安全管家服务 - 安全管家

阿里云安全管家服务是基于阿里云多年积累的安全最佳实践经验，由阿里云安全专家为云端用户提供全面的安全技术与咨询服务。该服务旨在为云端用户构建并持续优化云安全防御体系，以保障其业务安全。

背景信息

越来越多的企业和组织将其业务迁移至云平台，这为业务带来了新一轮的技术变革。然而，在迁移过程中，云上业务的可用性、安全性和完整性面临着新的挑战与问题。

云上用户普遍面临的问题

缺乏全面的云安全方案，影响了安全防护体系的构建及其防护效果。
传统厂商对云环境的认知不足，导致在安全技术防护体系建设过程中急需解决以下问题：原有的安全防御方案是否仍然适用，以及如何在云环境中构建有效的安全防御体系。
安全方案的不确定性导致了成本的增加。
在制定整体安全解决方案时，若缺乏对现有业务安全问题的深入分析，将无法制定出有效的安全策略，从而增加企业在安全管理工作中的投入成本。
专业安全管理人员的短缺或难以获得。
对于缺乏专业、高水平安全人才的企业或组织，在信息安全事件发生后，无法确保及时响应紧急安全事件，从而对企业或组织造成影响和损失。

为了解决云上用户的业务安全问题，阿里云安全管家为您提供针对云上ECS服务器的安全托管检测与响应服务MDR。该服务结合了阿里云专家积累的最佳云上安全运营实践，旨在为云上用户提供深度的安全检测与响应服务，协助用户快速构建基础安全运营体系，以保障云上业务的安全性。

同时，安全管家提供风险评估、应急响应、等保测评等多项增值服务，多维度覆盖云上业务安全，助力您搭建安全防御体系。

服务规格

安全管家服务提供MDR服务规格，服务内容如下：

安全咨询
提供与基础安全产品（包括高防、WAF、云墙、云安全中心等）相关的咨询服务，包括配置问题、策略异常分析及异常事件处置等方面的解答。
安全监控
- 针对告警事件进行监控与分析，通过钉钉群的形式推送告警信息，并采用工单形式处理告警，以帮助用户过滤误报及虚假告警等问题。
- 针对告警进行分析与研判，结合当前业务情况提供相应的安全建议。
漏洞通告
结合漏洞检测规则，提供对0day漏洞的影响检测。同时，结合当前主机的出网状况和主机状态等因素，给出影响分析。
总结与汇报
提供多种格式的云上安全态势报告，包括月度、季度和半年度总结，针对产品规则进行优化，并依据当前情况进行月度、季度及半年度会议沟通。
安全评估服务
针对云上整体安全性进行评估，通过分析云上的主要风险及其暴露面，协助用户识别云上的安全风险。
安全加固
根据实际告警情况及相关行业标准的规定，在发生安全事件后，协助用户快速实施安全加固措施。
应急响应
针对安全事件发生后，提供遏制、根除及恢复的方法，并提出预防措施和安全建议，以协助查找攻击源及入侵原因。
产品培训
提供与云安全产品能力及最佳实践相关的培训。

应用场景

建设完善的安全运营体系

场景描述
部分企业用户在信息化建设上云后，安全运营能力的建设相对滞后，缺乏有效的漏洞管控和风险运营能力，导致风险处置速度无法跟上信息系统建设的步伐，从而产生较大的业务安全隐患。在此背景下，阿里云安全管家服务能够为您提供完善且成熟的运营体系，涵盖安全产品能力运营、安全漏洞风险运营及基础安全运营等方面，确保无缝衔接用户在云上资产的安全运营。
服务收益
依托成熟的运营体系，企业用户能够更加专注于业务能力的建设。在后续的安全建设过程中，用户不仅拥有充足的准备时间，还可以通过安全管家专家的支持，更加高效地构建运营体系。

