การรักษาความปลอดภัยในองค์กรบน Alibaba Cloud
บริการรักษาความปลอดภัยบน Alibaba Cloud ช่วยให้คุณสามารถลดภาระงานหนักๆ ที่จำเป็นในการรับมือกับปัญหาและความท้าทายด้านการรักษาความปลอดภัยขององค์กรที่สำคัญผ่านระบบคลาวด์ ซึ่งในปัญหาเหล่านี้สามารถแก้ไขได้เพียงแค่ใช้บริการหรือผลิตภัณฑ์รักษาความปลอดภัยอย่างน้อยหนึ่งรายการจาก Alibaba Cloud
เพื่อปรับปรุงการรักษาความปลอดภัยแอปพลิเคชันให้ดียิ่งขึ้น เราแนะนำให้ใช้การ DDoS mitigation, การปกป้องเว็บแอปพลิเคชัน, การรวมศูนย์การรักษาความปลอดภัย และบริการปกป้องข้อมูลแอปพลิเคชัน
DDoS Mitigation
การปกป้องเว็บแอปพลิเคชัน
การดำเนินการรักษาความปลอดภัยแบบรวมศูนย์
การปกป้องข้อมูลแอปพลิเคชัน
ยกระดับการรักษาความปลอดภัยของข้อมูลด้วยการเข้ารหัสข้อมูลผ่านการจัดการในการเข้าถึงข้อมูลอย่างเหมาะสม, การรักษาความสมบูรณ์ของข้อมูล, และบริการกู้คืนข้อมูล
การเข้ารหัสข้อมูล
การกู้คืนข้อมูล
ความสมบูรณ์ของข้อมูล
การจัดการข้อมูลสำคัญ
การรักษาความปลอดภัยแพลตฟอร์มนั้นสามารถทำให้เป็นไปได้ด้วยการรักษาความปลอดภัยทางกายภาพอย่างเชื่อถือได้ในศูนย์ข้อมูลคลาวด์, การรักษาความปลอดภัยฮาร์ดแวร์ในโครงสร้างพื้นฐานเซิร์ฟเวอร์ และการรักษาความปลอดภัยด้วยการจำลองเสมือน
การรักษาความปลอดภัยทางกายภาพ
การรักษาความปลอดภัยฮาร์ดแวร์
การรักษาความปลอดภัยด้วยการจำลองเสมือน
การยืนยันตัวตน
การตรวจสอบความถูกต้อง
การควบคุมการเข้าถึง
การบันทึกข้อมูลและการตรวจสอบ
วิธีการใช้งาน
-
การรักษาความปลอดภัยแอปพลิเคชัน
-
การรักษาความปลอดภัยข้อมูล
-
การรักษาความปลอดภัยแพลตฟอร์ม
-
การรักษาความปลอดภัยบัญชี
การรักษาความปลอดภัยแอปพลิเคชัน
การรักษาความปลอดภัยแอปพลิเคชัน
การรักษาความปลอดภัยแอปพลิเคชันเป็นมาตรการด่านแรกในการปกป้องแอปพลิเคชันของลูกค้า มาตรการที่สำคัญนี้ประกอบด้วย DDoS mitigation, การปกป้องปลายทางเว็บ, การรักษาความปลอดภัยแบบรวมศูนย์, การปกป้องข้อมูลแอปพลิเคชัน รวมถึงการค้นหาข้อมูล การมาสก์ข้อมูล และ DLP เพื่อป้องกันการโจมตีและบุกรุกแอปพลิเคชันบนคลาวด์ที่เชื่อมต่ออินเทอร์เน็ตเพื่อให้มั่นใจได้ถึงความปลอดภัยของข้อมูลแอปพลิเคชันที่ละเอียดอ่อน Alibaba Cloud มีความเชี่ยวชาญเป็นพิเศษโดยเฉพาะอย่างยิ่งในการให้บริการระบบรักษาความปลอดภัยที่เกี่ยวข้องดังต่อไปนี้
Anti-DDoS Premium Service
ช่วยลูกค้าบรรเทาปัญหาการโจมตี DDoS ในปริมาณมากจากอินเทอร์เน็ต
