隨著企業(yè)云化加速
租戶在云服務(wù)配置上
不合規(guī)、不合理等多場景引發(fā)的安全風險
與日俱增
若是沒有得到及時排查和診斷
將會對企業(yè)云上業(yè)務(wù)帶來巨大的安全隱患
近期，華為云態(tài)勢感知服務(wù)
云服務(wù)基線檢測功能全新升級
通過華為云提供的全棧安全服務(wù)
可對云服務(wù)基線進行全面“體檢”
及時發(fā)現(xiàn)資源脆弱點
提前排除安全風險
保障云上業(yè)務(wù)安全
安全基線是最基礎(chǔ)的安全要求，云服務(wù)基線檢查是指對云服務(wù)關(guān)鍵配置項進行檢測，通過執(zhí)行掃描任務(wù)，檢查基線配置的風險狀態(tài)，對存在安全隱患的配置進行處置。如同人體必要的健康檢查一般，云服務(wù)基線檢查是企業(yè)上云的關(guān)鍵環(huán)節(jié)。
華為云態(tài)勢感知作為跨云、統(tǒng)一、開放的云安全中心，是云上安全風險的“監(jiān)控臺”，集成匯聚了云原生、生態(tài)等7大類安全服務(wù)，采集各個服務(wù)的風險檢測結(jié)果及威脅通知，以安全大數(shù)據(jù)分析為基礎(chǔ)，從全局視角識別安全威脅，為安全運維提供快速準確的響應(yīng)處置和追蹤回溯能力。
態(tài)勢感知云服務(wù)檢查功能可通過檢測各項云服務(wù)中身份認證、訪問控制、日志審計等方面的安全配置，及時發(fā)現(xiàn)云上資源的脆弱點，為企業(yè)合規(guī)風險配置進行全面“體檢”，并提供風險修復(fù)的“診斷建議”。
在此基礎(chǔ)上，本次云服務(wù)基線檢查功迎來重要迭代升級，不僅支持定時任務(wù)計劃，一鍵設(shè)置定時時間檢測，云服務(wù)檢查范圍由14個增加至26個，第一版本將上線覆蓋等保合規(guī)要求在內(nèi)的21個子檢查項，將安全風險暴露在入侵發(fā)生前，排除90%以上的云安全風險。
綜合來說，云服務(wù)基線檢查的核心價值主要體現(xiàn)在兩方面：
- 一是用戶可通過云服務(wù)基線檢查，了解自身業(yè)務(wù)系統(tǒng)的云服務(wù)配置項是否有問題，并根據(jù)檢測結(jié)果說明和加固指導(dǎo)建議，進行配置優(yōu)化以降低入侵風險；
- 二是對于銀行、證券、互聯(lián)網(wǎng)等對安全合規(guī)要求較高的行業(yè)，云服務(wù)基線檢查將幫助大型企業(yè)審計、合規(guī)部門及時發(fā)現(xiàn)風險項并采取防護措施以滿足安全合規(guī)。
未來，華為云態(tài)勢感知不斷吸取業(yè)界最佳實踐，逐步構(gòu)筑完善的云服務(wù)基線檢查規(guī)范，提供云上整體威脅態(tài)勢可視化方案，幫助企業(yè)第一時間洞悉云上安全態(tài)勢，快速定位安全風險，滿足安全合規(guī)。
華為云安全
繼承華為20多年的安全積累，華為云構(gòu)筑的原生冰山安全體系和責任共擔模型，為客戶提供可信、極簡、智能的云安全平臺和服務(wù)，服務(wù)于包括華為流程與IT，消費者云及政企、電商、金融、互聯(lián)網(wǎng)等行業(yè)客戶。
【卓越能力】20+自主研發(fā)的云安全服務(wù)和200+伙伴安全服務(wù)，從保護云工作負載，保護應(yīng)用服務(wù)，保護數(shù)據(jù)資產(chǎn)，管理安全態(tài)勢到幫助合規(guī)上云方面，幫助客戶構(gòu)建立體云安全防護。
【全球合規(guī)】全球累計獲得80+安全合規(guī)認證，如PCI 3DS，TISAX，ISO 27799， ISO/IEC 27701，SOC 2 Type2等，滿足全球客戶業(yè)務(wù)合規(guī)和隱私保護要求。
【產(chǎn)業(yè)共享】參與和主導(dǎo)制定10+云安全相關(guān)標準，輸出20+安全白皮書，向產(chǎn)業(yè)和客戶共享華為安全優(yōu)秀實踐經(jīng)驗。
【安全保障】專業(yè)的安全運營團隊，7*24小時安全保障體系，防御針對云平臺的攻擊，實現(xiàn)99.99%的安全事件自動響應(yīng)，讓企業(yè)上云安全無憂。
