云計(jì)算安全評估與規(guī)劃服務(wù)
發(fā)布時(shí)間：2022-06-09 14:40奇安信云計(jì)算安全評估服務(wù)涵蓋《NIST SP500-292云計(jì)算參考模型》的三大服務(wù)模式（Iaas、Paas、Saas）和四大部署方式（公有云、私有云、混合云、行業(yè)云），融合國內(nèi)外云計(jì)算安全評估標(biāo)準(zhǔn)、自身豐富的云計(jì)算安全項(xiàng)目實(shí)踐經(jīng)驗(yàn)和實(shí)戰(zhàn)攻防能力，解耦云計(jì)算的IT架構(gòu)和業(yè)務(wù)，以模塊化的形式開展精準(zhǔn)評估并提出整體建設(shè)方案，最后以實(shí)戰(zhàn)化手段驗(yàn)證安全建設(shè)效果，實(shí)現(xiàn)云計(jì)算全場景的縱深防御和精準(zhǔn)防護(hù)。
服務(wù)內(nèi)容丨SERVICE CONTENT
數(shù)據(jù)中心層安全評估
以支撐上層業(yè)務(wù)和應(yīng)用安全、穩(wěn)健、持續(xù)發(fā)展為目標(biāo)，以保護(hù)重要數(shù)據(jù)資產(chǎn)安全和業(yè)務(wù)系統(tǒng)安全為核心，以合法合規(guī)為基礎(chǔ)，幫助客戶在互聯(lián)網(wǎng)數(shù)字化轉(zhuǎn)型時(shí)代，提升數(shù)據(jù)中心層面的基礎(chǔ)架構(gòu)安全，達(dá)到或超過合規(guī)要求。
虛擬化層安全評估
通過專家評估和工具結(jié)合的方式，識別和優(yōu)化虛擬化平臺自身安全能力，提升虛擬化主機(jī)在實(shí)戰(zhàn)場景下未知威脅的檢測、防護(hù)、溯源能力，避免因應(yīng)用層漏洞和不安全的虛擬化配置造成虛擬機(jī)淪陷。
容器層安全評估
利用專家分析和工具結(jié)合的方式，全面評估容器平臺和運(yùn)行環(huán)境的宿主機(jī)安全配置、守護(hù)進(jìn)程配置、守護(hù)程序安全配置、容器構(gòu)建文件、運(yùn)行時(shí)防護(hù)設(shè)置、容器安全操作、集群配置、鏡像構(gòu)建驗(yàn)證過程、鏡像存儲檢索過程，避免由錯(cuò)誤配置導(dǎo)致的攻擊面擴(kuò)大，提升容器系統(tǒng)的入侵檢測與防護(hù)能力。
編排層安全評估
組合靜態(tài)分析和運(yùn)行時(shí)檢測能力，構(gòu)建基于CIS Benchmark的Docker、Kubernetes、yaml、runtime最佳安全操作實(shí)踐檢查方案，采用內(nèi)置文件檢查工具查找文件錯(cuò)誤和提供相應(yīng)的解決措施，從而為企業(yè)環(huán)境下的應(yīng)用部署、應(yīng)用彈性以及應(yīng)用管理提供更好的支持服務(wù)。
應(yīng)用安全評估
通過人工web滲透、容器滲透、敏感信息泄露檢測、軟件依賴和開源組件等多種手段結(jié)合的方式識別應(yīng)用層缺陷，提升web應(yīng)用在實(shí)戰(zhàn)場景下未知威脅的檢測、防護(hù)能力，避免攻擊者從應(yīng)用層撕開口子后攻擊業(yè)務(wù)平臺。
客戶價(jià)值丨SERVICE VALUE
全面提升云全生命周期安全性
提升數(shù)據(jù)中心、虛擬化、容器、容器編排到應(yīng)用各個(gè)層面對未知威脅識別、檢測和防護(hù)，實(shí)現(xiàn)“可發(fā)現(xiàn)、可度量、可驗(yàn)證”的安全管控。
構(gòu)建“原生”云安全
跟緊業(yè)務(wù)與IT的發(fā)展，實(shí)現(xiàn)從“外掛”式安全向“原生”安全的彎道超車。
服務(wù)優(yōu)勢丨COMPETITIVE ADVANTAGE
全場景覆蓋，部署方式靈活
服務(wù)能夠覆蓋所有的云計(jì)算場景，支持云計(jì)算的三種服務(wù)模式：Iaas、Paas、Saas，四種部署方式：公有云、私有云、社區(qū)云（行業(yè)云）、混合云的安全評估與規(guī)劃。
工程化實(shí)施，支撐前沿IT架構(gòu)
在技術(shù)檢測方面實(shí)現(xiàn)了工程化，檢測效率高。特別針對容器、容器編排、微服務(wù)、API安全等前沿IT架構(gòu)的安全檢測取得了較好的成果。
模塊化交付，定制化程度高
具備模塊化特征，可依據(jù)客戶實(shí)際業(yè)務(wù)場景快速調(diào)整，緊靠業(yè)務(wù)實(shí)際安全需求，在“不影響、不割接、不中斷“業(yè)務(wù)的前提下，開展評估與規(guī)劃工作。