運(yùn)維運(yùn)營(yíng)安全
運(yùn)維運(yùn)營(yíng)安全
在DevOps/DevSecOps流程中，運(yùn)維運(yùn)營(yíng)與研發(fā)同等重要。
華為雲對(duì)運(yùn)維運(yùn)營(yíng)尤為重視，更聚焦運(yùn)維運(yùn)營(yíng)安全並給予高度優(yōu)先和重點(diǎn)投入。
華為雲基於經(jīng)驗(yàn)和實(shí)踐開(kāi)發(fā)了諸多運(yùn)維工具，並開(kāi)設(shè)相關(guān)的賦能培訓(xùn)課程，助力您實(shí)現(xiàn)運(yùn)維運(yùn)營(yíng)安全。
在DevOps/DevSecOps流程中，運(yùn)維運(yùn)營(yíng)與研發(fā)同等重要。
華為雲對(duì)運(yùn)維運(yùn)營(yíng)尤為重視，更聚焦運(yùn)維運(yùn)營(yíng)安全並給予高度優(yōu)先和重點(diǎn)投入。
華為雲基於經(jīng)驗(yàn)和實(shí)踐開(kāi)發(fā)了諸多運(yùn)維工具，並開(kāi)設(shè)相關(guān)的賦能培訓(xùn)課程，助力您實(shí)現(xiàn)運(yùn)維運(yùn)營(yíng)安全。
華為雲運(yùn)維運(yùn)營(yíng)安全實(shí)踐
華為雲運(yùn)維運(yùn)營(yíng)安全實(shí)踐
O&M 帳號(hào)運(yùn)營(yíng)安全
● 使用員工身份帳號(hào)實(shí)現(xiàn)統(tǒng)一身份認(rèn)證和管理，雙因子認(rèn)證實(shí)現(xiàn)雙重保障
● 從帳號(hào)生命周期管理和授權(quán)管理兩(liǎng)個(gè)維度安全管理運(yùn)維運(yùn)維帳號(hào)/權(quán)限
● VPN和堡壘機(jī)接入實(shí)現(xiàn)運(yùn)維管理平臺(tái)的統(tǒng)一運(yùn)維管理和審計(jì)
漏洞管理
● 專(zhuān)業(yè)的安全事件響應(yīng)團(tuán)隊(duì)（PSIRT）
● 建立完善的漏洞感知與收集渠道（hwssecurity@huaweicloud.com、漏洞獎(jiǎng)勵計(jì)劃(huà)）
● 端到端的漏洞響應(yīng)工單系統(tǒng)（可自動(dòng)接收漏洞、確定處理優(yōu)先級(jí)）
● 漏洞披露平臺(tái)化，通過(guò)安全公告平臺(tái)向您推送漏洞規(guī)避建議和修複方案
安全日誌和事件管理
● 擁有集中、完整的日誌大數(shù)據(jù)分析系統(tǒng)，支持與第三方安全信息和事件管理系統(tǒng)對(duì)接
● 擁有專(zhuān)門(mén)的內(nèi)審部門(mén)，支持定期審計(jì)運(yùn)維流程各項(xiàng)活動(dòng)
● 建立穩(wěn)固、完善的邊界和多層立體的安全防護(hù)系統(tǒng)，實(shí)現(xiàn)安全事件快速發(fā)現(xiàn)和定位、業(yè)務(wù)快速隔離和恢復
業(yè)務(wù)連續(xù)性與災難恢復
● 採用兩(liǎng)地三中心架構(gòu)實(shí)現(xiàn)數(shù)據(jù)中心容災和備份，保障基礎(chǔ)設(shè)施高可用
● 為所有數(shù)據(jù)中心提供災難恢復計(jì)劃(huà)，支持數(shù)據(jù)中心內(nèi)多個(gè)節(jié)點(diǎn)複製存放用戶(hù)數(shù)據(jù)；通過(guò)高速光纖實(shí)現(xiàn)數(shù)據(jù)中心互聯(lián)，滿(mǎn)足跨可用區(qū)的災備複製
● 制定業(yè)務(wù)連續(xù)性計(jì)劃(huà)並定期測(cè)試
