還在為招不到安全運(yùn)維專家困擾？7月3日，隨著阿里云推出安騎士云托管服務(wù)，用戶可以一鍵共享阿里安全專家的貼身保護(hù)。有了這個(gè)虛擬團(tuán)隊(duì)，安全再也不會(huì)拖業(yè)務(wù)的后腿。
采用云計(jì)算，為服務(wù)器進(jìn)行分布式集群部署，極大地提高了網(wǎng)上業(yè)務(wù)的安全性。但這并不意味著可以高枕無(wú)憂。從當(dāng)前爆發(fā)的安全危機(jī)來(lái)看，客戶業(yè)務(wù)系統(tǒng)以及人為不良操作成為安全重災(zāi)區(qū)。據(jù)分析，業(yè)務(wù)威脅主要來(lái)自三方面： 一、網(wǎng)站安全運(yùn)維人員未及時(shí)修復(fù)網(wǎng)站漏洞導(dǎo)致的黑客入侵風(fēng)險(xiǎn)。二、管理員弱口令、越權(quán)訪問等人為安全漏洞。三、黑客通過(guò)web攻擊進(jìn)行提權(quán)獲得服務(wù)器權(quán)限。
安騎士即是為了解決此類安全困擾。阿里云為所有使用阿里云ECS云服務(wù)器的客戶提供免費(fèi)的安騎士防護(hù)。足以應(yīng)對(duì)絕大部分客戶對(duì)安全的需要。
而在諸如電商、金融、數(shù)據(jù)資產(chǎn)管理等對(duì)安全等級(jí)要求極高的行業(yè)，基礎(chǔ)的自動(dòng)防護(hù)已經(jīng)不能滿足業(yè)務(wù)或合規(guī)要求。對(duì)此，阿里云推出了安騎士的云托管服務(wù)，作為安騎士產(chǎn)品的VIP版，他接受客戶的安全托管，由阿里云安全團(tuán)隊(duì)為之提供定制化的安全策略防護(hù)、木馬文件檢測(cè)和高危漏洞檢測(cè)與修復(fù)等高級(jí)安全防護(hù)工作。
開通云托管服務(wù)后，阿里云安全專家將為為客戶提供一次全面的人工安全檢測(cè)，對(duì)常見的安全風(fēng)險(xiǎn)進(jìn)行排查，整體提升用戶網(wǎng)站的安全防護(hù)基線，降低被入侵的風(fēng)險(xiǎn)。
同時(shí)，在日常運(yùn)行過(guò)程中，安全專家還會(huì)基于安騎士云端防護(hù)中心進(jìn)行7X24小時(shí)在線監(jiān)控，以海量威脅數(shù)據(jù)實(shí)時(shí)分析，。遇到黑客入侵立即發(fā)送安全告警信息。發(fā)生安全事件時(shí)，阿里云安全團(tuán)隊(duì)會(huì)提供安全事件的分析、響應(yīng)，并進(jìn)行系統(tǒng)防護(hù)策略的優(yōu)化，同時(shí)輸出保密的安全事件分析報(bào)告。
此前，國(guó)內(nèi)某知名電商創(chuàng)業(yè)公司在重大線上活動(dòng)上線前一天，遭遇黑客惡意攻擊而導(dǎo)致服務(wù)器不可用。阿里云安騎士團(tuán)隊(duì)在接到客戶申請(qǐng)后，第一時(shí)間查找并清除了相關(guān)的木馬文件，對(duì)服務(wù)器進(jìn)行安全加固，在活動(dòng)期間提供安全保障，為活動(dòng)順利進(jìn)行完成了護(hù)航。
阿里云正在為客戶構(gòu)建全方位的安全防護(hù)服務(wù)。6月，阿里云為云上客戶提供“云盾透測(cè)試服務(wù)”。該服務(wù)以模擬攻擊者的角度幫助企業(yè)尋找網(wǎng)站系統(tǒng)存在的風(fēng)險(xiǎn)，并提供針對(duì)性的解決方案，從而保障網(wǎng)絡(luò)服務(wù)的安全穩(wěn)定運(yùn)行，降低事后修復(fù)的成本(包括資產(chǎn)、名譽(yù)等方面)。滲透測(cè)試是當(dāng)前業(yè)內(nèi)最有效的安全檢測(cè)服務(wù)之一。
作為國(guó)內(nèi)頂尖的安全團(tuán)隊(duì)，阿里云安全團(tuán)隊(duì)匯聚了一批國(guó)內(nèi)一流的安全專家，具備豐富的安全攻防經(jīng)驗(yàn)，同時(shí)還為阿里巴巴集團(tuán)提供安全保障工作。安騎士托管服務(wù)由阿里云自有團(tuán)隊(duì)成員實(shí)施，為客戶保密。
