- 服务公告
-
产品介绍
-
咨询与规划
- 数字化转型咨询服务
- 华为云DevSecOps咨询与规划服务
- WeLink咨询服务
- 数据库咨询服务
- AI平台咨询与规划服务
- 区块链专家服务
- 确定性运维规划与设计服务
- 数字化规划治理服务
- 华为云Workspace咨询规划服务
- 行业AI咨询服务
- 企业上云网络规划设计服务
- 物联网咨询与规划服务
- 云灾备咨询服务
- 云视频咨询规划服务
- ROMA咨询与规划服务
- 云基础设施采用规划与设计
- 云应用平台采用规划与设计
- aPaaS咨询与规划服务
- 工业软件云咨询服务
- 数据仓库咨询与规划服务
-
上云与实施
- 上云迁移服务
- 数据要素集成与实施服务
- 鲲鹏移植专家服务
- 鲲鹏测评专家服务
- 云原生专家服务
- 微服务专家服务
- ROMA集成专业服务
- SAP上云专业服务
- 智能数据专家服务
- 数据运营专家服务
- CSS专家服务
- 交通智能体专家服务
- 数据仓库专家服务
- 云视频交付实施服务
- 数据库迁移服务
- 计算增值服务
- 大数据基础设施专家服务
- 工业智能体使能服务
- AI平台开发与实施服务
- 云会议交付实施服务
- 数据上云设计与实施服务
- 行业AI上云与实施服务
- 华为云DevSecOps设计与实施服务
- 物联网上云与实施服务
- 城市智能体使能服务
- Landing Zone设计与实施服务
- 华为云政务类解决方案集成交付服务
- 云灾备交付实施服务
- Workspace交付实施服务
- ROMA设计与实施服务
- iDME实施与支持服务
- aPaaS上云与实施服务
- 华为云成长型企业数字化转型包集成实施服务
- IPDCenter上云与实施服务
- 大数据上云与实施服务
- 云助工软使能服务
- 数据仓库上云与实施服务
- 上云设计与实施工具支持服务
-
运维与管理
- 华为云运维服务
- 云会议保障服务
-
管理检测与响应
- 产品介绍
-
常见问题
-
关于服务咨询
- 管理检测与响应提供几种服务项目?
- 管理检测与响应的服务内容是什么?
- 服务单有哪些状态?
- 服务单的有效期是多长?
- 执行等保测评的专业机构是什么?
- 哪些区域可以使用管理检测与响应?
- 管理检测与响应支持跨平台和线下服务吗?
- 管理检测与响应是第三方服务吗?
- 管理检测与响应能给您带来什么好处?
- 管理检测与响应服务和传统漏洞扫描的主要区别是什么?
- 管理检测与响应提供了哪些沟通渠道?
- 管理检测与响应审核服务单的什么内容?
- 管理检测与响应审核体检报告的什么内容?
- 您通过管理检测与响应获得的最终交付件是什么?
- 是否可以下载管理检测与响应报告(等保测评报告)?
- 管理检测与响应是否提供纸质体检报告?
- 什么是区域和可用区?
- 等保问题
- 如何使用管理检测与响应?
- 管理检测与响应如何对用户站点进行认证?
- 关于服务购买
- 关于服务交付
-
关于服务咨询
- 计费说明
- WeLink运营支撑服务
- 认证测试中心
- WeLink运维保障服务
- CDN运维管理服务
- 云会议支持订阅服务
- Workspace运维服务
- 行业AI辅助运营服务
- 华为云DevSecOps运维与管理服务
- 物联网运维与管理服务
- 低代码运维与管理服务
- 确定性运维支持服务
- ROMA运维与管理服务
- aPaaS确定性运维
- 云运维中心实施支持服务
- 数据库确定性运维服务
- 优化与提升
- 培训服务
- 权限管理
- 修订记录
-
咨询与规划
- 用户指南
- 文档下载
- 通用参考
展开导读
链接复制成功!
管理检测与响应的服务内容是什么?
