華為云升級全棧安全服務

隨著企業(yè)云化加速，租戶在云服務配置上不合規(guī)、不合理等多場景引發(fā)的安全風險與日俱增，而這些安全風險若是沒有得到及時排查和診斷，將會對企業(yè)云上業(yè)務帶來巨大的安全隱患。近期，華為云態(tài)勢感知服務的云服務基線檢測功能全新升級，用戶通過華為云提供的全棧安全服務，可對云服務基線進行全面“體檢”，及時發(fā)現(xiàn)資源脆弱點，提前排除安全風險，保障云上業(yè)務安全。

安全基線是最基礎的安全要求，云服務基線檢查是指對云服務關鍵配置項進行檢測，通過執(zhí)行掃描任務，檢查基線配置的風險狀態(tài)，對存在安全隱患的配置進行處置。如同人體必要的健康檢查一般，云服務基線檢查是企業(yè)上云的關鍵關節(jié)。

華為云態(tài)勢感知作為跨云、統(tǒng)一、開放的云安全中心，是云上安全風險的“監(jiān)控臺”，集成匯聚了云原生、生態(tài)等7大類安全服務，采集各個服務的風險檢測結(jié)果及威脅通知，以安全大數(shù)據(jù)分析為基礎，從全局視角識別安全威脅，為安全運維提供快速準確的響應處置和追蹤回溯能力。

態(tài)勢感知云服務檢查功能可通過檢測各項云服務中身份認證、訪問控制、日志審計等方面的安全配置，及時發(fā)現(xiàn)云上資源的脆弱點，為企業(yè)合規(guī)風險配置進行全面“體檢”，并提供風險修復的“診斷建議”。在此基礎上，本次云服務基線檢查功迎來重要迭代升級，不僅支持定時任務計劃，一鍵設置定時時間檢測，云服務檢查范圍由14個增加至26個，第一版本將上線覆蓋等保合規(guī)要求在內(nèi)的21個子檢查項，將安全風險暴露在入侵發(fā)生前，排除90%以上的云安全風險。

綜合來說，云服務基線檢查的核心價值主要體現(xiàn)在兩方面：一是用戶可通過云服務基線檢查，了解自身業(yè)務系統(tǒng)的云服務配置項是否有問題，并根據(jù)檢測結(jié)果說明和加固指導建議，進行配置優(yōu)化以降低入侵風險；二是對于銀行、證券、互聯(lián)網(wǎng)等等對安全合規(guī)要求較高的行業(yè)，云服務基線檢查將幫助大型企業(yè)審計、合規(guī)部門及時發(fā)現(xiàn)風險項并采取防護措施以滿足安全合規(guī)。

未來，華為云態(tài)勢感知不斷吸取業(yè)界最佳實踐，逐步構(gòu)筑完善的云服務基線檢查規(guī)范，提供云上整體威脅態(tài)勢可視化方案，幫助企業(yè)第一時間洞悉云上安全態(tài)勢，快速定位安全風險，滿足安全合規(guī)。