云关键业务安全评估助手
华为云提供云关键业务安全评估助手服务，帮助客户理解评估流程及内容，达到通过云评估的评估要求
MDR服务版本介绍
服务名称
服务介绍
服务推荐
等保安全
助手式服务，华为云安全专家远程支持，仅提供等保的安全整改建议+权威机构的测评服务
为客户量身定制等保合规整改建议，指导客户进行安全服务的选型和部署，对网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评服务
等保建设助手
提供等保定级和差距评估咨询，根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总，等保安全加固方案：根据等级保护差距要求，远程方式提供安全加固建议
提供等保定级和差距评估咨询，根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总
等保安全
助手式服务，华为云安全专家远程支持，仅提供等保的安全整改建议+权威机构的测评服务
为客户量身定制等保合规整改建议，指导客户进行安全服务的选型和部署，对网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评服务
企业安全面临的要求和挑战
国家政策要求
“2020年4月27日，由国家互联网信息办公室会等机构共同发布《网络安全审查办法》，表明：关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全的，应当按照《办法》进行网络安全审查。” ---- 《网络安全审查办法》
安全团队专业度要求高
业务系统容易被入侵
安全风险评估不足
数据安全保障难
展开
服务优势
服务优势
-
专业保障
提供华为云安全能力，客户可进行相应的安全防护提供华为云安全能力，客户可进行相应的安全防护 -
效率提高
持续提升安全效率，减少安全运维人员投入持续提升安全效率，减少安全运维人员投入
-
方便快捷
快速构建安全能力，提供安全防护使用支持快速构建安全能力，提供安全防护使用支持 -
策略管理
帮助用户提高防御级别，做好安全运营帮助用户提高防御级别，做好安全运营
管理检测与响应服务内容
MDR服务形式
通过云服务方式，提供华为云安全标准化的运维运营服务。 帮助企业与机构实现对安全风险与安全事件的有效监控，并及时采取有效措施持续降低安全风险并消除安全事件带来的损失。
MDR服务全流程
结合用户云上业务，量身定制云安全体系，进行网络隔离，账号权限管控等
输出安全解决方案并制订安全防护体系包括安全服务规格、数量、策略
对服务器进行全面安全基线加固,指导用户根据渗透测试结果进行WEB应用加固
根据用户业务，组合安全产品进行防护服务，达到最大的防御效果
对托管服务器进行7*24小时安全监控,,及时发现潜在的风险和威胁
对安全事件进行应急处理，帮助客户快速恢复业务并进行溯源
华为云安全防护体系
帮助企业建立体系化安全防护能力
-
全面覆盖
适用于业务逻辑较为简单的系统或交互关系较为明确等基础要求
-
动态防御
适用于中、大型业务生产系统、业务逻辑较为复杂的业务系统等安全防护要求
-
标准方案
适用于护网、重保、培训、应急演练等安全专项高阶防护要求
-
安全方案设计 威胁预防全面化
根据安全需求部署对应的防御系统，从网络层、应用层、主机层、数据层以及安全管理等各方面高效拦截通用威胁和风险
充分发挥云安全服务统一管理、弹性扩容的自身优势，深度分析威胁、动态关联威胁因素，全面防护云上业务系统
-
日常结果报告反馈 减小威胁影响
在防护系统全面覆盖的基础上，通过专家分析，对业务实际情况制定针对性防护策略，并伴随业务发展动态调整
形成“观察”->“实施”->“监控”->“响应”的安全监测机制，实现通用威胁及普通高级风险的全面拦截，定期总结业务系统整体安全态势
-
安全事件标准方案，安全评估常态化
在全面覆盖、安全策略动态防御的安全事件基础上，实现防御体系标准化、可视化，安全威胁全面掌控
开展深层次安全评估，实现安全漏洞有效修复、安全流程针对性调整，从根本上提高企业整体安全能力