防勒索托管服務(wù)
云安全中心防勒索托管服務(wù)主要幫助企業(yè)解決安全運(yùn)營人員不足、防勒索事件處置技術(shù)能力約束、防勒索防護(hù)配置有效性監(jiān)測(cè)、以及對(duì)防勒索相關(guān)管理問題的咨詢支持，防勒索托管專家將幫助您在防勒索發(fā)生前做到事前預(yù)防，有效為您配置防勒索策略，在日常為您監(jiān)測(cè)防勒索防護(hù)狀態(tài)，當(dāng)遇到風(fēng)險(xiǎn)將及時(shí)觸達(dá)并響應(yīng)風(fēng)險(xiǎn)事件，為您提供防勒索事件的防范全鏈路保駕護(hù)航。
計(jì)費(fèi)說明
防勒索托管服務(wù)的收費(fèi)標(biāo)準(zhǔn)為：0.15元/GB/月; 如用戶未開通防勒索功能，則不支持獨(dú)立購買。
服務(wù)范圍說明
防勒索托管服務(wù)支持服務(wù)的范圍為安裝了云安全中心客戶端的服務(wù)器。提供的具體服務(wù)如下所示：
服務(wù)內(nèi)容 | 服務(wù)方式 | SLA | |
防勒索策略配置 | 根據(jù)您的業(yè)務(wù)需求，制定符合您需要的防勒索備份策略。 | 線上配置 | 工作日5×8（9:30~12:00，13:00~18:30）人工在線服務(wù)。 |
防勒索問題咨詢 | 向安全專家咨詢?nèi)魏畏览账飨嚓P(guān)的問題，包括但不限于產(chǎn)品使用、策略調(diào)整與優(yōu)化等。 | 一對(duì)一釘釘群服務(wù) | 工作日5×8（9:30~12:00，13:00~18:30）人工在線服務(wù)，30分鐘內(nèi)響應(yīng)。 |
防勒索備份狀態(tài)監(jiān)控 | 持續(xù)監(jiān)測(cè)備份任務(wù)狀態(tài)，備份任務(wù)異常時(shí)及時(shí)通知并協(xié)助處理。 | 線上監(jiān)測(cè) | 工作日5×8（9:30~12:00，13:00~18:30）人工在線監(jiān)控，工作日出現(xiàn)異常時(shí)30分鐘內(nèi)觸達(dá)。 |
防勒索事件應(yīng)急響應(yīng) | 購買了防勒索托管服務(wù)后。如遇勒索病毒攻擊，觸達(dá)用戶后我們將立即響應(yīng)支持，協(xié)助用戶恢復(fù)系統(tǒng)運(yùn)行和數(shù)據(jù)。 | 線上恢復(fù) | 工作日5×8（9:30~12:00，13:00~18:30）人工響應(yīng)，7×24 電話應(yīng)急遠(yuǎn)程恢復(fù)備份響應(yīng)。 |
使用須知
請(qǐng)確保您開通防勒索托管服務(wù)時(shí)服務(wù)器狀態(tài)正常，如服務(wù)器已經(jīng)被勒索，則需要購買應(yīng)急響應(yīng)服務(wù)協(xié)助您解決問題。購買應(yīng)急響應(yīng)服務(wù)。
開通防勒索托管服務(wù)后，您需要在云安全中心控制臺(tái)完成服務(wù)關(guān)聯(lián)角色（AliyunServiceRoleForAntiRansomwareMssp和AliyunServiceRoleForSas）授權(quán)操作，確保已為托管服務(wù)完成授權(quán)，或者使用釘釘掃描下述任意一個(gè)二維碼聯(lián)系托管服務(wù)專家，協(xié)助您完成相關(guān)授權(quán)，為您提供更好的服務(wù)。
托管服務(wù)專家連旭升
托管服務(wù)專家小民
托管服務(wù)專家貓吉
當(dāng)您購買防勒索托管服務(wù)后，如果因?yàn)槿狈Ρ匾氖跈?quán)或未與我們的服務(wù)人員協(xié)作，而導(dǎo)致勒索軟件攻擊對(duì)您資產(chǎn)造成損失，這些損失將由您自身承擔(dān)。
購買防勒索托管服務(wù)后，我們將會(huì)主動(dòng)聯(lián)系觸達(dá)您 ，與您確認(rèn)防護(hù)策略的配置需求。如無法聯(lián)系到您 ，將無法開啟防護(hù)策略創(chuàng)建操作。在您使用防勒索托管服務(wù)的過程中，我們會(huì)針對(duì)服務(wù)中的異常情況及時(shí)與您觸達(dá)，如因無法聯(lián)系到您或觸達(dá)您后無法收到反饋的情況下，我們的服務(wù)工作受阻，如被勒索需您承擔(dān)由此造成的損失。
購買防勒索托管服務(wù)
防勒索托管服務(wù)不支持單獨(dú)購買，必須和防勒索病毒容量一并購買。您可以根據(jù)實(shí)際情況選擇新購或升級(jí)云安全中心實(shí)例購買防勒索托管服務(wù)：
下述說明僅列舉常用入口，您可以通過其他云安全中心購買或升級(jí)入口購買防勒索和防勒索托管服務(wù)后，可以享受相同的服務(wù)。
新購入口：
升級(jí)入口：
登錄云安全中心控制臺(tái)。在控制臺(tái)左上角，選擇需防護(hù)資產(chǎn)所在的區(qū)域：中國或全球（不含中國）。
在左側(cè)導(dǎo)航欄，選擇。
