重要活动期间对保障网络安全的要求更高,依据多年的重保工作经验和积累,阿里云安全管家提供护航安全服务,在各种异常情况下快速应对,使活动期间的客户业务安全平稳运行。
- 准备阶段:根据重保对象的安全目标,设计安全防护方案,对重点系统全面安全评估,通过对网络、主机、应用等全面检查,发现体系架构中的弱项,补齐和合理配置安全防护产品,指导客户进行安全优化,包括但不限于端口、IP、资产的暴露面收敛,对发现的系统漏洞加固,优化云产品安全和云安全产品的策略配置。
- 保障阶段:在护航期间提供7*24小时安全专家在线值守,对安全事件及时响应处理,每日提供护航安全日报。协调阿里云安全专家团队,一旦发生安全事件进行快速响应,降低安全事件带来的影响。
为了更好的提升护航服务的主动对抗能力,可通过渗透测试,提前发现系统存在的漏洞,及时加固和整改。通过威胁狩猎,快速感知威胁、延缓攻击、保护资产安全。通过分析攻击者在执行攻击行为的各个阶段暴露出的行为特征以及判断下一步的行动计划,从而针对性采取反制措施。