（原標題：識別全局，快人一步丨華為云態勢感知上新！）

　　 隨著信息化建設規模的擴大，安全架構日趨復雜，獨立分割的安全防護體系已經很難應對復雜的安全環境。企業也面臨對自身網絡安全中的各類威脅看不到、看不清、看不及時等問題，從而給日常安全保障工作帶來危害和影響。

　　 近日，國內某汽車企業在華為云上部署大量云服務器，數據庫及安全防護等資源，安全資源部署有企業主機安全、Web應用防火墻等基礎安全服務。為了更好的加強安全風險管理能力，客戶主動部署了態勢感知服務，把其作為風險監控統一的入口。

　　 ● 一方面，隨著客戶業務系統上云，特別是銷售等核心業務系統持續增長，安全防護壓力同比增加；

　　 ● 另一方面，隨著業務場景增加，使用的技術及服務類型也在逐步增加，伴隨而來的是指數級增加的告警事件、入侵攻擊和異常風險結果，加之安全運維人力不足，如何在日常經營過程中快速定位安全事件，高效處置，提升整體業務安全等級成為了現階段的剛需。

　　 重壓之下

　　 如何迅速提升安全管理能力？

　　 華為云態勢感知“安全概覽”分為安全評分、安全監控、安全趨勢、威脅檢測四大板塊，實時呈現云上整體安全評估狀況。安全評分模型參考了國家標準《GBT_20984_信息安全技術_信息安全風險評估規范》中的“風險評估要素”，概括來說，風險評估圍繞著資產、威脅、脆弱性和安全措施這些基本要素展開。

　　 此次安全評分的迭代優化做了充分的參考和借鑒，當前安全評分扣分項目分為“安全服務的防御體系、基線、漏洞、威脅”四大維度，從資產遇到的已知威脅事件、脆弱性、可能面臨的威脅等方面，全方位全天候地進行風險評估，覆蓋風險的生命周期全階段，除了評分來源標準更權威、更合理，本次還優化了安全事件的快速處置能力。

　　 兩大主要舉措，一舉攻堅

　　 ▎風險態勢直觀可視&完整處置閉環

　　 1。 安全評分展示一圖總覽，整體資產的安全狀態直觀可視；

　　 2。 安全評分卡片可一鍵查看當前扣分項的具體分布、受影響的資產數目，資產重要性等級等，并可響應處置，形成“識別-發現-響應處置”的完整安全運營閉環。

　　 ▲安全概覽-界面首頁

　　 ▲安全評分-立即處理

　　 ▎基線檢查滿足多合規場景需求

　　 1。 基線檢查支持在修復建議里做下鉆跳轉，一鍵跳轉到對應問題界面完成處置，告警事件和異常結果的“下鉆處置能力”貫穿安全運營工作的全流程；

　　 2。 新增了“等保2。0檢查”、“護網檢查”等兩大規范類別，擴充至3個檢查規范，涉及近30個核心云服務，共計覆蓋近200個配置檢查項。云上合規保護更加全面、縱深覆蓋，滿足更多合規場景的需求。

　　 ▲基線檢查-界面首頁

　　 ▲檢查結果-加固建議

　　 華為云態勢感知服務，利用大數據和可視化技術，為用戶提供統一的威脅檢測和風險處置平臺，提供強大的事前、事中、事后安全管理能力。全局識別安全風險運營情況，安全事件處置快人一步。

　　 華為云安全

　　 繼承華為30多年的安全積累，華為云構筑的原生冰山安全體系和責任共擔模型，為客戶提供可信、極簡、智能的云安全平臺和服務，服務于包括華為流程與IT，消費者云及政企、電商、金融、互聯網等行業客戶。

　　 【卓越能力】20+自主研發的云安全服務和300+伙伴安全服務，從保護云工作負載，保護應用服務，保護數據資產，管理安全態勢到幫助合規上云方面，幫助客戶構建立體云安全防護。

　　 【全球合規】全球累計獲得100+安全合規認證，如PCI 3DS，TISAX，ISO 27799， ISO/IEC 27701，ISO/IEC 27034，CSA STAR V4，SOC 2 Type2，德國C5等，滿足全球客戶業務合規和隱私保護要求。

　　 【產業共享】參與和主導制定10+云安全相關標準，輸出30+安全白皮書，向產業和客戶共享華為安全優秀實踐經驗。

　　 【安全保障】專業的安全運營團隊，7*24小時安全保障體系，防御針對云平臺的攻擊，實現99。99%的安全事件自動響應，讓企業上云安全無憂。