódicas dentro do escopo do service, verificando e otimizando continuamente as medidas de segurança para garantir proteção consistente.
Relatórios regulares e resolução de problemas: Geramos e entregamos regularmente relatórios de service que ajudam você a analisar problemas, desenvolver soluções e acompanhar sua implementação para garantir a resolução oportuna.
Rastreamento de ponta a ponta e aprimoramento do gerenciamento de segurança: Ao gerenciar o ciclo de vida completo de prevenção pré-evento, monitoramento em tempo real e otimização pós-evento, ajudamos a melhorar seu gerenciamento de segurança e reduzir a probabilidade de incidentes.
Adquirir o Managed Security Service
Faça login na página de compra do Managed Security Service.
-
Na página de compra, selecione o plano de service, a quantidade e outras informações necessárias.
Para descrições detalhadas dos parâmetros, consulte Activate Managed Security Service.
ImportanteAntes de comprar, você deve autorizar o service clique em Create Service-linked Role.
Para Service Plan, você pode selecionar Enterprise Edition, Escort Edition ou CTDR Managed. O Service Content inclui oito itens: consultoria de segurança, avaliação de segurança, monitoramento de segurança, hardening de segurança, notificação de vulnerabilidades, treinamento de product, portal de visualização e resumo e relatórios. O Service Scope assume como padrão o número atual de instâncias ECS. É necessária uma consulta telefônica para mais de 900 instâncias. O Service Period oferece opções de 3 meses, 6 meses, 1 ano, 2 anos, 3 anos e 5 anos. Recomendamos que você selecione Auto-renewal, que renova o service mensalmente.
Clique em Buy Now e conclua o pagamento.
Baixe um relatório de service
Faça login no console do Managed Security Service (MSSP).
No painel de navegação à esquerda, escolha .
Na página Security Service, localize o relatório de service desejado e clique em Download na coluna Actions.