提高安全运营资源的投入产出比

场景描述
安全运营资源不足的情况包括云安全产品运营专业人员的缺乏、基础服务运营人员的短缺以及企业用户在安全运营上的资金投入不足。在传统模式下，用户必须投入大量的安全专业人才以确保安全运营工作的顺利进行。然而，随着资产规模的扩大，安全专业人才的资源投入也逐步增加。
服务收益
规模化、服务化、体系化带来的最直接收益是成本降低。在降低企业运营成本的同时，企业用户还可以依托安全管家的高水平技术人员，提升整体安全产品的防护能力、安全策略的优化能力以及安全漏洞风险的运营能力等各项安全能力。

上云及迁云过程中的安全架构指导

场景描述
在企业上云或迁云的过程中，可能会面临业务、技术和管理层面的一系列安全问题。通过合理部署云产品，可以有效解决这些问题。安全管家服务提供云上安全架构设计指导及安全咨询服务，帮助企业合理设计云上架构，以实现最佳防护效果。
客户收益
在企业上云或迁云过程中，提供专业的咨询服务及云上安全架构方案指导，以助力企业快速实现上云目标，并保障云上业务安全的稳定性。

提升安全能力

场景描述
计算环境中不断增长的系统平台面临多种安全威胁，包括数据窃取、数据篡改及非授权访问等。因此，需要专业的安全服务，以确保这些系统平台上运行和存储数据的机密性、完整性和可用性。
服务收益
阿里云安全管家服务团队根据客户公司的安全需求，实施有效的诊断服务，以评估客户业务的安全现状，并识别当前客户业务与安全最佳实践之间的差距。针对安全评估中发现的问题，实施安全加固服务，以提高操作系统和网络设备的安全性及抗攻击能力。

产品优势

一键托管，全栈运营
阿里云安全管家服务依托于阿里云平台的技术优势，基于阿里云多年的安全最佳实践经验，为云上用户提供全面的安全技术与咨询服务。该服务提供从边界到内网、从漏洞到策略、从配置到数据的安全运营服务，旨在为云上用户建立并持续优化云安全防御体系，确保云上业务的安全性，使云上用户能够专注于自身业务的发展。
大数据加持
阿里云安全集中汇聚云安全中心、云防火墙、Web 应用防火墙、DDoS 防护等安全防护数据，覆盖VPN网络、ECS、Web应用、数据库等多个防护层面。基于多年实战积累的数据挖掘技术，为所有云上用户提供攻防实战情报。同时，安全运营团队结合攻防情报数据，依据不同用户的防护需求及业务系统现状，不定期调整安全防护策略，从而将安全风险降至可控范围内，实现动态调整、动态防御、动态运营及动态管理。
规模化优势
面对庞大的安全产品及服务用户群体，安全管家采用规模化、体系化的运营模式，以更高效的方式为每位云上的用户提供优质服务。
分钟级的应急响应
云上安全监控与安全管家的应急响应体系，能够在发生安全事件时，迅速协助云上用户有效应对黑客入侵、清理木马后门、分析入侵原因，从而有效降低安全事件造成的损失，并帮助云上用户迅速恢复业务的正常运行。

