云计算安全运营服务

服务对象

竞安科技的云平台安全运营服务主要面向于包括政务云、金融云等行业云客户，以及私有云平台。

服务内容

安全风险预警

基于竞安科技大数据威胁情报系统，提前预告高危安全漏洞、及安全事件。提前发现针对云平台的高危漏洞攻击、勒索软件、网站篡改、数据泄露事件等。

平台安全治理

针对云平台上出现的涉恐、涉黄及钓鱼欺诈内容进行安全检测和治理，发现云平台上的搭建代理服务器、游戏私服等违规行为，并进行处理。

合规安全检查

基于云计算等级保护和网络安全法要求，及行业合规要求，定期对平台进行合规性检查，确保云平台的整体合规性。

租户安全协查

协助云平台的租户进行安全事件复盘和协调，调取相关云平台日志信息，配合公检法处理相关案件。

安全漏洞治理

及时扫描和检测云平台安全漏洞，第一时间发现平台层面的高危安全漏洞并进行漏洞修复工作，定期监控漏洞修复情况。针对重要高危漏洞，制定应急预案以尽量减少损失。

安全事件运维

针对安全事件进行应急响应，包括事件响应止损、事件分析、攻击者溯源、调查取证等。

重大活动保障

针对重大社会活动和重大节日对云平台进行重点保障，进行7x24小时的不间断安全保护，并制定重保的相关预案和保障方案。

服务方式

定期巡检或驻场运维

服务SLA

• 不出现S1级高危安全事件
• 高危漏洞24小时内发现48小时制定防御方案
• 不因安全问题出现重大云平台不可用故障

核心价值

• 360度托管式安全保姆服务
• 阿里云原团队的最佳云计算安全实践