Web Application Firewall (WAF)
คัดกรองการโจมตีที่ประสงค์ร้ายในปริมาณมากออกไป เพื่อให้มั่นใจถึงการรักษาความปลอดภัยอย่างครอบคลุมกับแอปพลิเคชัน
Security Center
ให้บริการตรวจสอบสถานะการทำงานแบบครบวงจร ซึ่งปกป้องระบบคลาวด์ของคุณจากการโจมตีในหลากหลายรูปแบบ
การรักษาความปลอดภัยข้อมูล
การรักษาความปลอดภัยข้อมูล
Alibaba Cloud มุ่งมั่นที่จะให้บริการการรักษาความปลอดภัยของข้อมูลและความเป็นส่วนตัวสำหรับลูกค้าทุกราย เพื่อเพิ่มความปลอดภัยให้กับองค์กรของลูกค้า Alibaba Cloud ช่วยให้ลูกค้าสามารถจัดการและเข้าควบคุมการรักษาความปลอดภัยข้อมูลตลอดจนวงจรชีวิตของข้อมูล ด้วยความสามารถที่ครอบคลุมในการเข้ารหัสข้อมูล การกู้คืนข้อมูล และการจัดการข้อมูลหลักที่สำคัญ เรียนรู้เพิ่มเติม>
Key Management Service (KMS)
KMS เป็นบริการที่มีการจัดการเต็มรูปแบบ ซึ่งช่วยให้ลูกค้าระดับองค์กรสร้าง ลบ และจัดการข้อมูลสำคัญและทำการเข้ารหัสเพื่อปกป้องข้อมูลในระบบคลาวด์
การเข้ารหัสข้อมูลในหลาย ๆ ผลิตภัณฑ์
ข้อมูลที่จัดเก็บไว้ทั้งหมดที่เก็บไว้ใน Elastic Compute Service (ECS) Cloud Disk, Object Storage Service (OSS), RDS และ MaxCompute สามารถทำการเข้ารหัสได้ด้วยการเข้ารหัส AES256 ฝั่งเซิร์ฟเวอร์ หรือ KMS ที่มีตัวเลือกแบบ Bring Your Own Key (BYOK)
Bring Your Own Key (BYOK)
ฟีเจอร์ Bring Your Own Key (BYOK) ซึ่งมีมาให้ใน KMS เป็นการผสานของระบบ first-party กับบริการหลักของ Alibaba Cloud ช่วยให้สามารถเข้าถึงการควบคุม Customer Master Keys (CMKs) ได้อย่างสมบูรณ์แบบ
การรักษาความปลอดภัยแพลตฟอร์ม
การรักษาความปลอดภัยแพลตฟอร์ม
การรักษาความปลอดภัยแพลตฟอร์มเป็นระบบรักษาความปลอดภัยขององค์กรในระดับที่มีความสำคัญเป็นอย่างมาก เพราะว่าการใช้บริการแพลตฟอร์มนั้นมีความเกี่ยวข้องกันทั้งทางตรงและทางอ้อมกับระบบรักษาความปลอดภัยทางกายภาพและฮาร์ดแวร์ ซึ่งอาจรวมถึงการจำลองสภาพแวดล้อมเสมือนอีกด้วย
การรักษาความปลอดภัยทางกายภาพ
ศูนย์บริการข้อมูลทั้งหมดที่ได้รับการกำหนดค่าด้วยระบบควบคุมการเข้าถึงอย่างเข้มงวด เพื่อให้มั่นใจถึงการรักษาความปลอดภัยทางกายภาพ พร้อมด้วยระบบการเฝ้าระวังที่ครอบคลุมในทุกพื้นที่และทางเดินต่าง ๆ พร้อมทั้งมีเจ้าหน้าที่รักษาความปลอดภัยคอยตรวจตราทุกวันตลอด 24 ชั่วโมง
การรักษาความปลอดภัยฮาร์ดแวร์