服务内容

安全管家MSS的服务内容如下

Web应用防火墙托管

服务分类	服务内容	交付内容细则	交付输出物	SLA（Service Level Agreement）
安全咨询	提供Web应用防火墙（Web Application Firewall，简称WAF）产品配置问题、策略异常分析、异常事件处置等与安全有关的咨询服务解答（不包含Bot管理）。	WAF异常数据排查。	钉钉群信息推送。汇总至相关日常报告中体现。	5*8工作日内，按需提供30分钟内响应咨询、72小时内咨询工单闭环。
		WAF策略调优指导。
		WAF产品问题咨询。
接入与升级	提供WAF资产接入服务，协助配置安全策略，满足业务需求。	WAF资产部署和接入。	钉钉群信息推送。	5*8工作日内，按需提供30分钟内响应咨询、72小时内咨询工单闭环。
接入与升级	协助进行WAF产品升级，处理WAF升级相关异常问题。	标准化WAF迁移协助。	钉钉群信息推送。 WAF产品升级会议。	有。
安全监控	针对告警事件进行监控、分析，通过钉群形式推出告警，使用工单形式对告警进行管理，帮助用户过滤误报、虚假告警等问题。针对告警进行分析与研判，结合当前业务给出安全意见。	WAF周期性巡检和安全监控（不包含Bot管理）。	钉钉群推送告警及告警分析。	钉钉群告警信息推送。 5*8工作日：告警30分钟响应，当天完成告警闭环处置。
安全加固	根据告警实际情况和相关行业标准规定，在安全事件发生后，协助用户快速进行安全加固。	WAF安全产品配置服务：协助客户依据告警、异常日志数据，进行安全分析，配置相应的安全策略（不包含Bot管理）。	安全加固配置清单。	有。
重保护航	提供业务重要活动护航服务，包括重保周期巡检、活动期间安全事件响应等。	业务重要活动护航。	重保护航日报。	业务重要活动护航服务(5*8工作日)。
应急响应	提供WAF紧急安全事件的应急响应服务。	安全事件应急响应。	应急响应完成后，提供《应急响应报告》。触发条件包含如下两类场景：用户主动请求应急响应支持。安全专家发现异常启动应急响应。	有（高于三个月以上的订单用户提供） 58工作日：30分钟内响应主动发现的风险，724小时被动响应，2小时给出改进意见，72小时完成报告输出。
安全运营支持	新功能POC免费试用。	新功能POC免费试用。	WAF新功能发布提供7天免费试用。	有。
	提供WAF产品能力、最佳实践等相关培训。	WAF产品培训。	提供WAF产品接入、功能、使用培训。	按需（每年1次）。
	提供WAF产品能力、最佳实践等相关培训。	CC防护培训。	提供WAF或DDoS CC防护最佳实践培训。	按需（每年1次）。
总结与汇报	标准安全报告、会议。	标准安全报告、会议。	提供标准化月度、季度安全报告和季度会议。	月度、季度报告，季度会议。

DDoS高防托管

服务分类	服务内容	交付内容细则	交付输出物	SLA
安全咨询	提供Anti-DDoS安全产品配置问题、策略异常分析、异常事件处置等与安全产品有关的咨询服务解答。	Anti-DDoS异常数据排查。	钉钉群信息推送。汇总至相关日常报告中体现。	5*8工作日内，按需提供30分钟内响应咨询、72小时内咨询工单闭环。
		Anti-DDoS策略调优指导。
		Anti-DDoS产品问题咨询。
接入与升级	提供Anti-DDoS资产接入服务，协助配置安全策略，满足业务需求。	防护资产部署和接入。	钉钉群信息推送。	5*8工作日内，按需提供30分钟内响应咨询、72小时内咨询工单闭环。
安全监控	针对告警事件进行监控、分析，通过钉群形式推送告警，使用工单形式对告警进行管理，帮助用户过滤误报、虚假告警等问题。针对告警进行分析与研判，结合当前业务给出安全意见。	Anti-DDoS周期巡检和安全监控。	钉钉群告警推送及告警分析。	钉钉群告警信息推送。 5*8工作日：告警30分钟响应，当天完成告警闭环处置。
安全加固	根据告警实际情况和相关行业标准规定，在安全事件发生后，协助用户快速进行安全加固。	Anti-DDoS安全产品配置服务：协助客户依据告警、异常日志数据，进行安全分析，配置相应的安全策略。	安全加固配置清单。	有。
重保护航	提供业务重要活动护航服务，包括重保周期巡检、活动期间安全事件响应等。	业务重要活动护航。	重保护航日报。	业务重要活动护航服务 (5*8工作日)。
应急响应	提供Anti-DDoS紧急安全事件的应急响应服务。	安全事件应急响应。	应急响应完成后，提供《应急响应报告》。触发条件包含如下两类场景：户主动请求应急响应支持。安全专家发现异常启动应急响应。	有（高于三个月以上的订单用户提供）。 5*8工作日：30分钟内响应主动发现风险，7x24小时被动响应，2小时给出改进意见，72小时完成报告输出。
总结与汇报	标准安全报告、会议。	标准安全报告、会议。	提供标准化月度、季度安全报告和季度会议。	月度、季度报告，季度会议。

