阿里云安全管家服務是基于阿里云多年積累的安全最佳實踐經驗，由阿里云安全專家為云端用戶提供全面的安全技術與咨詢服務。該服務旨在為云端用戶構建并持續優化云安全防御體系，以保障其業務安全。
背景信息
越來越多的企業和組織將其業務遷移至云平臺，這為業務帶來了新一輪的技術變革。然而，在遷移過程中，云上業務的可用性、安全性和完整性面臨著新的挑戰與問題。
缺乏全面的云安全方案，影響了安全防護體系的構建及其防護效果。
傳統廠商對云環境的認知不足，導致在安全技術防護體系建設過程中急需解決以下問題：原有的安全防御方案是否仍然適用，以及如何在云環境中構建有效的安全防御體系。
安全方案的不確定性導致了成本的增加。
在制定整體安全解決方案時，若缺乏對現有業務安全問題的深入分析，將無法制定出有效的安全策略，從而增加企業在安全管理工作中的投入成本。
專業安全管理人員的短缺或難以獲得。
對于缺乏專業、高水平安全人才的企業或組織，在信息安全事件發生后，無法確保及時響應緊急安全事件，從而對企業或組織造成影響和損失。
為了解決云上用戶的業務安全問題，阿里云安全管家為您提供針對云上ECS服務器的安全托管檢測與響應服務MDR。該服務結合了阿里云專家積累的最佳云上安全運營實踐，旨在為云上用戶提供深度的安全檢測與響應服務，協助用戶快速構建基礎安全運營體系，以保障云上業務的安全性。
同時，安全管家提供風險評估、應急響應、等保測評等多項增值服務，多維度覆蓋云上業務安全，助力您搭建安全防御體系。
服務規格
安全管家服務包含不同的服務規格，您需要根據業務需要選購合適的服務規格。
服務規格 | 適用場景 | 服務內容 |
MDR基礎版 | 僅需要安全咨詢和日常安全監控服務。 |
|
MDR企業版 | 適用于有高安全防護要求的場景，建設全方位的安全運營體系。 | 覆蓋了MDR基礎版的能力，同時支持以下能力：
|
MDR護航版 | 適用于重大活動期間，針對重點業務的階段性保駕護航的場景，例如：
| 覆蓋了MDR基礎版的能力，同時支持以下能力：
|
應用場景
建設完善的安全運營體系
場景描述
部分企業用戶在信息化建設上云后，安全運營能力的建設相對滯后，缺乏有效的漏洞管控和風險運營能力，導致風險處置速度無法跟上信息系統建設的步伐，從而產生較大的業務安全隱患。在此背景下，阿里云安全管家服務能夠為您提供完善且成熟的運營體系，涵蓋安全產品能力運營、安全漏洞風險運營及基礎安全運營等方面，確保無縫銜接用戶在云上資產的安全運營。
服務收益
依托成熟的運營體系，企業用戶能夠更加專注于業務能力的建設。在后續的安全建設過程中，用戶不僅擁有充足的準備時間，還可以通過安全管家專家的支持，更加高效地構建運營體系。
提高安全運營資源的投入產出比
場景描述
安全運營資源不足的情況包括云安全產品運營專業人員的缺乏、基礎服務運營人員的短缺以及企業用戶在安全運營上的資金投入不足。在傳統模式下，用戶必須投入大量的安全專業人才以確保安全運營工作的順利進行。然而，隨著資產規模的擴大，安全專業人才的資源投入也逐步增加。
服務收益
規模化、服務化、體系化帶來的最直接收益是成本降低。在降低企業運營成本的同時，企業用戶還可以依托安全管家的高水平技術人員，提升整體安全產品的防護能力、安全策略的優化能力以及安全漏洞風險的運營能力等各項安全能力。
上云及遷云過程中的安全架構指導
場景描述
在企業上云或遷云的過程中，可能會面臨業務、技術和管理層面的一系列安全問題。通過合理部署云產品，可以有效解決這些問題。安全管家服務提供云上安全架構設計指導及安全咨詢服務，幫助企業合理設計云上架構，以實現最佳防護效果。
客戶收益
在企業上云或遷云過程中，提供專業的咨詢服務及云上安全架構方案指導，以助力企業快速實現上云目標，并保障云上業務安全的穩定性。
提升安全能力
場景描述
計算環境中不斷增長的系統平臺面臨多種安全威脅，包括數據竊取、數據篡改及非授權訪問等。因此，需要專業的安全服務，以確保這些系統平臺上運行和存儲數據的機密性、完整性和可用性。
服務收益
阿里云安全管家服務團隊根據客戶公司的安全需求，實施有效的診斷服務，以評估客戶業務的安全現狀，并識別當前客戶業務與安全最佳實踐之間的差距。針對安全評估中發現的問題，實施安全加固服務，以提高操作系統和網絡設備的安全性及抗攻擊能力。
產品優勢
一鍵托管，全棧運營
阿里云安全管家服務依托于阿里云平臺的技術優勢，基于阿里云多年的安全最佳實踐經驗，為云上用戶提供全面的安全技術與咨詢服務。該服務提供從邊界到內網、從漏洞到策略、從配置到數據的安全運營服務，旨在為云上用戶建立并持續優化云安全防御體系，確保云上業務的安全性，使云上用戶能夠專注于自身業務的發展。
大數據加持
阿里云安全集中匯聚云安全中心、云防火墻、Web 應用防火墻、DDoS 防護等安全防護數據，覆蓋VPN網絡、ECS、Web應用、數據庫等多個防護層面。基于多年實戰積累的數據挖掘技術，為所有云上用戶提供攻防實戰情報。同時，安全運營團隊結合攻防情報數據，依據不同用戶的防護需求及業務系統現狀，不定期調整安全防護策略，從而將安全風險降至可控范圍內，實現動態調整、動態防御、動態運營及動態管理。
規?；瘍瀯?
面對龐大的安全產品及服務用戶群體，安全管家采用規?；?、體系化的運營模式，以更高效的方式為每位云上的用戶提供優質服務。
分鐘級的應急響應
云上安全監控與安全管家的應急響應體系，能夠在發生安全事件時，迅速協助云上用戶有效應對黑客入侵、清理木馬后門、分析入侵原因，從而有效降低安全事件造成的損失，并幫助云上用戶迅速恢復業務的正常運行。
相關文檔
安全管家提供了多種服務類型，不同服務類型的計費方式不同，具體內容，請見產品計費。
開通及使用安全管家服務的具體操作，請參見快速入門。
安全管家提供的安全服務內容以及服務流程說明，請參見安全服務。
為確保在安全風險評估過程中業務的可靠性與安全性，安全管家將依據您的網絡系統評估業務狀況，與您共同制定檢查計劃、風險規避措施、應急預案及授權說明，以防范并及時應對檢查過程中可能發生的意外事件。詳細內容，請參見風險評估服務。
應急響應服務由經驗豐富的安全專家提供一對一的專業服務。在服務過程中，采用規范的服務流程和項目管理流程，為您制定全面的安全解決方案，幫助您在最短時間內以最低成本解決緊急安全事件。詳細內容，請參見應急響應服務。
等保測評服務基于阿里云云安全產品的技術優勢，結合優質的等保咨詢及測評合作資源，向您提供一站式的等級保護相關咨詢與測評服務。該服務全面涵蓋等保定級、備案、建設整改及測評階段，旨在幫助您高效完成等保測評。詳細內容，請參見等保測評服務。