今年受疫情影響，國內(nèi)大大小小的各個企業(yè)都將遠程辦公當(dāng)做復(fù)工復(fù)產(chǎn)的手段，而相應(yīng)的業(yè)務(wù)和數(shù)據(jù)也都從線下機房搬到了云上。為了不讓遠程辦公變成遠程罷工，“如何快速適應(yīng)云環(huán)境并給出相應(yīng)的安全解決方案”成為了所有安全運營工程師都需要面對的一個命題。

成都創(chuàng)新互聯(lián)公司堅持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站建設(shè)、網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時代的倉山網(wǎng)站設(shè)計、移動媒體設(shè)計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

自從公司把業(yè)務(wù)和數(shù)據(jù)都搬到云上以后，傳統(tǒng)數(shù)據(jù)中心的安全體系已經(jīng)無法適用于云上的復(fù)雜環(huán)境，雖然在團隊夜以繼日的努力之下，公司的遠程辦公系統(tǒng)總算是勉強運行起來了，但“三分鐘一告警五分鐘一報錯”的情況時有發(fā)生，只有在用上騰訊云自帶的公有云SOC之后這種提心吊膽的日子才算走到了盡頭。

但無奈是小公司，運營成本有限，只能使用只有常規(guī)功能的免費版。平常和同事看著高級版中的“云安全配置管理”、“流量威脅感知”、“合規(guī)管理”等功能，只能“望屏興嘆”，繼續(xù)干手頭上的工作。

最近公司收到了安全檢查的通知，讓原本就不輕松的工作突然壓力倍增。正在我們苦不堪言的時候，突然發(fā)現(xiàn)騰訊云SOC推出了一個“免費云安全體檢”的活動，我二話不說就馬上申請試用名額，下面分享一下這次“免費云安全體檢”的使用體驗，總體而言，體驗良好，高級版功能維度確實挺香。

首先訪問騰訊云安全運營中心控制臺（https://console.cloud.tencent.com/ssav2）

因為免費版用戶初次使用安全評估功能，需進行初始化設(shè)置才可生成評估報告。所以需要點擊“安全可視-安全評估”，再點擊【立即評估】后才能進入“安全體檢”初始化流程。

在相關(guān)授權(quán)完成后，單擊【同意授權(quán)并完成配置】，就能開啟“安全體檢”的流程了，路徑相對直接。

據(jù)系統(tǒng)提示，首次“安全體檢”需要耗時6小時，在全部流程都走完后會把檢測結(jié)果統(tǒng)一放到自動生成的“體檢報告”中，并通過短信或郵件的方式告知。

在經(jīng)歷了漫長的6個小時后，整個體檢流程終于是走完了，趕緊下載看看都有哪些安全風(fēng)險。

最先看到的是當(dāng)前云資產(chǎn)的整體分布及安全風(fēng)險最多的相關(guān)資產(chǎn)。

資產(chǎn)類型的整體分布可以清晰的梳理出云上資產(chǎn)的概況，幫助使用者及時準(zhǔn)確的掌握云上資產(chǎn)的類型和數(shù)量。同時將安全風(fēng)險較多的相關(guān)資產(chǎn)進行統(tǒng)計，可以幫助運維人員發(fā)現(xiàn)云上風(fēng)險暴露面，及時進行處置，提高安全水位。

看完資產(chǎn)安全風(fēng)險概況，就可以看到本次安全體檢識別出來的云上產(chǎn)品安全配置風(fēng)險，比如圖中標(biāo)出來的安全組不當(dāng)配置、未開啟備份、對象存儲安全配置不當(dāng)?shù)取?/p>

之后就是我最為關(guān)心的“合規(guī)風(fēng)險概況”了，經(jīng)過安全體檢的識別和評估，一共發(fā)現(xiàn)了計算環(huán)境配置風(fēng)險482個、物理環(huán)境配置風(fēng)險33個、區(qū)域邊界配置風(fēng)險193個。

合規(guī)風(fēng)險概況是按照等級保護等合規(guī)要求，對云上資產(chǎn)進行合規(guī)風(fēng)險的評估，提供云上自動化持續(xù)合規(guī)評估能力。例如CVM-安全組配置檢查項，就是根據(jù)等保2.0第三級安全要求中的，安全通用要求-安全區(qū)域邊界-訪問控制（8.1.3.2）來對云上的CVM的安全組配置進行動態(tài)檢查的。

比較讓人意外的是，除了對云環(huán)境自身的檢測和評估外，這個體檢報告中還使用了安全運營中心高級版中的互聯(lián)網(wǎng)攻擊面測繪功能，對云上的互聯(lián)網(wǎng)暴露端口、服務(wù)及組件進行了全面盤點。

至此，本次安全體檢的體驗分享就告一段落了。下面簡單總結(jié)一下本人對這個“免費云安全體檢”功能觀點。

1、體檢的項目非常齊全，甚至還使用了高級版的相關(guān)功能進行檢測；

2、報告中的各項結(jié)果顯示得條理清晰、簡單易懂，就算不是很懂安全的人也能看明白問題所在，適合用來跟領(lǐng)導(dǎo)匯報；

3、免費！還有比這更重要的嗎？

是的你沒看錯，正所謂“由儉入奢易由奢入儉難”，這次報告中體現(xiàn)了互聯(lián)網(wǎng)攻擊面的概況，領(lǐng)導(dǎo)肯定會要求我們在以后的安全日志中也需要體現(xiàn)這一項內(nèi)容，這要是讓我們自己動手查……唉，不說了，準(zhǔn)備找領(lǐng)導(dǎo)審批預(yù)算買個公有云SOC高級版來用了。

0 相關(guān)文章

網(wǎng)頁名稱：公有云SOC安全體檢功能測評
文章路徑：http://www.rwnh.cn/article8/cggjip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站制作、域名注冊、商城網(wǎng)站、關(guān)鍵詞優(yōu)化、網(wǎng)頁設(shè)計公司、外貿(mào)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)