尋夢新聞LINE@每日推播熱門推薦文章,趣聞不漏接❤️
隨著企業雲化加速
租戶在雲服務配置上
不合規、不合理等多場景引發的安全風險
與日俱增
若是沒有得到及時排查和診斷
將會對企業雲上業務帶來巨大的安全隱患
近期,華為雲態勢感知服務
雲服務基線檢測功能全新升級
通過華為雲提供的全棧安全服務
可對雲服務基線進行全面「體檢」
及時發現資源脆弱點
提前排除安全風險
保障雲上業務安全
安全基線是最基礎的安全要求,雲服務基線檢查是指對雲服務關鍵配置項進行檢測,通過執行掃描任務,檢查基線配置的風險狀態,對存在安全隱患的配置進行處置。如同人體必要的健康檢查一般,雲服務基線檢查是企業上雲的關鍵環節。
華為雲態勢感知作為跨雲、統一、開放的雲安全中心,是雲上安全風險的「監控臺」,集成匯聚了雲原生、生態等7大類安全服務,采集各個服務的風險檢測結果及威脅通知,以安全大數據分析為基礎,從全局視角識別安全威脅,為安全運維提供快速準確的響應處置和追蹤回溯能力。
態勢感知雲服務檢查功能可通過檢測各項雲服務中身份認證、拜訪控制、日志審計等方面的安全配置,及時發現雲上資源的脆弱點,為企業合規風險配置進行全面「體檢」,並提供風險修復的「診斷建議」。
在此基礎上,本次雲服務基線檢查功迎來重要迭代升級,不僅支持定時任務計劃,一鍵設置定時時間檢測,雲服務檢查範圍由14個增加至26個,初版本將上線覆蓋等保合規要求在內的21個子檢查項,將安全風險暴露在入侵發生前,排除90%以上的雲安全風險。
綜合來說,雲服務基線檢查的核心價值主要體現在兩方面:
一是用戶可通過雲服務基線檢查,了解自身業務系統的雲服務配置項是否有問題,並根據檢測結果說明和加固指導建議,進行配置優化以降低入侵風險;
二是對於銀行、證券、互聯網等對安全合規要求較高的行業,雲服務基線檢查將幫助大型企業審計、合規部門及時發現風險項並採取防護措施以滿足安全合規。
未來,華為雲態勢感知不斷吸取業界最佳實踐,逐步構築完善的雲服務基線檢查規范,提供雲上整體威脅態勢可視化方案,幫助企業第一時間洞悉雲上安全態勢,快速定位安全風險,滿足安全合規。
華為雲安全
繼承華為20多年的安全積累,華為雲構築的原生冰山安全體系和責任共擔模型,為客戶提供可信、極簡、智能的雲安全平臺和服務,服務於包括華為流程與IT,消費者雲及政企、電商、金融、互聯網等行業客戶。
【卓越能力】20+自主研發的雲安全服務和200+夥伴安全服務,從保護雲工作負載,保護應用服務,保護數據資產,管理安全態勢到幫助合規上雲方面,幫助客戶構建立體雲安全防護。
【全球合規】全球累計獲得80+安全合規認證,如PCI 3DS,TISAX,ISO 27799, ISO/IEC 27701,SOC 2 Type2等,滿足全球客戶業務合規和隱私保護要求。
【產業共享】參與和主導制定10+雲安全相幹標準,輸出20+安全白皮書,向產業和客戶共享華為安全優秀實踐經驗。
【安全保障】專業的安全運營團隊,7*24小時安全保障體系,防禦針對雲平臺的攻擊,實現99.99%的安全事件自動響應,讓企業上雲安全無憂。
關註@華為雲,了解更多資訊