隨著(zhù)企業(yè)云化加速

　　租戶(hù)在云服務(wù)配置上

　　不合規、不合理等多場(chǎng)景引發(fā)的安全風(fēng)險

　　與日俱增

　　若是沒(méi)有得到及時(shí)排查和診斷

　　將會(huì )對企業(yè)云上業(yè)務(wù)帶來(lái)巨大的安全隱患

　　近期，華為云態(tài)勢感知服務(wù)

　　云服務(wù)基線(xiàn)檢測功能全新升級

　　通過(guò)華為云提供的全棧安全服務(wù)

　　可對云服務(wù)基線(xiàn)進(jìn)行全面“體檢”

　　及時(shí)發(fā)現資源脆弱點(diǎn)

　　提前排除安全風(fēng)險

　　保障云上業(yè)務(wù)安全

　　安全基線(xiàn)是最基礎的安全要求，云服務(wù)基線(xiàn)檢查是指對云服務(wù)關(guān)鍵配置項進(jìn)行檢測，通過(guò)執行掃描任務(wù)，檢查基線(xiàn)配置的風(fēng)險狀態(tài)，對存在安全隱患的配置進(jìn)行處置。如同人體必要的健康檢查一般，云服務(wù)基線(xiàn)檢查是企業(yè)上云的關(guān)鍵環(huán)節。

　　華為云態(tài)勢感知作為跨云、統一、開(kāi)放的云安全中心，是云上安全風(fēng)險的“監控臺”，集成匯聚了云原生、生態(tài)等7大類(lèi)安全服務(wù)，采集各個(gè)服務(wù)的風(fēng)險檢測結果及威脅通知，以安全大數據分析為基礎，從全局視角識別安全威脅，為安全運維提供快速準確的響應處置和追蹤回溯能力。

　　態(tài)勢感知云服務(wù)檢查功能可通過(guò)檢測各項云服務(wù)中身份認證、訪(fǎng)問(wèn)控制、日志審計等方面的安全配置，及時(shí)發(fā)現云上資源的脆弱點(diǎn)，為企業(yè)合規風(fēng)險配置進(jìn)行全面“體檢”，并提供風(fēng)險修復的“診斷建議”。

　　在此基礎上，本次云服務(wù)基線(xiàn)檢查功迎來(lái)重要迭代升級，不僅支持定時(shí)任務(wù)計劃，一鍵設置定時(shí)時(shí)間檢測，云服務(wù)檢查范圍由14個(gè)增加至26個(gè)，第一版本將上線(xiàn)覆蓋等保合規要求在內的21個(gè)子檢查項，將安全風(fēng)險暴露在入侵發(fā)生前，排除90%以上的云安全風(fēng)險。

　　未來(lái)，華為云態(tài)勢感知不斷吸取業(yè)界最佳實(shí)踐，逐步構筑完善的云服務(wù)基線(xiàn)檢查規范，提供云上整體威脅態(tài)勢可視化方案，幫助企業(yè)第一時(shí)間洞悉云上安全態(tài)勢，快速定位安全風(fēng)險，滿(mǎn)足安全合規。

　　繼承華為20多年的安全積累，華為云構筑的原生冰山安全體系和責任共擔模型，為客戶(hù)提供可信、極簡(jiǎn)、智能的云安全平臺和服務(wù)，服務(wù)于包括華為流程與IT，消費者云及政企、電商、金融、互聯(lián)網(wǎng)等行業(yè)客戶(hù)。

　　【卓越能力】20+自主研發(fā)的云安全服務(wù)和200+伙伴安全服務(wù)，從保護云工作負載，保護應用服務(wù)，保護數據資產(chǎn)，管理安全態(tài)勢到幫助合規上云方面，幫助客戶(hù)構建立體云安全防護。

　　【全球合規】全球累計獲得80+安全合規認證，如PCI 3DS，TISAX，ISO 27799， ISO/IEC 27701，SOC 2 Type2等，滿(mǎn)足全球客戶(hù)業(yè)務(wù)合規和隱私保護要求。

　　【產(chǎn)業(yè)共享】參與和主導制定10+云安全相關(guān)標準，輸出20+安全白皮書(shū)，向產(chǎn)業(yè)和客戶(hù)共享華為安全優(yōu)秀實(shí)踐經(jīng)驗。

　　【安全保障】專(zhuān)業(yè)的安全運營(yíng)團隊，7*24小時(shí)安全保障體系，防御針對云平臺的攻擊，實(shí)現99.99%的安全事件自動(dòng)響應，讓企業(yè)上云安全無(wú)憂(yōu)。