一站式等保服务的优势
一站式等保服务流程介绍
100%合规包过,专业一对一服务 ,让客户更安心、更省心、更放心，为客户节省更多时间、精力。
| 等保合规咨询服务 | 等保定级备案服务 | 预检查服务 | 等保整改服务 | 安全产品服务 | 系统安全加固服务 | 等保测评服务 | 监督检查 |
|---|---|---|---|---|---|---|---|
| 通过远程或者现场访谈的方式，为客户进行等保合规差距分析，量身定制等保解决方案。 | 协助客户确认定级对象，并组织专家评审，准备定级报告，同时为客户准备备案材料和进行等保备案。 | 对系统、拓扑、软件环境、安全策略、网络架构、安全现状进行收集，形成调研表 | 根据系统情况出具《整改方案》，并帮助和指导用户进行系统整改，以确保满足等保合规要求。 | 安全及备份产品购买和配置部署 | 信息系统及软件漏洞修复、操作系统安全基线配置、安全管理制度调研和协助整改 | 协助客户进行等保测评工作，获取测评报告，并将测评报告递交至公安网监部门 | 接受公安机关的定期检查，持续为客户提供需要的安全产品服务 |
等保合规套餐（公有云场景）
助力用户满足等保2.0“安全区域边界、安全通信网络、安全计算环境及安全管理中心”等安全层面要求
| 服务与产品名称 | 服务介绍 | 备注 | 二级套餐 | 三级套餐 |
|---|---|---|---|---|
| WEB应用防火墙 | 保护您的web业务免受常见WEB攻击，诸如SQL注入、XSS跨站脚本等常见应用攻击，同时也可对CC影响网站可用性的攻击进行防护。 | 满足等保2.0应用安全、网络安全、网页防篡改等安全要求 | ||
| 云防火墙 | 通过流量可视化技术，为企业云上应用提供便捷、易用的网络访问控制服务。 | 满足等保2.0网络安全、IPS入侵防御等安全要求 | ||
| 云安全中心 | 专为企业安全运维团队打造，结合云主机和全网的威胁情报，利用机器学习，进行安全大数据分析的威胁检测平台。可让客户全面、快速、准确地感知过去、现在、未来的安全威胁。 | 满足等保2.0，主机安全、恶意代码防御等安全要求 | ||
| 云堡垒机 | 主要包括账号管理、认证管理、权限管理、审计管理、自动化运维等功能，解决系统账号复用、运维权限混乱、运维过程不透明等IT运维难题。 | 满足等保2.0身份鉴别、访问控制、安全审计等审计要求 | ||
| 数据库审计 | 支持RDS云数据库、ECS自建数据库的操作行为审计，符合等级保护三级标准，帮助用户满足合规性要求。 | 满足等保2.0数据安全、安全审计要求 | ||
| CA证书 | 通过阿里云证书服务购买受信任CA认证中心颁发的数字证书，然后部署在云平台网站，将HTTP访问转换成HTTPS，提供认证加密功能。 | 满足等保2.0应用及通信安全、数据完整性和数据保密性的要求 | ||
| 日志服务 | 提供系统及访问日志集中存储至少180天，并可分析日志和生产报表展示 | 满足等保2.0日志审计要求存储不少于180天 | ||
| 数据备份服务 | 实现对各类数据库进行实时异地备份功能 | 满足等保2.0数据异地备份要求 | ||
| VPC/安全组 | 阿里云专有网络，可以实现VLAN级隔离，并自定义IP地址分配；状态检测防火墙，对不同的安全组进行四层访问控制。免费 | 满足等保2.0边界安全、VLAN隔离 | ||
| 云监控 | 对服务器内存、CPU、磁盘、带宽等进行实时监控，并提供多样式告警 | 满足等保2.0对重要服务器的运行性能进行监视，并自动告警 |
等保交付物
