【阿里云】安全咨询服务

阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。

方便快捷
开通即服务，分钟级云上全栈资产安全运营，快速弥补技术短板

AI 加持
AI深度学习模式，全面升级检测能力，助力云上用户构建纵深防御

专业保障
让更多的云上用户享受天猫、淘宝、支付宝同等级的安全保障能力

成本下降
相比线下运营模式，云上托管服务可帮助用户减少至少50%的成本

服务内容
安全管家企业版服务内容
云上系统的全生命周期安全管理

安全评估与咨询
调研用户云上业务，分析用户云上系统安全状况；
全面评估客户云上业务的资产信息、漏洞信息、威胁信息；
建立VIP专属钉钉群，随时指导用户安全建设与运营。

安全加固指导
基于最佳安全实践，结合云上业务现状，量身定制云安全保障体系；
指导用户进行安全风险管理，合理控制安全风险。

安全漏洞管理
定期扫描系统、应用层安全漏洞，及时发现安全隐患；
漏洞修复指导，保证漏洞修复效果；
高危0day漏洞预警，第一时间了解漏洞信息，防患于未然。

安全监控与巡检
自动监控客户安全攻击态势，高危攻击及时告警;
定期分析安全攻击态势与安全趋势，指导安全建设方向。

云盾产品支持
协助用户进行云盾产品部署，实现产品的快速上线;
根据业务特点优化云盾产品策略，防护效果最大化。

安全应急响应
快速响应、及时处置，将黑客攻击的影响降到最低；
分析黑客入侵手法与入侵后行为，评估入侵损失；
提供安全加固与安全防范指导，防止重复发生安全事件。

主机托管服务内容
基于最佳实践的主机安全保障

安全加固指导
基于阿里云最佳实践对ECS主机及部署的应用软件进行安全加固指导，提升系统安全性

日常巡检监控
周期性对ECS主机进行安全巡检，及时发现安全隐患并提供修复建议

安全事件应急
在主机遭受黑客入侵时，提供专业应急处理服务，降低损失，分析原因

安全护航服务内容
重点时期的定制化安全保障

安全保障方案设计
根据重保对象的安全目标，量身定制安全防护方案

评估与加固指导
对重点系统进行全面安全体检，并指导客户进行安全优化

7*24安全值守
在护航期间按需提供7*24小时安全专家在线值守，对安全事件进行及时响应

安全应急响应
协调阿里云安全专家团队，一旦发生安全事件进行快速响应，降低安全事件带来的影响

服务应用场景
企业版服务场景
适用于需要将云上业务安全进行全面托管的客户

云上架构安全隐患
业务系统复杂，未对云上架构进行安全性评估，VPC、ECS、RDS等层面存在较多安全隐患

云上安全产品运营
云上部署了较多的安全产品，但缺乏专业人员运营，导致不能发挥安全产品实际能力，造成资 源浪费

安全团队人力不足
由于企业内部缺乏专业的安全人员，同时云上环境较为复杂缺乏整体规划，业务安全无法得到 保障

拓展安全团队技能
企业内部安全团队的组成无法满足业务的快速发展需要，随着业务增长和攻击态势的变化，企 业安全团队需要快速获得新的技能

获取7*24监控能力
快速获取7*24小时的安全监控能力，而不需要建立昂贵的SOC中心

通过外包降低成本
通过专业的安全工作进行外包，企业可以大幅度降低安全投入成本，更加专注于业务发展

主机托管服务场景
适用于需要对部分ECS进行安全保障的客户

重点业务安全保障
通过主机托管，客户可以对重点的ECS主机进行安全防护，保障核心业务安全

降低安全投入
在客户只有少量ECS需要保障的情况下，主机托管可以按需购买防护数量，降低安全服务成本

安全护航服务场景
适用于重大活动、会议期间的安全保障
场景一：由监管机构、行业主管等组织的大型攻防演练

场景二：国家、政府重大活动或会议的安全保障活动

场景三：公司级周年庆、新品发布、大促活动、IPO等业务安全保障
开通即服务，快速弥补技术短板，解决客户安全人力不够、专业能力不足等问题 全面覆盖云上存在安全风险的场景，防御级别从单一防御提升至纵深防御

安全管家服务流程
准备阶段
确定服务流程与目标

评估与加固
通过评估加固提升安全性

安全运营
日常安全监控与巡检

总结阶段
周期性进行服务总结

强而有力的后盾
PC超级控制台自助控制台，快捷实现订单管理APP移动运维数据全接入，随时随地监控自如多渠道客服工单、电话、大客户1V1，24小时保障