云計(jì)算安全評(píng)估與規(guī)劃服務(wù)
發(fā)布時(shí)間：2022-06-09 14:40奇安信云計(jì)算安全評(píng)估服務(wù)涵蓋《NIST SP500-292云計(jì)算參考模型》的三大服務(wù)模式（Iaas、Paas、Saas）和四大部署方式（公有云、私有云、混合云、行業(yè)云），融合國(guó)內(nèi)外云計(jì)算安全評(píng)估標(biāo)準(zhǔn)、自身豐富的云計(jì)算安全項(xiàng)目實(shí)踐經(jīng)驗(yàn)和實(shí)戰(zhàn)攻防能力，解耦云計(jì)算的IT架構(gòu)和業(yè)務(wù)，以模塊化的形式開(kāi)展精準(zhǔn)評(píng)估并提出整體建設(shè)方案，最后以實(shí)戰(zhàn)化手段驗(yàn)證安全建設(shè)效果，實(shí)現(xiàn)云計(jì)算全場(chǎng)景的縱深防御和精準(zhǔn)防護(hù)。
服務(wù)內(nèi)容丨SERVICE CONTENT
數(shù)據(jù)中心層安全評(píng)估
以支撐上層業(yè)務(wù)和應(yīng)用安全、穩(wěn)健、持續(xù)發(fā)展為目標(biāo)，以保護(hù)重要數(shù)據(jù)資產(chǎn)安全和業(yè)務(wù)系統(tǒng)安全為核心，以合法合規(guī)為基礎(chǔ)，幫助客戶在互聯(lián)網(wǎng)數(shù)字化轉(zhuǎn)型時(shí)代，提升數(shù)據(jù)中心層面的基礎(chǔ)架構(gòu)安全，達(dá)到或超過(guò)合規(guī)要求。
虛擬化層安全評(píng)估
通過(guò)專家評(píng)估和工具結(jié)合的方式，識(shí)別和優(yōu)化虛擬化平臺(tái)自身安全能力，提升虛擬化主機(jī)在實(shí)戰(zhàn)場(chǎng)景下未知威脅的檢測(cè)、防護(hù)、溯源能力，避免因應(yīng)用層漏洞和不安全的虛擬化配置造成虛擬機(jī)淪陷。
容器層安全評(píng)估
利用專家分析和工具結(jié)合的方式，全面評(píng)估容器平臺(tái)和運(yùn)行環(huán)境的宿主機(jī)安全配置、守護(hù)進(jìn)程配置、守護(hù)程序安全配置、容器構(gòu)建文件、運(yùn)行時(shí)防護(hù)設(shè)置、容器安全操作、集群配置、鏡像構(gòu)建驗(yàn)證過(guò)程、鏡像存儲(chǔ)檢索過(guò)程，避免由錯(cuò)誤配置導(dǎo)致的攻擊面擴(kuò)大，提升容器系統(tǒng)的入侵檢測(cè)與防護(hù)能力。
編排層安全評(píng)估
組合靜態(tài)分析和運(yùn)行時(shí)檢測(cè)能力，構(gòu)建基于CIS Benchmark的Docker、Kubernetes、yaml、runtime最佳安全操作實(shí)踐檢查方案，采用內(nèi)置文件檢查工具查找文件錯(cuò)誤和提供相應(yīng)的解決措施，從而為企業(yè)環(huán)境下的應(yīng)用部署、應(yīng)用彈性以及應(yīng)用管理提供更好的支持服務(wù)。
應(yīng)用安全評(píng)估
通過(guò)人工web滲透、容器滲透、敏感信息泄露檢測(cè)、軟件依賴和開(kāi)源組件等多種手段結(jié)合的方式識(shí)別應(yīng)用層缺陷，提升web應(yīng)用在實(shí)戰(zhàn)場(chǎng)景下未知威脅的檢測(cè)、防護(hù)能力，避免攻擊者從應(yīng)用層撕開(kāi)口子后攻擊業(yè)務(wù)平臺(tái)。
客戶價(jià)值丨SERVICE VALUE
全面提升云全生命周期安全性
提升數(shù)據(jù)中心、虛擬化、容器、容器編排到應(yīng)用各個(gè)層面對(duì)未知威脅識(shí)別、檢測(cè)和防護(hù)，實(shí)現(xiàn)“可發(fā)現(xiàn)、可度量、可驗(yàn)證”的安全管控。
構(gòu)建“原生”云安全
跟緊業(yè)務(wù)與IT的發(fā)展，實(shí)現(xiàn)從“外掛”式安全向“原生”安全的彎道超車。
服務(wù)優(yōu)勢(shì)丨COMPETITIVE ADVANTAGE
全場(chǎng)景覆蓋，部署方式靈活
服務(wù)能夠覆蓋所有的云計(jì)算場(chǎng)景，支持云計(jì)算的三種服務(wù)模式：Iaas、Paas、Saas，四種部署方式：公有云、私有云、社區(qū)云（行業(yè)云）、混合云的安全評(píng)估與規(guī)劃。
工程化實(shí)施，支撐前沿IT架構(gòu)
在技術(shù)檢測(cè)方面實(shí)現(xiàn)了工程化，檢測(cè)效率高。特別針對(duì)容器、容器編排、微服務(wù)、API安全等前沿IT架構(gòu)的安全檢測(cè)取得了較好的成果。
模塊化交付，定制化程度高
具備模塊化特征，可依據(jù)客戶實(shí)際業(yè)務(wù)場(chǎng)景快速調(diào)整，緊靠業(yè)務(wù)實(shí)際安全需求，在“不影響、不割接、不中斷“業(yè)務(wù)的前提下，開(kāi)展評(píng)估與規(guī)劃工作。