如果您未完成授權(quán)，在防勒索頁面，單擊立即授權(quán)，完成實(shí)現(xiàn)防勒索訪問其他云服務(wù)權(quán)限的授權(quán)。
如果您已完成授權(quán)，請(qǐng)?zhí)^該步驟。此處立即授權(quán)會(huì)自動(dòng)創(chuàng)建服務(wù)關(guān)聯(lián)角色AliyunServiceRoleForSas和AliyunServiceRoleForAntiRansomwareMssp。更多信息，請(qǐng)參見云安全中心服務(wù)關(guān)聯(lián)角色。
單擊立即購買，在相應(yīng)頁面，選擇防勒索容量，將防勒索托管服務(wù)選擇為是并單擊創(chuàng)建服務(wù)關(guān)聯(lián)角色。
單擊立即購買并完成支付。
防勒索托管服務(wù)旨在為您提供全面的支持，包括創(chuàng)建數(shù)據(jù)備份策略、提供專業(yè)防勒索咨詢，以及在勒索病毒事件發(fā)生時(shí)進(jìn)行應(yīng)急響應(yīng)。您的購買僅是開始，完成交易后，請(qǐng)積極與我們的服務(wù)團(tuán)隊(duì)聯(lián)系以激活和使用這些服務(wù)。為確保您能夠充分利用防勒索托管服務(wù)，建議您繼續(xù)閱讀下文并按照指南操作。
使用防勒索托管服務(wù)
登錄云安全中心控制臺(tái)。在控制臺(tái)左上角，選擇需防護(hù)資產(chǎn)所在的區(qū)域：中國或全球（不含中國）。
在左側(cè)導(dǎo)航欄，選擇。
如果您未完成授權(quán)，在防勒索頁面，單擊立即授權(quán)，完成實(shí)現(xiàn)防勒索功能訪問其他云服務(wù)權(quán)限的授權(quán)。
如果您已完成授權(quán)，請(qǐng)?zhí)^該步驟。關(guān)于授權(quán)的服務(wù)關(guān)聯(lián)角色的更多信息，請(qǐng)參見云安全中心服務(wù)關(guān)聯(lián)角色。
在防勒索頁面防勒索托管服務(wù)對(duì)話框，使用釘釘掃描二維碼聯(lián)系托管服務(wù)專家。
聯(lián)系托管服務(wù)專家后，托管服務(wù)專家會(huì)邀請(qǐng)您進(jìn)入專屬的釘釘服務(wù)群。如果控制臺(tái)未出現(xiàn)彈框，您可以單擊已開通防勒索托管服務(wù)，進(jìn)入防勒索托管服務(wù)對(duì)話框。
根據(jù)您的實(shí)際需要，在防勒索托管服務(wù)對(duì)話框單擊無需溝通，請(qǐng)立即全量為我服務(wù)、不全量防護(hù)，我要自定義或不在提醒。
無需溝通，請(qǐng)立即全量為我服務(wù)：選擇該項(xiàng)后，云安全中心會(huì)自動(dòng)分批次為您已安裝云安全中心客戶端的所有服務(wù)器創(chuàng)建全量防護(hù)策略。不同批次的防護(hù)策略創(chuàng)建后間隔10分鐘。
僅您的阿里云賬號(hào)同時(shí)滿足如下條件時(shí)，才會(huì)顯示該選項(xiàng)：
您的阿里云賬號(hào)下至少有一臺(tái)服務(wù)器的云安全中心客戶端為在線狀態(tài)。
您的阿里云賬號(hào)下未配置任何防勒索策略。
不全量防護(hù)，我要自定義：選擇該項(xiàng)會(huì)打開創(chuàng)建服務(wù)器防勒索策略面板，您可以通過咨詢托管服務(wù)專家的配置意見，并結(jié)合業(yè)務(wù)實(shí)際需求，自定義勒索防護(hù)策略。
異常事件通知說明
為確保您的防勒索措施能持續(xù)有效運(yùn)行，如果出現(xiàn)備份容量不足或其他導(dǎo)致備份失敗的情況，云安全中心將啟動(dòng)通知流程。您將通過控制臺(tái)中預(yù)設(shè)的通知設(shè)置接收異常事件，并且云安全中心的托管服務(wù)專家會(huì)在釘釘群內(nèi)及時(shí)通報(bào)任何異常情況。
我們強(qiáng)烈建議您密切關(guān)注釘釘群內(nèi)的消息，并確保您的通知設(shè)置正確無誤，以防錯(cuò)過任何關(guān)鍵的通知信息。關(guān)于通知設(shè)置的更多信息，請(qǐng)參見通知設(shè)置。
停止服務(wù)
如果無需使用防勒索托管服務(wù)，您可以通過停止服務(wù)退還未使用的時(shí)間對(duì)應(yīng)的費(fèi)用。停止服務(wù)后，對(duì)應(yīng)的服務(wù)釘釘群會(huì)被解散，已創(chuàng)建的防護(hù)策略不受影響。具體操作如下：
登錄云安全中心控制臺(tái)。在控制臺(tái)左上角，選擇需防護(hù)資產(chǎn)所在的區(qū)域：中國或全球（不含中國）。
在左側(cè)導(dǎo)航欄，選擇。
在防勒索頁面，單擊已開通防勒索托管服務(wù)。
在防勒索托管服務(wù)對(duì)話框，單擊停止服務(wù)。
在降配頁面，選擇相應(yīng)的配置。
仔細(xì)閱讀并選中服務(wù)協(xié)議，然后單擊立即購買并完成支付。