云防火墙托管

服务分类	服务内容	交付内容细则	交付输出物	SLA
专属沟通群建立	建立专属钉钉沟通对接群，后续所有托管相关问题均在群内进行沟通反馈，部分告警配置等信息会通过钉钉机器人推送至群中。	提供专项沟通群，解答托管产品问题/告警事件处置/问题分析。	专属沟通群。	首次购买后24小时内。
权限授予	客户侧需要依据服务范围相关内容提供必要的权限授予，包括但不限于：控制台登录SSO、STS角色、AK等权限，该部分权限用于支撑后续运营工作。	获取监控、操作、处置相关服务权限。	《权限申请清单》	无。
服务启动会	由服务托管服务团队发起客户参与，用于双方初次沟通确定双方接口人、后续工作安排以及部分非标交付等内容。	项目启动会用于后续计划实施沟通干系人确认。	《项目启动会-会议纪要》	首次购买后72小时内。
群公告信息更新	根据沟通，将双方接口人信息、服务时间、服务范围等信息公开。	交付人员项目信息同步，刷新群内信息。	群公告信息更新。	首次购买后72小时内。
后续服务计划更新	根据启动会客户沟通结果以及托管服务标准交付项输出工作计划排期表。	建立后续服务更新跟进计划表。	《工作计划表》	首次购买后1个月内。
托管产品风险评估	基于阿里云安全管家团队服务经验针对托管服务中覆盖的产品进行风险评估，发现其：策略配置、产品配置等不合理的条目，输出风险评估报告，作为后续整改依据。	防护状态。	《风险评估报告》	客户进入2周后完成评估输出。
		产品状态评估。
		控制边界策略评估。
		IPS策略评估。
安全告警巡检	日常进行告警巡检，针对云防火墙的：检测响应-入侵防御、检测响应-漏洞防护、检测响应-失陷感知、检测响应-数据泄露产生的告警进行响应和分析，输出告警处置和结果清单。	互联网防护安全告警事件分析（分析结果高风险告警通知）。	《告警处置清单》	15分钟/次产品巡检，出现告警后30分钟内处置完毕。
		漏洞防护告警事件分析。
		失陷感知事件分析。
		数据泄露（需开启服务）。
产品巡检	针对云防火墙到期时间、使用规格、防护范围覆盖等产品基础状态进行巡检，保障云防火墙可用性。	巡检产品日常运营状态。	《每日巡检通知》	每天。
策略代维	基于客户生产需求和阿里云最佳实践帮助客户，在约定时间内进行策略配置或变更，变更前帮助评估影响范围，变更后验证变更效果。	互联网边界防火墙防护状态代维。	《策略配置变更清单》	按需响应。
		互联网边界管控策略代维（出、入方向）。
		ACL引擎管理策略配置调整。
		IPS配置规则-威胁引擎运行模式功能调整代维。
		IPS配置规则-基础补丁，开启、关闭、观察等功能代维。
		IPS配置规则-虚拟补策略，开启、关闭、观察等功能代维。
		IPS配置规则-威胁情报，开启、关闭、观察等功能代维。
		IPS配置规则-智能防御，开启、关闭、观察等功能代维。
		IPS配置规则-数据泄露，开启、关闭、观察等功能代维。
		IPS配置规则-私网防护，开启、关闭、观察等功能代维。
		防护白名单代维（添加、删除、修改）状态调整。
		IPv4地址簿配置代维。
		IPv6地址簿配置代维。
		端口地址簿配置代维。
		域名地址簿配置代维。
		ACK地址簿配置代维。
		告警通知（整体告警配置）功能代维。
产品咨询解答	解答客户针对云防火墙托管服务范围内的相关策略配置、产品功能以及优化建议。	异常数据排查。	产品咨询工单。	按需响应。
		策略调优指导。
		产品问题咨询。
		资产部署和接入。
安全事件排查支持	当客户产生安全事件时，协助客户完成基于云防火墙日志的事件排查和分析。	根据事件需求完成云防火墙各类日志分析。	《安全事件排查支持报告》	按需响应。
安全事件排查支持	当客户产生安全事件时，协助客户完成基于云防火墙日志的事件排查和分析。	根据事件结论完成策略下发。	《安全事件排查支持报告》	按需响应。
定期沟通会议	托管服务以季度为单位为客户提供沟通会议，针对本月工作复盘和下月安全规划。	标准安全报告和会议。	《季度会议纪要》	每个季度。
输出定期交付报告	根据客户需求提供月报形式多规格报告，报告内容为标品，如需自定义内容需双方协商一致。	标准安全月度报告。	《月度报告》	每个月。
总结报告	在托管服务结束前1周输出总结报告，总结该周期所有服务内容和后续规划。	服务总结报告。	《服务总结报告》	服务结束前一周。
总结会议	在托管服务结束前1周组织复盘会议，针对托管服务周期内处置的问题、遗留风险进行总结。	服务总结会议。	《服务总结会-会议纪要》	服务结束前一周。

