安全评估加固服务
在客户授权委托下,云安全服务团队对云上资产开展全面的风险评估活动或者主机、Web漏洞扫描服务,为客户提供基线加固、漏洞修复、组件升级等服务。

产品规格

产品优势

量身定制
根据客户资产情况和需求,量身制定安全加固方案
支持文字链
专业可信赖
阿里云认证的优秀安全公司提供服务,由阿里云提供专业技术支持
支持文字链
效果保证
安全加固方案及实施过程在实施前与客户充分讨论,保证实施效果
支持文字链
驻场服务
提供人员驻场服务,保证企业信息安全
支持文字链

服务内容

安全评估实现一站式全栈安全风险评估
云安全设施风险云安全产品、SLB健康状态、AK泄露监控、堡垒机接入
网络访问控制风险云产品、云安全中心、SLB/NAT-DNAT、VPN
云资产漏洞风险主机漏洞、Web漏洞、镜像漏洞、紧急漏洞
云资产基线风险主机基线、中间件基线、数据库基线、其它基线配置
身份认证及授权风险主账号双因素认证、子账号双因素认证、过度授权及不活跃账号、授权策略
数据安全风险备份配置、日志配置、快照策略、SSL证书
日志审计风险操作审计配置、SLB日志配置、数据库日志配置、CDN实时日志推送
其他安全风险容器安全、安全事件处置

服务流程

资产核查
确认资产范围,收集加固和评估的资产
安全评估
安全评估,确认安全现状,制定加固措施形成加固方案
安全加固
制定并确认安全加固方案,执行加固
结果输出
安全评估以及加固完成后,输出《安全加固报告》

更多产品与服务

云安全中心
云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统,可以帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环,保护云上资产和本地主机并满足监管合规要求。
Web 应用防火墙
Web 应用防火墙对网站或者App的业务流量进行恶意特征识别及防护,将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵,解决因恶意攻击导致的服务器性能异常问题。
云防火墙
云原生的企业机构上云边界网络安全防护服务,并结合情报的实时入侵防护、全流量分析可见、智能化访问控制、日志溯源分析等能力,是网络边界防护,和等保合规利器。
DDoS 防护
阿里云 DDoS 防护服务是以阿里云覆盖全球的 DDoS 防护网络为基础,能够自动快速的缓解网络攻击对业务造成的延迟增加,访问受限,业务中断等影响,从而减少业务损失,降低潜在 DDoS 攻击风险。