还在为招不到安全运维专家困扰?7月3日,随着阿里云推出安骑士云托管服务,用户可以一键共享阿里安全专家的贴身保护。有了这个虚拟团队,安全再也不会拖业务的后腿。
采用云计算,为服务器进行分布式集群部署,极大地提高了网上业务的安全性。但这并不意味着可以高枕无忧。从当前爆发的安全危机来看,客户业务系统以及人为不良操作成为安全重灾区。据分析,业务威胁主要来自三方面: 一、网站安全运维人员未及时修复网站漏洞导致的黑客入侵风险。二、管理员弱口令、越权访问等人为安全漏洞。三、黑客通过web攻击进行提权获得服务器权限。
安骑士即是为了解决此类安全困扰。阿里云为所有使用阿里云ECS云服务器的客户提供免费的安骑士防护。足以应对绝大部分客户对安全的需要。
而在诸如电商、金融、数据资产管理等对安全等级要求极高的行业,基础的自动防护已经不能满足业务或合规要求。对此,阿里云推出了安骑士的云托管服务,作为安骑士产品的VIP版,他接受客户的安全托管,由阿里云安全团队为之提供定制化的安全策略防护、木马文件检测和高危漏洞检测与修复等高级安全防护工作。
开通云托管服务后,阿里云安全专家将为为客户提供一次全面的人工安全检测,对常见的安全风险进行排查,整体提升用户网站的安全防护基线,降低被入侵的风险。
同时,在日常运行过程中,安全专家还会基于安骑士云端防护中心进行7X24小时在线
监控,以海量威胁数据实时分析,。遇到黑客入侵立即发送安全告警信息。发生安全事件时,阿里云安全团队会提供安全事件的分析、响应,并进行系统防护策略的优化,同时输出保密的安全事件分析报告。
此前,国内某知名电商创业公司在重大线上活动上线前一天,遭遇黑客恶意攻击而导致服务器不可用。阿里云安骑士团队在接到客户申请后,第一时间查找并清除了相关的木马文件,对服务器进行安全加固,在活动期间提供安全保障,为活动顺利进行完成了护航。
阿里云正在为客户构建全方位的安全防护服务。6月,阿里云为云上客户提供“云盾透测试服务”。该服务以模拟攻击者的角度帮助企业寻找网站系统存在的风险,并提供针对性的解决方案,从而保障网络服务的安全稳定运行,降低事后修复的成本(包括资产、名誉等方面)。渗透测试是当前业内最有效的安全检测服务之一。
作为国内顶尖的安全团队,阿里云安全团队汇聚了一批国内一流的安全专家,具备丰富的安全攻防经验,同时还为阿里巴巴集团提供安全保障工作。安骑士托管服务由阿里云自有团队成员实施,为客户保密。