ในการปกป้องข้อมูลและข้อมูลหลักที่ละเอียดอ่อน Alibaba Cloud ได้นำเสนอการสแกนเฟิร์มแวร์พื้นฐาน, การปกป้องอินสแตนซ์ GPU, การอัปเดต BIOS ที่ปลอดภัย, การปกป้องเฟิร์มแวร์ BMC, รวมไปถึงสภาพแวดล้อมในการดำเนินการที่เชื่อถือได้ในระดับชิป (chip-level trusted)
เทคโนโลยีการจำลองเสมือน
เทคโนโลยีการจำลองเสมือนสามารถช่วยให้ลูกค้ามั่นใจได้ถึงการแยกใช้งานระหว่างผู้เช่าหลายรายในสภาพแวดล้อมการประมวลผลแบบคลาวด์ กล่าวคือ เราให้บริการโดยแยกการจำลองเสมือนของทรัพยากรหน่วยประมวลผล เครือข่าย และแหล่งจัดเก็บข้อมูล
การรักษาความปลอดภัยบัญชี
การรักษาความปลอดภัยบัญชี
การยืนยันตัวตนและการอนุญาตการเข้าถึงบัญชีของ Alibaba Cloud สามารถให้การรองรับข้อมูลในการเข้าถึงบัญชีได้ 2 ระดับ คือ 1.บัญชี Alibaba Cloud และ 2.บัญชี Resource Access Management (RAM) เพื่อให้สามารถแยกหน้าที่ในการทำงาน, การยืนยันตัวตนโดยใช้หลายปัจจัย (MFA), การควบคุมการอนุญาตอย่างละเอียด และการอนุญาตการเข้าถึงแบบชั่วคราวด้วยโทเคน
ระบบควบคุมการเข้าถึง
ระบบการควบคุมการเข้าถึงของเราสามารถจัดการการเข้าถึงด้วย RAM ซึ่งเป็นระบบการจัดการการเข้าถึงที่มีมาให้สำหรับระบบมาตรฐานการบริการคลาวด์ส่วนใหญ่
บริการ ActionTrail
ActionTrail ช่วยให้ลูกค้าสามารถบันทึกและตรวจสอบการเข้าถึงบริการคลาวด์และทรัพยากรของผู้ใช้ทั้งหมดได้อย่างง่ายดาย และยังสามารถตรวจสอบถึงภัยคุกคามได้อย่างรวดเร็ว
การตรวจสอบบันทึกข้อมูล
บันทึกการดำเนินงานจาก ActionTrail ช่วยให้สามารถตอบสนองต่อข้อกำหนดด้านการตรวจสอบการปฏิบัติตามกฎข้อบังคับ (compliance) ของลูกค้าได้
การดำเนินงานที่บันทึกไว้
การดำเนินการบำรุงรักษาบนระบบการผลิตสามารถทำได้ด้วย Bastion โฮสต์เท่านั้น กระบวนการดำเนินงานทั้งหมดจะถูกบันทึกไว้ในบันทึกการใช้งาน (logs) เรียลไทม์
การปฏิบัติตามกฎข้อบังคับส่วนกลาง
Alibaba Cloud ปฏิบัติตามมาตรฐานการรักษาความปลอดภัยข้อมูลในประเทศและระหว่างประเทศ ตลอดจนข้อกำหนดของอุตสาหกรรม นอกจากนี้ เรายังประสานงานกับองค์กรอิสระภายนอก เพื่อตรวจสอบการปฏิบัติตามกฎข้อบังคับของ Alibaba Cloud ให้สอดคล้องตามข้อกำหนดต่าง ๆ Alibaba Cloud ผ่านการรับรองจากหน่วยงานกว่า 10 แห่งทั่วโลก ทำให้เป็นผู้ให้บริการคลาวด์ที่มีใบรับรองครอบคลุมมาตรฐานต่างๆ ที่มากที่สุดในเอเชีย ซึ่งสามารถสร้างความมั่นใจได้ถึงความปลอดภัยสำหรับองค์กรคุณ
เรียนรู้เพิ่มเติม >