- 企业版
企业版管理检测与响应结合您实际业务场景,通过云服务方式,为您提供华为云安全标准化的运维运营服务。企业版服务详细内容请参见表1。
表1 企业版服务说明 服务内容
响应时间
交付件
网站安全体检:远程提供安全监测服务支持HTTP/HTTPS协议进行实时安全监测;支持网页木马、恶意篡改、坏链、对外开放服务、可用性、审计、脆弱性这七个维度对网站进行监测;支持WEB安全漏洞扫描及域名劫持进行实时安全监测;定期推送网站安全体检报告。
- 8小时内响应
- 服务后5个工作日内提交测试报告
提供专业的《监控季度总结报告》和《年度总结报》。
主机安全体检:通过日志分析、漏洞扫描等技术手段对主机进行威胁识别;通过基线检查发现主机操作系统、中间件存在的错误配置、不符合项和弱口令等风险。
- 8小时内响应
- 5个工作日内评估主机安全
提供专业的《主机安全评估报告》。
安全加固:对主机服务器、中间件进行漏洞扫描、基线配置加固;分析操作系统及应用面临的安全威胁,分析操作系统补丁和应用系统组件版本;提供相应的整改方案,并在您的许可下完成相关漏洞的修复和补丁组件的加固工作。
- 8小时内响应
- 单次服务10-20个系统后10个工作日内提交测试报告。
提供专业的《安全加固交付报告》。
安全监测:通过远程查找及处置主机系统内的恶意程序,包括病毒、木马、蠕虫等;通过远程查找及处置Web系统内的可疑文件,包括Webshell、黑客工具和暗链等;提出业务快速恢复建议,协助您快速恢复业务。
- 工作日内8小时响应。
- 5个工作日内评估项目总体人工天与预计周期。
提供专业的《安全监测报告》。
应急响应:业务系统出现安全问题的情况下,提供24小时安全应急响应服务,由安全团队协助处理中毒、中木马等应急事宜,每次处理完成后华为侧提供应急响应报告,分析问题根因,并提供改进建议。
- 工作日1小时内响应,非工作日内4小时响应。
- 单次服务10台设备以内后3个工作日内以提交报告时间为准。
提供专业的《应急响应报告》。
安全配置服务:根据客户业务需求,如主机IP、主机系统版本、域名、流量、加密、数据库防护等级等信息。输出安全解决方案并制订安全防护体系包括安全服务规格、数量、策略。
工作日1小时内响应,非工作日内4小时响应。
提供专业的《安全配置方案》。
安全防护服务开通与部署:安全服务交付,如主机安全、WAF、DDoS高防、堡垒机、漏洞扫描等服务的部署。云安全设置,提供云安全设置服务,包括安全组、防火墙策略等的设置操作
工作日1小时内响应,非工作日内4小时响应。
提供专业的《安全服务交付报告》。
定期策略更新与维护:从主机安全、应用安全、网络安全、数据安全、安全管理等方面定期完成漏洞检测、基线扫描、策略优化、巡检监控等操作,并输出整改方案报告。
- 工作日8小时内响应。
- 7个工作日内评估项目总体人工天与预计周期。
提供专业的《安全运维服务周期性报告》。
安全漏洞预警:根据最新的安全漏洞、病毒木马、黑客技术和安全动态信息,结合客户实际的操作系统、中间件、应用和网络情况等,定期将相关安全信息如安全漏洞、病毒木马资讯、安全隐患/入侵预警和安全事件动态等内容,以电子邮件方式进行通报,并提出合理建议和解决方案等。
- 固定发送安全资讯周报
- 工作日1小时内响应,非工作日内4小时响应。
- 不定时发送漏洞预警
提供专业的《安全周报和漏洞预警》。
主动安全预警:主机存在被入侵并对外攻击问题,主动邮件或电话知会客户排查;针对主动发现的影响客户使用的安全问题,进行主动通知工作。
工作日1小时内响应,非工作日内4小时响应。
提供专业的《配置核查报告》、《安全策略优化报告》、《弱口令检查报告》。
安全设备维护:对各类安全设备开展基础维护,包括设备配置定期备份、设备特征库升级、设备版本升级、设备切换、设备配置调整等。
每周固定发送安全巡检周报,不定时发送设备维护报告
提供专业的《安全设备维护报告》。
漏洞管理:通过华为云主机安全、漏洞扫描等安全服务,对实现云上业务系统的web应用、操作系统、中间件等漏洞的统一管理。
- 工作日1小时内响应,非工作日内4小时响应。
- 单次服务结束后3个工作日内以提交报告时间为准。
提供专业《漏洞扫描报告》。
- 等保建设助手
等保建设助手凭借华为安全团队自身及客户等保认证经验,为您提供等保定级和差距评估咨询,并根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总。
等保建设助手提供基础版和高级版两种服务类型,服务内容和典型应用场景如表2所示。您可根据实际业务需求,选择购买需要的服务类型。
- 专项版
专项版通过业务信息收集、安全保障方案制定、安全自查与整改、安全防护加固、安全团队建设、现场+远程监控及响应、安全服务保障总结等方式,支撑各类会议稳定、圆满进行。
专项版提供云会议安全保障和特级安全保障两种服务类型,服务内容和典型应用场景如表3所示。您可根据实际业务需求,选择购买需要的服务类型。
- 密评建设助手
密评建设助手面向政府和大型企事业单位提供“密评”合规、国密改造、密码安全评估咨询服务,根据密码应用情况提供密码合规参考意见、相关技术建议书以及密评条款分析情况汇总。密评建设助手详细服务内容请参见表4。
表4 密评建设助手说明 服务项
服务内容
交付件
用户调研
项目需求沟通
提供需求沟通会议纪要
信息收集与分析
- 填写《信息系统调研表》
- 调研表分析及评审
提供《信息系统调研表》
差距分析
密评技术条例分析
提供《差距分析报告》
密评管理条例分析
现状分析与差距评估
整改方案
密评技术条例整改指导
- 密评技术条例解读
- 根据测评结果判定,指导进行密评技术条例不满足项的整改
提供整改方案、管理制度模板
密评管理条例整改指导
- 密评管理条例解读
- 根据测评结果判定,指导进行密评管理条例不满足项的整改
技术及管理层面整改取证指导
方案评估
密评专家进行方案评估
- 密评专家进行方案评估,审查被测系统责任单位的密码应用/密码设计/实施/应急方案
- 专家评估结论输出
提供《评估报告》