想定シナリオ
コンプライアンス要件が厳しい業界
金融、ホテル、航空など、特定のセキュリティ基準への厳格な準拠が求められる業界。
高度なセキュリティが求められる企業
強固な防御力を必要とし、多額の自社開発費をかけるのではなく、専門的なガイダンスに基づいてセキュリティ能力を構築したい企業。
越境ビジネスを展開する企業
海外に展開する中国企業、または中国に進出する海外企業で、進出先のセキュリティ要件への準拠が求められる場合。
主な強み
長年にわたり蓄積された豊富なセキュリティ専門知識
Taobao や Tmall のセキュリティ確保からサービスの改良に至るまで、Alibaba Cloud はセキュリティ管理における豊富な実践経験と技術ノウハウを蓄積しています。
法規制への精通
Alibaba Cloud は ISO9001 や GDPR などの一般的なセキュリティ関連法規制に精通しており、コンプライアンス要件の達成をより効率的にサポートします。
エンドツーエンドのモニタリングとプロアクティブなアラート
サービス期間中、日次・週次・月次のセキュリティ検査レポートを作成します。リスクイベントを検知した際にはアラートと通知を自動送信します。
サービス内容
ソリューション相談
購入済みセキュリティサービスに対して、具体的なビジネス要件に基づくソリューション最適化、サービス機能、保護ポリシーチューニングに関するコンサルティングサービスを提供します。セキュリティサービスソリューション設計レポートを書面で提出します。対象サービス:
Anti-DDoS Pro,
Web Application Firewall,
Cloud Firewall,
Security Center,
および
Bastionhost.
ポリシーと設定の継続的な最適化
特定期間のクラウドセキュリティ要件に基づき、セキュリティ保護ポリシーに関するコンサルティングサービスと実践的な設定支援を提供します。
データレポート
リスクの分析と軽減状況を可視化する多次元レポートソリューションを提供します。レポートベースのセキュリティモニタリングは日常運用に不可欠です。権限付与に基づきレポート設定を代行するか、レポートソリューションに関するコンサルティングサービスを提供します。
プロダクト統合サポート
権限付与に基づき、セキュリティプロダクトをビジネスシステムに統合する設定を代行します。または、プロダクトの設定に関するガイダンスと支援を提供します。後者の場合、お客様ご自身で設定を行えます。
エンドツーエンドのモニタリング、検査、アラート
サービス、ポリシー、セキュリティイベントアラート、ログを定期的に検査し、セキュリティサービスの可用性と有効性、およびセキュリティ保護ポリシーの有効性を判断します。マイニングアプリケーションの実行、ウイルスや Web シェルの発生など、高リスクセキュリティイベントに対してリアルタイムモニタリングを実施し、DingTalk グループ通知を送信します。
サービスソリューションのアップグレード
セキュリティ環境の変化に対応するためソリューションのアップグレードが必要な場合、ソリューション最適化に関するコンサルティングサービスと実装支援を提供します。これにより、セキュリティサービスが攻撃を迅速かつ効果的に防御し、ビジネスの安定性を維持できるようにします。
定期サービスレポート
毎月、セキュリティサービス運用・利用レポートを提出します。本レポートでは、関連するセキュリティサービスの運用・利用状況と、アーキテクチャ最適化に関する提案をまとめています。
ソリューション相談
購入済みセキュリティサービスに対して、具体的なビジネス要件に基づくソリューション最適化、サービス機能、保護ポリシーチューニングに関するコンサルティングサービスを提供します。セキュリティサービスソリューション設計レポートを書面で提出します。対象サービス:
Anti-DDoS Pro,
Web Application Firewall,
Cloud Firewall,
Security Center,
および
Bastionhost.
