上云安全建设实践_保护应用_保护数据_云上安全合规-华为云

上云安全建设实践

上云安全建设理念

身份认证与管理

华为云OneAccess 服务提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。

华为云OneAccess 服务提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
基础设施保护

华为云可根据您创建的规则对WEB业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，全面避免网站被黑客恶意攻击和入侵。

华为云可根据您创建的规则对WEB业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，全面避免网站被黑客恶意攻击和入侵。
数据保护

华为云提供的服务可将数据分级分类，数据安全风险识别，数据水印溯源，数据脱敏等数据安全能力，通过数据安全总览整合数据安全生命周期各阶段状态，对外整体呈现云上数据安全保护态势。

华为云提供的服务可将数据分级分类，数据安全风险识别，数据水印溯源，数据脱敏等数据安全能力，通过数据安全总览整合数据安全生命周期各阶段状态，对外整体呈现云上数据安全保护态势。

威胁检测

华为云能持续发现恶意活动和未经授权的行为，从而保护账户和工作负载，通过集成AI智能引擎、威胁黑白名单、规则基线等检测模型，识别各类云服务日志中的潜在威胁并输出分析结果，从而提升用户告警、事件检测准确性。

华为云能持续发现恶意活动和未经授权的行为，从而保护账户和工作负载，通过集成AI智能引擎、威胁黑白名单、规则基线等检测模型，识别各类云服务日志中的潜在威胁并输出分析结果，从而提升用户告警、事件检测准确性。
安全响应与恢复

华为云提供华为云安全标准化的运维运营服务。帮助企业与机构实现对安全风险与安全事件的有效监控，并及时采取有效措施持续降低安全风险并消除安全事件带来的损失。

华为云提供华为云安全标准化的运维运营服务。帮助企业与机构实现对安全风险与安全事件的有效监控，并及时采取有效措施持续降低安全风险并消除安全事件带来的损失。
合规与隐私保护

华为云基于最佳实践和行业标准让您全面了解安全合规状况，并使用自动合规性基线检查，呈现出全局安全态势。

华为云基于最佳实践和行业标准让您全面了解安全合规状况，并使用自动合规性基线检查，呈现出全局安全态势。

华为云上云安全最佳实践

安全环节

小型企业安全建设

中型企业安全建设

大型企业安全建设

配套云服务

身份认证与管理

√ 多运维人员权限设置

√ 公有云服务系统权限设置

√ 华为账号使用的安全最佳实践

√ 企业数据权限控制

√ 基于IAM的跨帐号的资源授权与管理

√ 基于IAM的分配委托权限

√ 基于IAM的多项目管理

◆ 统一身份认证服务

◆ 应用身份管理服务

威胁检测

√ 事件监控

√ 快速掌握主机安全态势

√ 扫描具有复杂访问机制的网站漏洞

√ 在弹性负载均衡ELB中查看流量使用情况

√ 使用APM管理电商应用

√ 监控裸金属服务器运行状态

√ 云监控在众包平台中应用的最佳实践

√ 云监控在众包视频直播中应用的最佳实践

√ 云监控在电商平台业务中应用的最佳实践

◆ 威胁检测服务

◆ 云监控服务

云上数据安全

√ RDS关系型数据库安全审计最佳实践

√ ECS 自建数据库安全审计最佳实践

√ 小数据加解密场景最佳实践

√ 云服务使用KMS加解密数据

√ 文档水印注入/提取的最佳实践

◆ 数据安全中心

◆ 数据加密服务

◆ 数据库安全服务

基础设施防护

√ VPC访问控制配置

√ VPC网络规划最佳实践

√ 反序列化远程命令执行漏洞

√ SSL证书基于域名DNS的TXT解析

√ 快速提升主机安全性的最佳实践

√ 数据库运维高危操作的复核审批最佳实践

√ 配置源站服务器访问控制策略保护源站安全

√ 业务接入DDoS 后如何快速获取真实源IP

√ 防御勒索病毒最佳实践

√ CC攻击防御最佳实践

√ 通过DDoS高防判断遭受的攻击类型

√ 快速搭建华为云"DDoS高防+WAF"联动方案

√ 快速搭建华为云"DDoS高防+CDN"联动方案

√ 基于云连接服务实现跨区域多VPC互通

◆ 虚拟私有云

◆ SSL证书管理

◆ 企业主机安全

◆ Web应用防火墙

安全响应与恢复

√ 使用访问日志定位异常后端服务器

√ 云使用备份软件实现本地数据备份至OBS

√ 基于主机的漏洞检测与修复最佳实践

√ 裸金属BMS 备份的最佳实践

√ 通过自定义脚本实现数据库一致性备份

◆ 管理检测与响应

合规与隐私保护

√ 执行云服务基线扫描任务

√ 快速构建云上满足等保合规的建设要求

√ 容器镜像基线检查及加固

√ 隐私数据脱敏，符合PCI、HIPAA等审计规则

√ 全面掌握数据安全全生命周期各阶段的状态

◆ 态势感知

◆ 容器安全

◆ 数据安全中心

◆ 管理检测与响应

点击了解更多安全服务

身份认证与管理

威胁检测

云上数据安全

基础设施防护

安全响应与恢复

点击了解更多安全服务

客户案例

企业上云安全建设解决方案详情咨询

立即咨询