国家通过制定统一的信息安全等级保护管理规范和技术标准,组织公民、法人和其他组织对信息系统分等级实行安全保护,对等级保护工作的实施进行监督、管理。
主机安全、网页防篡改、容器安全。通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,可全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。
Anti-DDoS、DDoS高防、云防火墙。提供防护海量DDos攻击的能力,具备精准、弹性、高可靠、高可用等优势。
数据库审计、数据动态脱敏、数据库防火墙、数据专属加密、密钥管理、密钥对管理。通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警;同时,提供数据脱敏、数据库审计、敏感数据发现、数据库防拖库和防注入攻击等功能,保障云上数据库以及数据资产安全。
Web应用防火墙、漏洞扫描、风险识别。检测应用请求,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描等攻击,保护Web应用服务的安全稳定。
态势感知、云堡垒机、SSL证书管理、安全专家、安全编排。集用户管理、资产管理、权限管理、审计管理、高效运维于一体的管控运维和审计服务,结合态势感知以及安全专家服务,为用户全方位、高安全的云上管理环境。
智慧防火墙
终端安全管理
上网行为管理
WEB应用防火墙
一站式服务
专业的整改解决方案 + 多年的优秀安全实践 + 等保规则制定者的权威测评,为客户提供一站式服务,最快一个月可获证,大大省去了沟通成本和交易成本。
完善的咨询服务
首先通过远程或现场访谈的方式,为用户进行等保合规差距分析,量身定制整改解决方案。然后协助和指导客户进行定级备案,缩短测评周期,快速拿证。
优质服务保证
与等保规则的制定者签订战略合作协议,强强联合,始终保持服务技术的领先性和政策解读的严谨性,为客户提供高标准和高要求的服务质量。
权威认证
全球50+权威合规认证,满足全球用户合规要求。云平台高分通过三级或四级测评,在保障云上用户物理环境安全的同时,提供平台测评报告方便云上用户过保。
安全责任共担
提供通用分工明确的建议,解决客户与华为云责任问题。华为云负责云服务自身安全,租户负责云服务内部的安全问题。避免多点沟通和重复工作,缩短测评时间、提供云上安全合规的等保服务。
供方:提供差距分析、整改方案建议书、指导整改
客户:依据等保标准进行整改,部署安全服务产品、配置安全策略,进行安全加固。
测评周期:三级系统至少每年一次;二级系统至少每两年一次。