ポリシーと設定の継続的な最適化
特定期間のクラウドセキュリティ要件に基づき、セキュリティ保護ポリシーに関するコンサルティングサービスと実践的な設定支援を提供します。
データレポート
リスクの分析と軽減状況を可視化する多次元レポートソリューションを提供します。レポートベースのセキュリティモニタリングは日常運用に不可欠です。権限付与に基づきレポート設定を代行するか、レポートソリューションに関するコンサルティングサービスを提供します。
プロダクト統合サポート
権限付与に基づき、セキュリティプロダクトをビジネスシステムに統合する設定を代行します。または、プロダクトの設定に関するガイダンスと支援を提供します。後者の場合、お客様ご自身で設定を行えます。
エンドツーエンドのモニタリング、検査、アラート
サービス、ポリシー、セキュリティイベントアラート、ログを定期的に検査し、セキュリティサービスの可用性と有効性、およびセキュリティ保護ポリシーの有効性を判断します。マイニングアプリケーションの実行、ウイルスや Web シェルの発生など、高リスクセキュリティイベントに対してリアルタイムモニタリングを実施し、DingTalk グループ通知を送信します。
サービスソリューションのアップグレード
セキュリティ環境の変化に対応するためソリューションのアップグレードが必要な場合、ソリューション最適化に関するコンサルティングサービスと実装支援を提供します。これにより、セキュリティサービスが攻撃を迅速かつ効果的に防御し、ビジネスの安定性を維持できるようにします。
定期サービスレポート
毎月、セキュリティサービス運用・利用レポートを提出します。本レポートでは、関連するセキュリティサービスの運用・利用状況と、アーキテクチャ最適化に関する提案をまとめています。
サービス受入基準
サービス期間中(注文の有効期限内)のセキュリティ能力向上が、双方で合意した基準に達している必要があります。Alibaba Cloud は毎月、セキュリティサービス運用・利用レポートを期日どおりに提出します。レポートには、関連するセキュリティサービスの運用分析と、セキュリティ保護ソリューションの概要が含まれます。
サービス提供プロセス
関連するセキュリティサービスの目標について双方が合意する
サービスおよび関連するセキュリティプロダクトの注文に対してお客様が決済を完了する
ソリューションコンサルティングの内容
お客様
ソリューションが要件を満たしていることを確認する。
Alibaba Cloud
セキュリティサービスソリューション設計レポートを提出する。
お客様
サービスの追加機能を有効化し、サービス連携の担当者を指定して、必要な権限付与および変更を申請する。
Alibaba Cloud
サービス連携、保護ポリシー、データレポート、エンドツーエンド検査、アラートなど、セキュリティサービスのソリューションコンサルティングとサポートを提供する。
お客様
サービス目標が達成されたことを確認する。
Alibaba Cloud
セキュリティサービス運用・利用レポートを提出する。
サービス料金
サービスパックタイプ
8/5 セキュリティプロダクトコンサルティング&サポートサービス
24/7 セキュリティプロダクトコンサルティング&サポートサービス
料金について
週 5 日、1 日 8 時間体制 (平日 9:00〜17:00) でコンサルティングサービスとサポートを提供します。
選択したセキュリティサービスとテクニカルサポートが必要なインスタンス数に基づいて課金されます。セキュリティサービスごとに課金ポリシーが異なります。最終料金は購入ページに表示される合計金額となります。
週 7 日、24 時間体制でコンサルティングサービスとサポートを提供します。
選択したセキュリティサービスとテクニカルサポートが必要なインスタンス数に基づいて課金されます。セキュリティサービスごとに課金ポリシーが異なります。最終料金は購入ページに表示される合計金額となります。
サービスパックタイプ
8/5 セキュリティプロダクトコンサルティング&サポートサービス
週 5 日、1 日 8 時間体制 (平日 9:00〜17:00) でコンサルティングサービスとサポートを提供します。
選択したセキュリティサービスとテクニカルサポートが必要なインスタンス数に基づいて課金されます。セキュリティサービスごとに課金ポリシーが異なります。最終料金は購入ページに表示される合計金額となります。
から
$4000
24/7 セキュリティプロダクトコンサルティング&サポートサービス
週 7 日、24 時間体制でコンサルティングサービスとサポートを提供します。
選択したセキュリティサービスとテクニカルサポートが必要なインスタンス数に基づいて課金されます。セキュリティサービスごとに課金ポリシーが異なります。最終料金は購入ページに表示される合計金額となります。
から
$6000


