購買安全評估服務 - Managed Security Service

安全評估服務是針對雲上啟動並執行資訊系統進行全面的安全性評估，旨在識別和分析資產、威脅以及脆弱性。該服務覆蓋了雲基礎設施、雲安全設施、雲資料、監控審計措施及應用等多個方面，確保整體系統的安全性。通過全面的安全評估活動或主機、Web漏洞掃描服務，為客戶提供基準加固、漏洞修複、組件升級等解決方案。

服務內容

為保障安全評估過程中的業務可靠性和安全性，採取以下措施：

通過以上措施，不僅能預防可能出現的問題，還能及時有效地應對任何突髮狀況，確保整個評估過程順利進行。

服務類別	服務內容	服務方式
網路安全評估	檢查網路存取控制策略的合理性。探測高危連接埠。分析發現的問題並制定修複方案，指導使用者修複漏洞。	人工檢查+工具掃描
主機安全評估	探測主機作業系統和應用軟體的安全性漏洞。發現作業系統和應用軟體配置的弱項。分析發現的問題並制定修複方案，指導使用者修複漏洞。	人工檢查+工具掃描
應用安全評估	發現業務應用代碼層的安全性漏洞。分析發現的問題並制定修複方案，指導使用者修複漏洞。	人工發現+工具掃描

安全評估包含以下階段：

線上評估。
- 通過資產調查、安全基準掃描、漏洞掃描及人員訪談等方式，全面瞭解業務系統的當前安全狀況。
- 目標是為後續的風險分析收集必要的資訊和資料。
資料分析。
- 對線上評估階段收集的資料進行詳細分析和整理。
- 這一步驟為撰寫安全評估報告提供了堅實的基礎。
報告撰寫。
- 根據資料分析的結果編寫安全評估報告。
- 報告中包含對識別出的安全風險和隱患的詳細說明及其修複建議。
- 與業務負責人溝通並根據反饋修訂報告，確保所有關鍵點都被準確反映。
輸出結果。
- 完成所有評估和修訂後，Managed Security Service將最終輸出完整的安全評估報告。
- 該報告為企業提供具體的行動指南，以增強其系統的安全性。