云安全中心托管

服务分类	服务内容	交付内容细则	交付输出物	SLA
专属沟通群建立	建立专属钉钉沟通对接群，后续所有托管相关问题均在群内进行沟通反馈，部分告警配置等信息会通过机器人形式推送至群中。	提供专项沟通群，解答托管产品问题、告警事件处置、问题分析。	专属沟通群。	首次购买后24小时内。
权限授予	客户侧需要依据服务范围相关内容提供必要的权限授予，包括但不限于：控制台登录SSO、STS角色、AK等权限，该部分权限用于支撑后续运营工作。	获取监控、操作、处置相关服务权限。	《权限申请清单》	无。
服务启动会	由服务托管同学发起客户参与，用于双方初次沟通确定双方接口人、后续工作安排以及部分非标交付等内容。	项目启动会用于后续计划实施沟通干系人确认。	《项目启动会-会议纪要》	首次购买后72小时内。
群公告信息更新	根据沟通内容将双方接口人信息、服务时间、服务范围等信息公开。	交付人员项目信息同步，刷新群内信息。	群公告信息更新。	首次购买后72小时内。
后续服务计划更新	根据启动会客户沟通结果以及托管服务标准交付项输出工作计划排期表。	建立后续服务更新跟进计划表。	《工作计划表》	首次购买后1个月内。
托管产品风险评估	基于阿里云安全管家团队服务经验针对托管服务中覆盖的产品进行风险评估，发现其：策略配置、产品配置等不合理的条目，输出风险评估报告，作为后续整改依据。	防护状态评估。	《风险评估报告》	客户进入2周后完成评估输出。
		产品状态评估。
		防护能力评估。
		告警处置评估。
		漏洞管理评估。
		暴露分析评估。
		AK泄露评估。
安全告警巡检	日常进行安全告警巡检，告警通过钉钉机器人形式推送至服务群内，告警巡检范围：检测响应-云工作负载保护平台（CWPP）等高危风险事件响应和分析，输出降噪后的告警处置和结果清单。	CWPP云工作负载保护平台。	《告警处置清单》	15分钟/次产品巡检，出现告警后30分钟内处置完毕。
安全告警巡检		AK泄露。	《告警处置清单》	15分钟/次产品巡检，出现告警后30分钟内处置完毕。
产品巡检	针对云安全中心到期时间、使用规格、防护范围覆盖等产品基础状态进行巡检，保障产品可用性。	巡检产品日常运营状态。	《每日巡检通知》	每天。
策略代维	基于客户生产需求和阿里云最佳实践帮助客户在约定时间内进行策略配置、变更，变更前帮助评估影响范围，变更后验证变更效果。	主机授权部署。	《策略配置变更清单》	按需响应。
		主机资产同步，
