文档首页 > > 用户指南> 购买管理检测与响应> 购买标准版

购买标准版

分享
更新时间:2020/10/10 GMT+08:00

标准版的管理检测与响应提供网站安全体检、主机安全体检、安全加固、安全监测和应急响应5种服务类型。用户可以根据实际的使用情况,选择相应的服务类型。

在购买时,用户只需要反馈购买的站点个数和用户信息,在成功购买服务后的1年内,再根据需要补全服务单申请交付。当服务单审核通过后,第三方信息安全测评机构将根据订单中描述的站点进行安全服务。

本章以购买网站安全体检服务为例,介绍购买标准版的操作。

前提条件

购买实例的账号需具有“SES Administrator”“BSS Administrator”角色。

  • BSS Administrator:对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略,在同项目中勾选。

立即购买

  1. 登录管理控制台
  2. 在页面上方选择“区域”后,单击,选择安全 > 管理检测与响应服务
  3. “网站安全体检”下方,单击“立即购买”,进入“购买MDR服务”页面。

    图1 选择网站安全体检

  4. “服务版本”栏,选择“标准版”;在“服务类型”栏,选择“网站安全体检”,标准版各服务类型的相关说明如表1所示。

    图2 购买网站安全体检
    表1 标准版服务类型说明

    服务类型

    服务内容

    服务周期

    说明

    网站安全体检

    覆盖SQL注入、XSS跨站、文件上传、文件下载、文件包含、敏感信息泄露、弱口令等风险的检测。

    1次

    提供专业的网站安全评估报告

    主机安全体检

    • 通过日志分析、漏洞扫描等技术手段对主机进行威胁识别。
    • 通过基线检查发现主机操作系统、中间件存在的错误配置、不符合项和弱口令等风险。

    1次

    提供专业的主机安全评估报告

    安全加固

    • 对主机服务器、中间件进行漏洞扫描、基线配置加固。
    • 分析操作系统及应用面临的安全威胁,分析操作系统补丁和应用系统组件版本。
    • 提供相应的整改建议,并在用户的许可下完成相关漏洞的修复和补丁组件的加固工作。

    1次

    提供专业的安全加固报告

    安全监测

    • 提供7*24小时安全监测,发现安全问题实时通过电话、邮件等形式进行告警。
    • 支持HTTP/HTTPS协议进行实时安全监测。
    • 支持网页木马、恶意篡改、坏链、对外开放服务、可用性、脆弱性等六个维度对网站进行监测。
    • 支持Web安全漏洞扫描及域名劫持进行实时安全监测。
    • 定期推送网站安全体检报告,让用户全面了解网站的运行情况。

    1年

    • 安全问题实时预警
    • 提供四份季度报告,一份年度报告,发生风险时的通知预警,一年有效

    应急响应

    • 通过远程查找及时处置主机系统内的恶意程序,包括病毒、木马、蠕虫等。
    • 通过远程查找及时处置Web系统内的可疑文件,包括Webshell、黑客工具和暗链等。
    • 提出业务快速恢复建议,协助用户快速恢复业务。

    1次

    提供专业的安全应急处置报告

  5. 设置购买的站点数量。
  6. 输入“公司名称”并勾选“我已正确设置服务单消息通知接收人”

    图3 设置用户信息
    • 服务单进展消息通知会通知到消息中心运维消息 > 服务单提醒项所配置的接收人,如果您想重新配置消息通知接收人,请单击“消息中心”配置消息接收人。
    • 更多关于消息中心的信息,请参见《消息中心用户指南》

  7. 在页面右下方,单击“下一步”
  8. 确认订单无误并阅读《管理检测与响应免责声明》《隐私政策声明》后,勾选“我已阅读并同意《管理检测与响应免责声明》和《隐私政策声明》”,单击“去支付”
  9. “支付”页面,请选择付款方式进行付款。
  10. 付款成功后,单击“返回管理检测与响应控制台”,返回到“我的服务单”界面。

后续管理

购买成功后,服务单列表中会新增一条状态为“待处理”的服务单,表示服务单创建成功。用户可在成功创建服务单起的1年内,在服务单所在行,单击“申请交付”,申请交付标准版管理检测与响应。申请交付管理检测与响应的详细操作,请参见申请交付检测信息

当提交申请后,华为安全专家将在1个工作日内联系用户,与用户沟通确定测试内容并审核用户的资质。审核通过后,系统线下将订单发送给权威第三方机构,权威第三方机构根据用户订单中描述的站点进行管理检测与响应。管理检测与响应完成,权威第三方机构将生成的体检报告交由华为安全专家团队审核,审核通过后本次服务完成。

管理检测与响应完成后,系统自动生成管理检测与响应报告,用户会收到邮件和短信通知信息。用户可在收到通知信息后下载管理检测与响应报告。

相关链接

有关管理检测与响应查看服务单进度、下载报告、退订的详细介绍,请参见:

  1. 查看服务单信息
  2. 下载管理检测与响应报告
  3. 管理检测与响应是否支持退款
分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问