《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.1 云上大型赛事安全设计——5.1.3 阿里云安全服务

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
云安全中心 免费版,不限时长
云安全中心 防病毒版,最高20核 3个月
简介: 《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.1 云上大型赛事安全设计——5.1.3 阿里云安全服务

5.1.3 阿里云安全服务


在安全建设中除了完善安全产品的安全措施之外,构建专业化的安全团队也是保障企业网络安全的措施之一。通常企业也会为了节省人力成本,采购专业化的安全服务用于内部网络安全能力的建设。传统的安全服务,例如渗透测试、代码审计、红蓝对抗、重保护航等都是保障企业网络安全的重要措施。本章罗列较典型的安全服务,如需了解更多安全服务和产品请参照阿里云官网。


5.1.3.1 渗透测试


渗透测试是一种黑盒安全测试方法,安全专家通过模拟真实黑客的技术手段对目标进行漏洞检测,突破系统的安全防护手段,深入评估漏洞可能造成的实际影响。以攻击者思维,模拟黑客对业务系统进行全面深入的安全测试,帮助企业挖掘出正常业务流程中的隐藏的安全缺陷和漏洞,并提出修复建议。


5.1.3.2 代码审计


通过人工观察、模拟执行或半自动化工具扫描的方式,全面深入挖掘代码中的通用Web漏洞、业务逻辑漏洞、应用程序漏洞以及应用程序配置文件中的不安全因素


5.1.3.3 红蓝对抗


在确保业务稳定正常运行的前提下,以企业真实网络环境开展红蓝对抗演练。通常由蓝队服务(攻击方)扮演攻击者角色,以获取企业资产权限、业务数据、业务控制权限为目的展开攻击行为。通过攻击成果报告展现当前企业所面临的安全威胁并提出可落地的改进建议。红队服务扮演防守方(安全管家护航保障服务),包括演练前的风险梳理、风险加固及安全策略优化以及针对安全事件的应急响应处置,最大程度保障企业在重要时期或攻防演练阶段的零安全事件。


5.1.3.4 安全管家服务


阿里云安全管家服务(以下简称:安全管家)是阿里云云盾安全专家团队经过多年的技术实战和经验沉淀,根据客户的业务需求,以云盾安全产品为防护基础,面向云上租户提供全面的、专业的、客户化的安全服务及安全咨询服务,从而保障用户安全体系能正常运行和持续优化,提供强有力的技术能力支撑,保障客户业务稳定、安全运行。


5.1.3.5 云安全产品托管服务


云安全产品托管服务提供日常的安全巡检以便及时发现漏洞风险,并通过漏洞修复、策略配置、补丁升级等安全加固方式,消除潜在风险,同时在出现安全事件时快速启动应急响应。托管服务提供针对云安全中心产品的5*8的在线安全咨询服务,及时解决用户在使用过程中遇到的各类问题,协助客户完成产品的接入及策略的配置,根据业务情况制定产品防护策略,保障云安全产品的最大防护效果。

相关文章
|
云安全 人工智能 弹性计算
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.1 云上大型赛事安全设计——5.1.2 阿里云安全产品(上)
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.1 云上大型赛事安全设计——5.1.2 阿里云安全产品(上)
148 0
|
云安全 数据采集 SQL
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.1 云上大型赛事安全设计——5.1.2 阿里云安全产品(下)
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.1 云上大型赛事安全设计——5.1.2 阿里云安全产品(下)
120 0
|
安全 网络安全
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.1 云上大型赛事安全设计——5.1.1 安全建设
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.1 云上大型赛事安全设计——5.1.1 安全建设
|
监控 测试技术
《云上大型赛事保障白皮书》——第二章 云上大型赛事保障体系——2.2 云上大型赛事保障目标
《云上大型赛事保障白皮书》——第二章 云上大型赛事保障体系——2.2 云上大型赛事保障目标
193 0
|
监控 测试技术
《云上大型赛事保障白皮书》——第二章 云上大型赛事保障体系——2.4 云上大型赛事保障方法论——2.4.2 保障目标体系构建
《云上大型赛事保障白皮书》——第二章 云上大型赛事保障体系——2.4 云上大型赛事保障方法论——2.4.2 保障目标体系构建
|
云安全 SQL 运维
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.2 云上大型赛事安全防护——5.2.2 安全防护体系(下)
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.2 云上大型赛事安全防护——5.2.2 安全防护体系(下)
159 0
|
云安全 存储 监控
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.2 云上大型赛事安全防护——5.2.2 安全防护体系(上)
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.2 云上大型赛事安全防护——5.2.2 安全防护体系(上)
101 0
|
监控
《云上大型赛事保障白皮书》——第二章 云上大型赛事保障体系——2.1 云上大型赛事业务架构
《云上大型赛事保障白皮书》——第二章 云上大型赛事保障体系——2.1 云上大型赛事业务架构
236 0
|
SQL 供应链 安全
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.2 云上大型赛事安全防护——5.2.1 安全攻防演练(下)
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.2 云上大型赛事安全防护——5.2.1 安全攻防演练(下)
104 0
|
安全 网络安全
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.2 云上大型赛事安全防护——5.2.1 安全攻防演练(上)
《云上大型赛事保障白皮书》——第五章 安全设计与安全防护——5.2 云上大型赛事安全防护——5.2.1 安全攻防演练(上)
107 0
下一篇
无影云桌面