Genel Bakış
Alibaba Cloud, Çin'deki dijital dönüşüm yolculuğunuz boyunca size rehberlik etmeyi taahhüt eder. Siber güvenlik uyumunun önemini ve Çin'e giren ve genişleyen çok uluslu şirketlerin karşılaştığı yaygın zorlukları anlıyoruz. Alibaba Cloud'un uyumunu güvence altına almanın yanı sıra, bu çözüm bulut güvenliği uyum yetenekleri ve rehberliği sunarak MLPS 2.0 gibi temel düzenleyici gereksinimlere uyumlu kalmanızı sağlar.
Alibaba Cloud, MLPS 2.0 uygulamasının öncü uygulayıcısı olarak bulut platformlarının MLPS 2.0 temel gereksinimlerini karşıladığını garanti eder. Platform, bulut teknolojisinin ve bulut güvenlik hizmetlerinin teknik avantajlarından yararlanarak siber güvenlik için sınıflandırılmış koruma sistemini hızlı, verimli ve sürekli bir şekilde uygulamaya koymayı ve buluttaki iş sistemlerinin genel güvenlik koruma kapasitelerini artırmayı amaçlar.
Bulut Bülteni İndirAlibaba Cloud MLPS 2.0 Uyumluluğu Hakkında Daha Fazla Bilgi Edinin
Satış Ekibiyle İletişime GeçinSiber Güvenlik Sınıflandırılmış Koruması (CCSP veya MLPS) Nedir
Siber Güvenlik Sınıflandırılmış Koruması (CCSP), diğer adıyla Çok Seviyeli Koruma Planı (MLPS), Çin'deki ağların ve sistemlerin siber güvenliğini korumak için tasarlanmış bir düzenleyici plandır. Çin Siber Güvenlik Yasası kapsamında, Çin'deki ağ işletmecilerinin ağ ve sistem bileşenlerini kesinti, hasar ve yetkisız erişimden koruması gereklidir. Ayrıca veri sızıntısı, manipülasyon ve dinlemeyi önlemek için sınıflandırılmış koruma kavramıyla hareket etmelidirler. Çin'de ağ ve ilgili sistem bileşenlerine sahip olan, işleten veya bunlarla ilgili hizmet veren tüm şirket ve bireylerin MLPS planı altındaki ulusal standartlara uyması zorunludur. MLPS ilk olarak 2008 yılında tanıtılmış ve ardından 2019 yılında MLPS 2.0'a güncellenmiştir.
MLPS 2.0'da Neler Yeni?
MLPS 2.0'da birkaç yeni teknik ve yönetimsel gereksinim alanı ortaya konmuştur. "Bir merkez, üç savunma katmanı" kavramına vurgu yapılmaktadır. MLPS 2.0 kapsamında güvenilir teknikler ve güvenlik yönetim merkezi gibi gelişmiş güvenlik mekanizmalarının benimsenmesi de gereklidir. Genel gereksinimlerin üzerine, beş tür yeni teknolojiye yönelik bir dizi ek güvenlik gereksinimi genişletilmiştir. Bir kuruluşun güvenlik savunması, risk yönetimi ve acil durum yönetimini MLPS 1.0'a kıyasla daha kapsamlı bir şekilde kurması, uygulaması ve izlemesi gerekmektedir.
Alibaba Cloud MLPS 2.0 Uyumluluğu Hakkında Daha Fazla Bilgi Edinin
Satış Ekibiyle İletişime GeçinÇözüm Öne Çıkanları
Uçtan Uca Kapsamlı Süreç
Bu çözüm, sınıflandırmadan denetime kadar MLPS 2.0 sürecinin tüm aşamalarını kapsar. Uzman danışmanlık hizmetleri ve bulut üzerinde güçlü ve tam uyumlu bir MLPS 2.0 altyapısı kurma kapasitesi sunar.
Tanınan Altyapı Düzeyi Değerlendirme Sonuçları
Alibaba Cloud'un destek talebi sistemi üzerinden bulut hizmetlerine ilişkin en güncel değerlendirme raporunu alabilirsiniz. Bu rapor, altyapı bölümünü kapsayarak sınıflandırılmış koruma değerlendirme sonuçlarınızı oluşturmanıza, değerlendirme sürecinizi maliyet etkin bir şekilde hızlandırmanıza ve mükemmel sonuçlara ulaşmanıza yardımcı olur.
Nasıl Çalışır
Güvenli Fiziksel Ortam
Alibaba Cloud hizmetleri, MLPS 2.0 uyumlu fiziksel ortamda sunulmaktadır. Bulut müşterilerimiz; fiziksel erişim kontrolü, hırsızlık önleme, sabotaj önleme, yıldırım koruması, yangına karşı koruma, suya karşı koruma, neme karşı koruma, sıcaklık ve nem kontrolü, güç kaynağı yönetimi ve elektromanyetik koruma özelliklerine sahip güvenli fiziksel ortamdan yararlanabilir.
