文档中心

安全管家服务MSS用户指南

最近更新时间：

1 产品介绍

1.1 什么是安全管家服务

安全管家服务（Managed Security Service，以下简称 MSS）是中国电子云安全团队提供的一种云上的专业安全服务，通过对用户云上资产的安全评估、安全检测，结合现网最新的风险舆情数据，对安全事件进行应急响应，全面保障用户云上资产的安全。

1.2 为什么选安全管家服务

云上资产的安全防护、相关安全产品的有效使用，是用户业务安全上云亟待解决的问题。安全管家服务可以有效帮助用户优化安全工具配置、收敛业务受攻击面，及时响应云上的各种安全问题，降低用户云上安全运维成本，保障云上业务安全运行。

1.3 产品优势

1. 原生安全

原生集成中国电子云安全产品事件原始数据，更好地监视云上关键资产的变更风险，通过监视云资产的动态变化行为，使安全监控策略即时覆盖新创建的云资产，保持监测策略一致性和全面性。

2. 即买即用

快速响应云上用户的需求，为用户提供全面安全运营。

3. 省心降支

云上安全托管比云下组建安全团队、安全管理运维，更加省心而且有效降低投入成本。

4. 专业保障

由安全攻防和安全运营经验丰富的业界专家组成的运营团队，为云上用户提供专业级的安全防护和安全运营服务。

1.4 产品功能

1. 安全评估

全面评估用户云上资产的安全性，包括云平台安全、云平台组件安全、网络安全、主机安全、应用安全等。

2. 安全加固指导

针对安全评估、日常监测、定期检测等不同阶段发现的严重或高危级别的安全事件，通知并协助用户开展处置响应。

3. 安全检测

随着时间的推移，信息系统可能会因为业务变化、操作系统或应用软件被发现新的 0day 漏洞、代码调整、配置变更等因素带来新的安全隐患；周期性的安全检测对于保障业务系统的长期安全是非常有必要的。

4. 安全监控与巡检

针对用户云上资产的安全事件、安全漏洞进行日常的安全巡检和安全监控，及时发现安全隐患。

5. 安全事件应急响应

在用户信息系统遭受黑客入侵时，按照遏制、根除、恢复流程，提供专业的 7 x 24 远程紧急响应处理服务，帮助云上用户快速响应和处理信息安全事件且恢复业务，并通过后续的安全管理提升安全性，遏制未来安全事件的发生，降低业务影响。

6. 安全产品运营指导

对没有专门安全人员的用户，提供专业的安全产品指导服务，指导用户配置和使用中国电子云安全产品，帮助用户管理安全产品策略，提供优化安全策略指导，搭建牢固的安全防御体系。

7. 业务上云安全评估

在业务系统上云之初，对业务系统所包含的 ECS、网络端口、数据库、云平台组件配置等进行安全评估，确保在事前消除安全风险，保证应用环境的安全性。

1.5 产品架构

安全管家服务采用线上下单，线下交付的模式来实现。用户在云上开通安全管家服务后，会有专门的安全运营人员联系用户，确认服务内容和服务形式，并签订服务协议。按照安全管家服务既定的服务事项，定期向用户反馈运营的结果及相关交付物，用户可以通过开通的服务实例查看到各阶段服务结果和过程交付文件。

1.6 产品规格

1.6.1 售卖规格

安全管家服务是根据用户云上的虚机数量进行计费的，是一种预付费模式的安全服务，服务周期为一年。

1.6.2 功能规格

1.7 应用场景

1. 在业务安全上云中，提供安全咨询和安全指导

场景描述

业务系统从传统的 IT 架构迁移入云过程中可能会面临业务层面、技术层面和管理层面上的一系列的安全问题，可以通过合理的部署云产品来解决这些问题，安全管家服务提供了上云安全咨询和云上安全架构设计指导，利用安全上云最佳实践帮助业务合理设计云上架构，实现最佳的防护效果。

服务收益

业务上云过程中提供咨询服务和云上安全架构方案指导，协助业务上云，保障云上业务安全的稳定性；增强版可以为用户提供业务上云安全评估，全面保障业务在上云之初的安全。

2. 提升业务系统安全能力

场景描述

云上业务系统所在的云计算环境中不断增长的系统平台，面临各种外部安全威胁，包括数据泄露、数据窃取、数据篡改、非授权访问等。专业的安全服务可以保障运行和存贮在这些系统平台上数据的机密性、完整性和可用性。

服务收益

安全管家服务团队根据用户的安全需求，结合业务的安全需求，评估用户业务安全现状，找出当前用户业务与安全最佳实践存在的差距。基于安全评估发现的问题实施安全加固服务，提高操作系统、网络和应用安全性及抗攻击能力。

3. 集中精力发展核心业务，提高安全运维资源的投入产出比

场景描述

对于普通用户，IT 系统的安全运维不是它的核心业务；因此通常存在安全运维资源不足的问题，包括云安全产品运维专业人员不足、基础服务运维人员和企业用户安全运维资金投入不足。企业需要投入大量的安全专业人才来确保安全运维工作的顺畅，随着资产规模的变大，安全相应人才资源投入也在变大。

服务收益

规模化、服务化、体系化最直接收益就是成本降低，降低企业运营成本的同时，企业还可以依托安全管家高水平技术人员能力提升整体安全产品防护能力、安全策略优化能力、安全漏洞风险等安全能力。使企业可以精力集中发展核心业务。

1.8 使用限制

• 安全管家服务 MSS 可对中国电子云所有 region 的资产实施。

• 安全管家服务 MSS 开通后，默认有效期为一年。

意见反馈

文档内容是否对您有帮助？

如您有其他疑问，您也可以通过在线客服来与我们联系探讨在线客服