		云安全中心客户端部署（不含云外）。
		基本信息-登录安全设置、漏洞检测、防护状态开启和关闭。
		产品最新资产同步。
		风险验证、加白状态。
		一键扫描状态同步。
		Linux软件漏洞加白、修复。
		Windows系统漏洞加白、修复。
		Web-CMS漏洞加白。
		应用漏洞加白。
		应急漏洞加白。
		漏洞管理模块-漏洞白名单配置设置、新增、删除。
		漏洞管理模块-漏洞管理设置、新增、删除。
		告警通知（整体告警配置）功能代维。
		日志记录告警类型开启、关闭。
		日志存储清空、调整过期时间。
		主机防护-病毒查杀扫描配置。
		主机防护-主机规则管理开启、关闭、策略调整。
		主机防护-核心文件监控规则配置。
		功能设置-主机防护、容器防护、客户端能力、其它功能开启关闭调整。
		功能设置-网站后门查杀功能开启关闭调整。
		功能设置-自适应威胁检测能力功能开启关闭调整。
		功能设置-告警设置功能开启关闭调整。
主机漏洞修复	可根据客户侧提供窗口时间协助客户在云安全中心控制台进行漏洞修复和主机重启（主机漏洞修复需要先进行快照备份会产生额外费用需要客户自行承担），客户侧需要完成业务可用性验证。	主机漏洞修复。	《漏洞修复清单》	按需响应。
产品咨询解答	解答客户针对云安全中心管服务范围内的相关策略配置、产品功能以及优化建议。	异常数据排查。	《产品咨询工单》	按需响应。
		策略调优指导。
		产品问题咨询。
		资产部署和接入。
安全事件排查支持	根据事件需求完成云安全中心各类日志分析。	根据事件需求完成云安全中心各类日志分析。	《安全事件排查支持报告》	按需响应。
安全事件排查支持	根据事件需求完成云安全中心各类日志分析。	根据事件结论完成策略下发。	《安全事件排查支持报告》	按需响应。
定期沟通会议	托管服务以季度为单位为客户提供沟通会议，针对本月工作复盘和下月安全规划。	标准安全报告和会议。	《季度会议纪要》	每个季度。
输出定期交付报告	根据客户需求提供月报形式多规格报告，报告内容为标品，如需自定义内容需双方协商一致。	标准安全月报告。	《月度报告》	每个月度。
总结报告	在托管服务结束前1周输出总结报告，总结该周期所有服务内容和后续规划。	服务总结报告。	《服务总结报告》	服务结束前一周。
总结会议	在托管服务结束前1周组织复盘会议，针对托管服务周期内处置的问题和遗留风险进行总结。	服务总结会议。	《服务总结会-会议纪要》	服务结束前一周。