Güvenli İletişim Ağı
Alibaba Cloud hizmetleri, güvenli bir iletişim ağı üzerinden sunulmaktadır. Bulut müşterilerimiz, güvenli iletişim ve veri aktarımı için Alibaba Cloud'un ağ ve güvenlik ürünlerini kullanarak güvenli ağ mimarisi oluşturabilir. Yukarıda belirtilen önlemlerin yanı sıra, bulut müşterilerimiz Alibaba Cloud'un sunduğu güvenilir kimlik doğrulama mekanizmalarından da yararlanabilir.
Güvenli Bölge Sınırı
Alibaba Cloud, müşterilerine erişim kontrolü, izinsiz giriş tespiti, kötü amaçlı kod önleme ve güvenlik denetimi ile güvenlik sınırlarını koruma yeteneği sunar.
Güvenli Hesaplama Ortamı
Alibaba Cloud, müşterilerine kimlik doğrulama ve yönetimi, erişim kontrolü, güvenlik denetimi, izinsiz giriş tespiti, kişisel ve önemli veri koruması ile hesaplama ortamlarını güvence altına alma yeteneği sunar.
Güvenlik Yönetim Merkezi
Alibaba Cloud, müşterilerine güvenlik tehditlerini gerçek zamanlı olarak tespit eden, analiz eden ve bildiren birleşik bir güvenlik yönetim sistemi sunar.
Güvenli Fiziksel Ortam
Alibaba Cloud hizmetleri, MLPS 2.0 uyumlu fiziksel ortamda sunulmaktadır. Bulut müşterilerimiz; fiziksel erişim kontrolü, hırsızlık önleme, sabotaj önleme, yıldırım koruması, yangına karşı koruma, suya karşı koruma, neme karşı koruma, sıcaklık ve nem kontrolü, güç kaynağı yönetimi ve elektromanyetik koruma özelliklerine sahip güvenli fiziksel ortamdan yararlanabilir.
Güvenli İletişim Ağı
Alibaba Cloud hizmetleri, güvenli bir iletişim ağı üzerinden sunulmaktadır. Bulut müşterilerimiz, güvenli iletişim ve veri aktarımı için Alibaba Cloud'un ağ ve güvenlik ürünlerini kullanarak güvenli ağ mimarisi oluşturabilir. Müşterilerimiz, bulut üzerindeki bant genişliğini esnek bir şekilde yöneterek yoğun iş taleplerini karşılayabilir, aktarımdan önce önemli verileri şifreleyebilir ve KMS hizmetlerimizle anahtar yönetimi sağlayabilir. Yukarıda belirtilen önlemlerin yanı sıra, bulut müşterilerimiz Alibaba Cloud'un sunduğu güvenilir kimlik doğrulama mekanizmalarından da yararlanabilir.
Güvenli Bölge Sınırı
Alibaba Cloud, müşterilerine erişim kontrolü, izinsiz giriş tespiti, kötü amaçlı kod önleme ve güvenlik denetimi ile güvenlik sınırlarını koruma yeteneği sunar. Anti-DDoS Pro entegrasyonu ile kapsamlı DDoS koruması sunarak 1,6 Tbps'yi aşan azaltma kapasitesiyle sofistike DDoS saldırılarını akıllı şekilde savunur ve olası güvenlik tehditlerini önler.
Güvenli Hesaplama Ortamı
Alibaba Cloud, müşterilerine kimlik doğrulama ve yönetimi, erişim kontrolü, güvenlik denetimi, izinsiz giriş tespiti, şifreleme, anahtar yönetimi, veri bütünlüğü koruması, zafiyet yönetimi ve kişisel ile önemli veri koruması ile hesaplama ortamlarını güvence altına alma yeteneği sunar.
Güvenlik Yönetim Merkezi
Alibaba Cloud, müşterilerine güvenlik tehditlerini gerçek zamanlı olarak tespit eden, analiz eden ve bildiren birleşik bir güvenlik yönetim sistemi sunar.
Güvenli Fiziksel Ortam
Alibaba Cloud hizmetleri, MLPS 2.0 uyumlu fiziksel ortamda sunulmaktadır. Bulut müşterilerimiz; fiziksel erişim kontrolü, hırsızlık önleme, sabotaj önleme, yıldırım koruması, yangına karşı koruma, suya karşı koruma, neme karşı koruma, sıcaklık ve nem kontrolü, güç kaynağı yönetimi ve elektromanyetik koruma özelliklerine sahip güvenli fiziksel ortamdan yararlanabilir.
