服务器安全托管服务MSS
网站编辑2021-05-20 11:05:04411
安全托管服务（Managed Security Service, MSS）为您提供持续、高效的安全监控和运营管理服务。通过该服务，能够快速响应主机、网络、应用、数据等安全产品的各类安全风险事件，利用安全编排自动化与响应技术进行智能分类和高效运营处置，并针对云资产进行持续风险监视和泄露监控等，同时提供应急值守团队进行入侵事件分析及应急保障，提升用户运营效率。安全托管服务的特性
1、智能驱动的运营
基于整体和近实时的威胁检测策略，云运营团队通过安全产品事件行为进行多因素关联分析，对捕获安全事件及处置用例进行分类，利用情报团队研究的预置检测框架分析出用户云环境中存在的高优先级事件和触发原因，帮助企业制定安全防护和加固方案，提升对安全事件的可见性。
利用安全编排自动化与响应技术构建的风险处置引擎，可汇聚收集云端各类安全事件源，结合阿里云用户安全最佳实践库，利用编排手段对高级别风险事件进行自动化响应处置，规避了人工运营和响应的时延，提升了事件处置的效率。
3、高效的风险监视
针对全球最新漏洞事件、用户代码或敏感信息泄露行为自动化纳入安全监控范畴，一旦出现可能影响用户资产和业务的漏洞或泄露行为，将自动化触发风险处置流程，同步详尽风险处置方法，实现近实时级防护。
4、云原生兼容服务
原生集成阿里云安全产品事件原始数据，能更好的监视云上关键资产变更风险，通过监视云资产的动态变化行为，可使安全监控策略即时覆盖新创建的云资产，保持监测策略的一致性、全面性。
5、深度的事件分析
针对出现的意外安全事件，阿里云应急值守团队提供事件分析和溯源取证支持，通过日志和事件分析更深入地研究事件原因，帮助快速止损并恢复业务，并提供事件复盘和整改建议。
应用场景
企业上云后，企业部署架构从传统IT机房模式转换为云模式，用户可能面临云安全运营经验不足，安全运营人力缺失，安全监控能力不完善等问题。
阿里云安全托管服务（MSS），结合阿里云租户最佳安全实践，帮助用户开展云安全运营体系建设，利用自研情报及泄露监测能力，帮助用户发现最新安全漏洞威胁、密钥泄露事件，通过自研云安全运营系统结合自动化编排技术，针对用户云产品安全事件进行持续监控和分析，帮助快速进行事件闭环响应，并在重大安全事件和节日期间按需提供安全应急值守和保障。适用于需要将云上业务进行安全托管的客户。
