业务上云了，安全运维该怎么做？

是要再花一份钱投入云安全建设？还是全部交给云服务商，自己置之不理？

我的企业有钱、有人，竟然还会在可怕的勒索病毒面前屡屡中招？

我的企业没钱、没人，那岂不是更无还手之力，只能任人宰割？

听说挖矿病毒很厉害，可是我为什么感觉不到它的存在？

我的机器都是内网IP，安全运维跟我有什么关系？

......

一系列的安全问题，让云上安全运维像是一位带着面纱的姑娘一样看不清、摸不透；更让我们不知道该如何与她相处，保护好她。

今天我们依然不谈理想，只讲干货，一键点击，观看节目，为你答疑解惑，拨开云雾见晴天！

嘉宾介绍

玛刻：阿里云高级产品专家。拥有13年以上安全技术研发和产品管理经验，曾在趋势科技、360等知名安全公司就职，在主机安全及态势感知等安全产品和服务方面具备丰富的实战经验。

本期精彩看点

企业上云后安全运维工作有什么优势和便捷性？

企业上云后，IT运维工作和IT投入成本都相对减少，云上安全建设最佳实践可以通过云服务商快速部署并普惠到每一个云上企业，企业可以避免因安全建设不当所带来的安全隐患。

企业应该如何做好云上安全运维？

云上安全运维并不复杂，找到对的方法，可以事半功倍。修漏洞、处理告警、事件溯源是做好云上安全运维最需要关注的三件事：

• 漏洞泛指系统存在的各种可能被入侵的渠道，像系统漏洞、应用漏洞、弱口令等，把漏洞修复好，基本就能确保避免大面积的安全隐患；
• 告警指的是安全产品提供的安全事件通知，及时的处置可以避免攻击扩大所造成的不可逆破坏；
• 溯源指的是找到攻击的来源、原因以及沦陷的主机在哪里，帮助企业完整地清理威胁痕迹，同时避免未来因同样的原因再次受到攻击。

用好“修漏洞、处理告警和事件溯源”这“三板斧”可以保证99%的企业不需要有很多的安全知识储备也可以把云上安全做好。

漏洞太多不知道该修哪个怎么办？

当企业受限于发现漏洞、修复漏洞的能力时，可以尝试使用云安全中心，不仅可以帮助用户修复漏洞，还可以帮助用户发现应用层的漏洞，检查系统或是应用的弱口令，有效帮助用户预防病毒和黑客的入侵。

云安全中心在企业安全建设中有什么优势？

云安全中心是一款基于云原生能力的安全产品，和传统安全产品相比，云原生安全产品和云平台深度集成，能够通过一款产品，解决从网络、平台到主机的安全问题。用户只需要一键就可以开通云安全中心，省去了繁琐的部署时间。同时，因为和云平台的深度集成，云安全中心能自动对平台、网络和主机进行日志分析。简而言之，用户只需要关注云安全中心提供的告警就可以做好安全运维，这就是云安全中心的意义和价值。

获取更多

扫描下方二维码，直连安全专家，快速答疑解惑。

下期预告

主题：喊话安全小哥，你家的大门关好了吗？

大门是什么？安全小哥为什么要把大门给关好？是不是对我们节目的主题越来越摸不着头脑了？不要慌，尽情发挥你的想象，相信你所想，即是“安全说道”的下期所讲。