Güvenli İletişim Ağı
Alibaba Cloud hizmetleri, güvenli bir iletişim ağı üzerinden sunulmaktadır. Bulut müşterilerimiz, güvenli iletişim ve veri aktarımı için Alibaba Cloud'un ağ ve güvenlik ürünlerini kullanarak güvenli ağ mimarisi oluşturabilir. Müşterilerimiz, bulut üzerindeki bant genişliğini esnek bir şekilde yöneterek yoğun iş taleplerini karşılayabilir, aktarımdan önce önemli verileri şifreleyebilir ve KMS hizmetlerimizle anahtar yönetimi sağlayabilir. Yukarıda belirtilen önlemlerin yanı sıra, bulut müşterilerimiz Alibaba Cloud'un sunduğu güvenilir kimlik doğrulama mekanizmalarından da yararlanabilir.
Güvenli Bölge Sınırı
Alibaba Cloud, müşterilerine erişim kontrolü, izinsiz giriş tespiti, kötü amaçlı kod önleme ve güvenlik denetimi ile güvenlik sınırlarını koruma yeteneği sunar. Anti-DDoS Pro entegrasyonu ile kapsamlı DDoS koruması sunarak 1,6 Tbps'yi aşan azaltma kapasitesiyle sofistike DDoS saldırılarını akıllı şekilde savunur ve olası güvenlik tehditlerini önler.
Güvenli Hesaplama Ortamı
Alibaba Cloud, müşterilerine kimlik doğrulama ve yönetimi, erişim kontrolü, güvenlik denetimi, izinsiz giriş tespiti, şifreleme, anahtar yönetimi, veri bütünlüğü koruması, zafiyet yönetimi ve kişisel ile önemli veri koruması ile hesaplama ortamlarını güvence altına alma yeteneği sunar. Müşterilerimiz, IDaaS çözümümüz aracılığıyla merkezi bir platformda uygulamalar arası birden fazla kimliği yönetebilir.
Güvenlik Yönetim Merkezi
Alibaba Cloud, müşterilerine güvenlik tehditlerini gerçek zamanlı olarak tespit eden, analiz eden ve bildiren birleşik bir güvenlik yönetim sistemi sunar.
Alibaba Cloud MLPS 2.0 Uyumluluğu Hakkında Daha Fazla Bilgi Edinin
Satış Ekibiyle İletişime GeçinMLPS Değerlendirme Süreci
MLPS, Sınıflandırma, Kayıt, Uygulama ve Düzeltme, Değerlendirme ve Resmi Denetim olmak üzere beş aşamalı kapsamlı bir düzenleyici gereklilik sistemidir. Derecelendirilmiş nesnenin, değerlendirme sürecinden önce ilgili seviye gerekliliklerine göre değerlendirilmesi ve açıkların giderilmesi için düzeltici önlemlerin uygulanması önerilir. Değerlendirme, yalnızca Çin'deki yetkili değerlendirme kuruluşu tarafından, 'Siber güvenlik için dereceli koruma temel ölçütleri' gerekliliklerine göre yürütülebilir. Yetkili değerlendirme kuruluşu tarafından düzenlenen değerlendirme raporu, denetim ve onay için Kamu Güvenliği Bakanlığı Siber Güvenlik Ofisi'nin ilgili yerel kurumuna (yerel devlet kurumu) sunulmalıdır.
-
Uyum Süreci
-
Kurumsal Müşteri
-
Alibaba Cloud
-
Danışmanlık Kuruluşu
-
Değerlendirme Kuruluşu
-
Devlet Kurumu
-
Sınıflandırma
-
Nesnenin dereceli koruma seviyesini belirleyin ve sınıflandırma onay raporunu hazırlayın.
-
Kurumsal müşterilerin sınıflandırma sürecinde yardımcı olun.
-
Müşterilerin sınıflandırma raporunu hazırlamalarında danışmanlık verin ve uzman kadroyla incelemeyi organize edin.
-
Kayıt
-
Sınıflandırma raporunu ve kayıt belgelerini yerel devlet kurumuna sunarak kaydını yaptırın.
-
Kayıt için rehberlik sağlayın.
-
Müşterilerin kayıt belgelerini hazırlamalarında ve kayıt sürecini tamamlamalarında danışmanlık verin.
-
Kayıt belgelerini doğrulayın.
-
Uygulama ve Düzeltme
-
Açıkları belirlemek ve gidermek için MLPS temel ölçüt gerekliliklerine göre değerlendirme yapın.
-
MLPS 2.0 gerekliliklerini karşılamak için güvenlik ürünleri konusunda danışmanlık verin.
-
Müşterilere güvenlik güçlendirme konusunda danışmanlık verin ve güvenlik yönetim sisteminin uygulanmasında yardımcı olun.
