華為云：“體檢”升級！

隨著企業(yè)云化加速

租戶在云服務(wù)配置上

不合規(guī)、不合理等多場景引發(fā)的安全風(fēng)險

與日俱增

若是沒有得到及時排查和診斷

將會對企業(yè)云上業(yè)務(wù)帶來巨大的安全隱患

近期，華為云態(tài)勢感知服務(wù)

云服務(wù)基線檢測功能全新升級

通過華為云提供的全棧安全服務(wù)

可對云服務(wù)基線進(jìn)行全面“體檢”

及時發(fā)現(xiàn)資源脆弱點

提前排除安全風(fēng)險

保障云上業(yè)務(wù)安全 

安全基線是最基礎(chǔ)的安全要求，云服務(wù)基線檢查是指對云服務(wù)關(guān)鍵配置項進(jìn)行檢測，通過執(zhí)行掃描任務(wù)，檢查基線配置的風(fēng)險狀態(tài)，對存在安全隱患的配置進(jìn)行處置。如同人體必要的健康檢查一般，云服務(wù)基線檢查是企業(yè)上云的關(guān)鍵環(huán)節(jié)。 

華為云態(tài)勢感知作為跨云、統(tǒng)一、開放的云安全中心，是云上安全風(fēng)險的“監(jiān)控臺”，集成匯聚了云原生、生態(tài)等7大類安全服務(wù)，采集各個服務(wù)的風(fēng)險檢測結(jié)果及威脅通知，以安全大數(shù)據(jù)分析為基礎(chǔ)，從全局視角識別安全威脅，為安全運(yùn)維提供快速準(zhǔn)確的響應(yīng)處置和追蹤回溯能力。

態(tài)勢感知云服務(wù)檢查功能可通過檢測各項云服務(wù)中身份認(rèn)證、訪問控制、日志審計等方面的安全配置，及時發(fā)現(xiàn)云上資源的脆弱點，為企業(yè)合規(guī)風(fēng)險配置進(jìn)行全面“體檢”，并提供風(fēng)險修復(fù)的“診斷建議”。

在此基礎(chǔ)上，本次云服務(wù)基線檢查功迎來重要迭代升級，不僅支持定時任務(wù)計劃，一鍵設(shè)置定時時間檢測，云服務(wù)檢查范圍由14個增加至26個，第一版本將上線覆蓋等保合規(guī)要求在內(nèi)的21個子檢查項，將安全風(fēng)險暴露在入侵發(fā)生前，排除90%以上的云安全風(fēng)險。

綜合來說，云服務(wù)基線檢查的核心價值主要體現(xiàn)在兩方面：

一是用戶可通過云服務(wù)基線檢查，了解自身業(yè)務(wù)系統(tǒng)的云服務(wù)配置項是否有問題，并根據(jù)檢測結(jié)果說明和加固指導(dǎo)建議，進(jìn)行配置優(yōu)化以降低入侵風(fēng)險；

二是對于銀行、證券、互聯(lián)網(wǎng)等對安全合規(guī)要求較高的行業(yè)，云服務(wù)基線檢查將幫助大型企業(yè)審計、合規(guī)部門及時發(fā)現(xiàn)風(fēng)險項并采取防護(hù)措施以滿足安全合規(guī)。

未來，華為云態(tài)勢感知不斷吸取業(yè)界最佳實踐，逐步構(gòu)筑完善的云服務(wù)基線檢查規(guī)范，提供云上整體威脅態(tài)勢可視化方案，幫助企業(yè)第一時間洞悉云上安全態(tài)勢，快速定位安全風(fēng)險，滿足安全合規(guī)。 

華為云安全

繼承華為20多年的安全積累，華為云構(gòu)筑的原生冰山安全體系和責(zé)任共擔(dān)模型，為客戶提供可信、極簡、智能的云安全平臺和服務(wù)，服務(wù)于包括華為流程與IT，消費(fèi)者云及政企、電商、金融、互聯(lián)網(wǎng)等行業(yè)客戶。

【卓越能力】20+自主研發(fā)的云安全服務(wù)和200+伙伴安全服務(wù)，從保護(hù)云工作負(fù)載，保護(hù)應(yīng)用服務(wù)，保護(hù)數(shù)據(jù)資產(chǎn)，管理安全態(tài)勢到幫助合規(guī)上云方面，幫助客戶構(gòu)建立體云安全防護(hù)。

【全球合規(guī)】全球累計獲得80+安全合規(guī)認(rèn)證，如PCI 3DS，TISAX，ISO 27799， ISO/IEC 27701，SOC 2 Type2等，滿足全球客戶業(yè)務(wù)合規(guī)和隱私保護(hù)要求。

【產(chǎn)業(yè)共享】參與和主導(dǎo)制定10+云安全相關(guān)標(biāo)準(zhǔn)，輸出20+安全白皮書，向產(chǎn)業(yè)和客戶共享華為安全優(yōu)秀實踐經(jīng)驗。

【安全保障】專業(yè)的安全運(yùn)營團(tuán)隊，7*24小時安全保障體系，防御針對云平臺的攻擊，實現(xiàn)99.99%的安全事件自動響應(yīng)，讓企業(yè)上云安全無憂。