Anti-Bot托管

服务分类	服务内容	交付内容细则	交付输出物	SLA
安全咨询	提供WAF安全产品配置问题、策略异常分析、异常事件处置等与安全产品有关的咨询服务解答。	WAF异常数据排查。	钉钉群信息推送。	5*8工作日内，按需提供30分钟内响应咨询、72小时内咨询工单闭环。
		WAF策略调优指导。
		WAF产品问题咨询。
接入与升级	提供WAF资产接入服务，协助配置安全策略，满足业务需求。	WAF资产部署和接入。	钉钉群信息推送。	5*8工作日内，按需提供30分钟内响应咨询、72小时内咨询工单闭环。
接入与升级	协助进行WAF产品升级，处理WAF升级相关异常问题（Bot管理托管仅支持WAF 3.0）。	标准化WAF迁移协助。	钉钉群信息推送，WAF产品升级会议。	有。
AntiBot对抗	定制AntiBot防护策略、分析bot防护数据、优化bot防护策略（前提需要业务接入风控类产品）。	沟通收集业务场景、核心防爬的API序列、SDK集成情况、业务风控产品情况等。	AntiBot背景调研清单。	专职AntiBot对抗，5*8服务，30分钟内响应分析，2小时内提供优化建议。
		定制WAF的场景防护策略。	AntiBot场景防护策略清单。
		AntiBot防护策略调优。	优化配置清单。
		AntiBot各维度的访问、防护数据分析。	AntiBot每日数据分析报告。
		Bot管理产品侧功能评估及需求跟进。	钉钉群信息推送，每日报告体现。
安全监控	定制化AntiBot安全监控。	基于WAF AntiBot日志分析，配置定制化业务Bot监控。	定制化安全监控列表。	有。
安全监控	针对告警事件进行监控、分析，通过钉群形式推出告警，使用工单形式对告警进行管理，帮助用户过滤误报、虚假告警等问题。针对告警进行分析与研判，结合当前业务给出安全意见。	WAF周期巡检和安全监控。	钉钉群告警推送及告警分析。	钉钉群告警推送及告警分析。 5*8工作日：告警30分钟响应，当天完成告警闭环处置。
重保护航	提供业务重要活动护航服务，包括重保周期巡检、活动期间安全事件响应等。	业务重要活动护航。	重保护航日报。	业务重要活动护航服务 (5*8工作日)。
应急响应	提供WAF紧急安全事件的应急响应服务。	安全事件应急响应。	应急响应完成后，提供《应急响应报告》。触发条件包含如下两类场景：用户主动请求应急响应支持。安全专家发现异常启动应急响应。	有（高于三个月以上的订单用户提供）。 30分钟内响应主动发现风险，7x24小时被动响应，2小时给出改进意见，72小时完成报告输出。
总结与汇报	标准安全报告、会议。	标准安全报告、会议。	提供AntiBot防护月报以及分析沟通会议。	月度报告, 月度会议。

安全评估服务

服务分类	服务内容	交付内容细则	交付输出物	SLA
安全评估	针对云上整体安全性进行评估，通过对云上风险+暴露面进行分析帮助客户发现全面的云上安全风险。	安全运营能力评估。通过访谈、调查等方式对安全成熟度进行评估，并给出安全建设建议。	安全评估报告。	无。
		网络架构风险评估。检查网络控制访问策略的合理性，针对不合理的策略，提出策略优化建议。
		云产品安全评估。云主机进行基线巡检与风险管理，并输出修复建议与风险管理最佳实践，包括系统漏洞巡检。
		暴露面和攻击面风险评估。系统性对云主机与云业务提供周期性资产暴露面、漏洞检测和管理服务，人工分析报告内容，并输出修复指导和风险管理最佳实践，包括：公网暴露风险、高危端口扫描，Web 漏洞扫描。
		账号安全风险评估。 AK泄露相关风险检测与评估。
		应用系统安全风险评估。
		云安全产品配置风险评估。

应急响应服务

安全技术人员远程提供的应急处理及分析服务，包括：

排查主机是否被黑客入侵。
对进行中的攻击进行处理，阻止黑客进一步攻击。
查找和清理挖矿程序、病毒、蠕虫、木马等恶意程序。
查找和清理Web站点中的WebShell、暗链、挂马页面等。
对因入侵而导致的异常进行处理，帮助客户快速恢复业务。
分析黑客入侵手法，尽可能定位入侵原因。
分析黑客入侵后的行为，判断入侵造成的影响。

重要

本服务为一次性服务，提供安全应急服务报告，提供修复建议，指导用户进行安全加固，防止被再次入侵。

安全管家：安全管家服务