云計算安全評估與規(guī)劃服務
發(fā)布時間：2022-06-09 14:40奇安信云計算安全評估服務涵蓋《NIST SP500-292云計算參考模型》的三大服務模式（Iaas、Paas、Saas）和四大部署方式（公有云、私有云、混合云、行業(yè)云），融合國內外云計算安全評估標準、自身豐富的云計算安全項目實踐經(jīng)驗和實戰(zhàn)攻防能力，解耦云計算的IT架構和業(yè)務，以模塊化的形式開展精準評估并提出整體建設方案，最后以實戰(zhàn)化手段驗證安全建設效果，實現(xiàn)云計算全場景的縱深防御和精準防護。
服務內容丨SERVICE CONTENT
數(shù)據(jù)中心層安全評估
以支撐上層業(yè)務和應用安全、穩(wěn)健、持續(xù)發(fā)展為目標，以保護重要數(shù)據(jù)資產安全和業(yè)務系統(tǒng)安全為核心，以合法合規(guī)為基礎，幫助客戶在互聯(lián)網(wǎng)數(shù)字化轉型時代，提升數(shù)據(jù)中心層面的基礎架構安全，達到或超過合規(guī)要求。
虛擬化層安全評估
通過專家評估和工具結合的方式，識別和優(yōu)化虛擬化平臺自身安全能力，提升虛擬化主機在實戰(zhàn)場景下未知威脅的檢測、防護、溯源能力，避免因應用層漏洞和不安全的虛擬化配置造成虛擬機淪陷。
容器層安全評估
利用專家分析和工具結合的方式，全面評估容器平臺和運行環(huán)境的宿主機安全配置、守護進程配置、守護程序安全配置、容器構建文件、運行時防護設置、容器安全操作、集群配置、鏡像構建驗證過程、鏡像存儲檢索過程，避免由錯誤配置導致的攻擊面擴大，提升容器系統(tǒng)的入侵檢測與防護能力。
編排層安全評估
組合靜態(tài)分析和運行時檢測能力，構建基于CIS Benchmark的Docker、Kubernetes、yaml、runtime最佳安全操作實踐檢查方案，采用內置文件檢查工具查找文件錯誤和提供相應的解決措施，從而為企業(yè)環(huán)境下的應用部署、應用彈性以及應用管理提供更好的支持服務。
應用安全評估
通過人工web滲透、容器滲透、敏感信息泄露檢測、軟件依賴和開源組件等多種手段結合的方式識別應用層缺陷，提升web應用在實戰(zhàn)場景下未知威脅的檢測、防護能力，避免攻擊者從應用層撕開口子后攻擊業(yè)務平臺。
客戶價值丨SERVICE VALUE
全面提升云全生命周期安全性
提升數(shù)據(jù)中心、虛擬化、容器、容器編排到應用各個層面對未知威脅識別、檢測和防護，實現(xiàn)“可發(fā)現(xiàn)、可度量、可驗證”的安全管控。
構建“原生”云安全
跟緊業(yè)務與IT的發(fā)展，實現(xiàn)從“外掛”式安全向“原生”安全的彎道超車。
服務優(yōu)勢丨COMPETITIVE ADVANTAGE
全場景覆蓋，部署方式靈活
服務能夠覆蓋所有的云計算場景，支持云計算的三種服務模式：Iaas、Paas、Saas，四種部署方式：公有云、私有云、社區(qū)云（行業(yè)云）、混合云的安全評估與規(guī)劃。
工程化實施，支撐前沿IT架構
在技術檢測方面實現(xiàn)了工程化，檢測效率高。特別針對容器、容器編排、微服務、API安全等前沿IT架構的安全檢測取得了較好的成果。
模塊化交付，定制化程度高
具備模塊化特征，可依據(jù)客戶實際業(yè)務場景快速調整，緊靠業(yè)務實際安全需求，在“不影響、不割接、不中斷“業(yè)務的前提下，開展評估與規(guī)劃工作。