-
Değerlendirme
-
Nesnenin değerlendirilmesi için harici bir yetkili değerlendirme kuruluşu görevlendirin ve değerlendirme raporunu alın.
-
Alibaba Cloud, sertifika ve uyum raporlarının yanı sıra kurumsal müşterilere tek elden değerlendirme hizmeti sunar.
-
Müşterilere değerlendirme ve düzeltme süreçlerinde danışmanlık yapın.
-
Nesneyi değerlendirin ve değerlendirme raporunu düzenleyin.
-
Resmi Denetim
-
Değerlendirme raporunu yerel devlet kurumuna sunun ve resmi denetim için devlet yetkilileriyle iş birliği yapın.
-
Müşterilerin denetimi tamamlamasında ve düzeltme süreçlerinde yardımcı olun.
-
Nesneyi korumak için güvenlik mekanizmalarını ve önlemlerini denetleyin.
-
Kurumsal Müşteri
Nesnenin dereceli koruma seviyesini belirleyin ve sınıflandırma onay raporunu hazırlayın.
-
Alibaba Cloud
Kurumsal müşterilerin sınıflandırma sürecinde yardımcı olun.
-
Danışmanlık Kuruluşu
Müşterilerin sınıflandırma raporunu hazırlamalarında danışmanlık verin ve uzman kadroyla incelemeyi organize edin.
-
Değerlendirme Kuruluşu
-
Devlet Kurumu
-
Kurumsal Müşteri
Sınıflandırma raporunu ve kayıt belgelerini yerel devlet kurumuna sunarak kaydını yaptırın.
-
Alibaba Cloud
Kayıt için rehberlik sağlayın.
-
Danışmanlık Kuruluşu
Müşterilerin kayıt belgelerini hazırlamalarında ve kayıt sürecini tamamlamalarında danışmanlık verin.
-
Değerlendirme Kuruluşu
-
Devlet Kurumu
Kayıt belgelerini doğrulayın.
-
Kurumsal Müşteri
Açıkları belirlemek ve gidermek için MLPS temel ölçüt gerekliliklerine göre değerlendirme yapın.
-
Alibaba Cloud
MLPS 2.0 gerekliliklerini karşılamak için güvenlik ürünleri konusunda danışmanlık verin.
-
Danışmanlık Kuruluşu
Müşterilere güvenlik güçlendirme konusunda danışmanlık verin ve güvenlik yönetim sisteminin uygulanmasında yardımcı olun.
-
Değerlendirme Kuruluşu
-
Devlet Kurumu
-
Kurumsal Müşteri
Nesnenin değerlendirilmesi için harici bir yetkili değerlendirme kuruluşu görevlendirin ve değerlendirme raporunu alın.
-
Alibaba Cloud
Alibaba Cloud, sertifika ve uyum raporlarının yanı sıra kurumsal müşterilere tek elden değerlendirme hizmeti sunar.
-
Danışmanlık Kuruluşu
Müşterilere değerlendirme ve düzeltme süreçlerinde danışmanlık yapın.
-
Değerlendirme Kuruluşu
Nesneyi değerlendirin ve değerlendirme raporunu düzenleyin.
-
Devlet Kurumu
-
Kurumsal Müşteri
Değerlendirme raporunu yerel devlet kurumuna sunun ve resmi denetim için devlet yetkilileriyle iş birliği yapın.
-
Alibaba Cloud
-
Danışmanlık Kuruluşu
Müşterilerin denetimi tamamlamasında ve düzeltme süreçlerinde yardımcı olun.
-
Değerlendirme Kuruluşu
-
Devlet Kurumu
Nesneyi korumak için güvenlik mekanizmalarını ve önlemlerini denetleyin.
İlgili Kaynaklar
Webinar
MLPS 2.0 Değerlendirmesi ve Alibaba Cloud Çözümleri
MLPS 2.0'ı ve Alibaba Cloud'un işletmenizin MLPS 2.0 uyumluluğunu nasıl sağlayacağını öğrenmek için bu webinarı izleyin.
Teknik Rapor
MLPS 2.0 Taban Çizgisi için Alibaba Cloud Güvenlik Uyumluluğu Teknik Raporu
Bulut müşterilerimizin MLPS 2.0 uyumlu bir güvenlik sistemini bulut üzerinde daha kolay kurmasını sağlamak için tasarlanmıştır.
Teknik Rapor
2020 Alibaba Cloud Güvenlik Teknik Raporu - Çin Geçidi Sürümü
Alibaba Cloud'un kamu bulutu güvenlik sistemini tanıtır. Çin anakarasındaki güvenlik yeteneklerine ve çözümlerine özel olarak odaklanır.
Alibaba Cloud Çözümleriyle Başlayın
Alibaba Cloud'un gücünü öğrenin ve deneyimleyin
Satış Ekibiyle İletişime Geçin
