Check 資源 提供代碼風格、通用質(zhì)量與網(wǎng)絡安全風險等豐富的檢查能力，以及全面質(zhì)量報告、便捷的問題閉環(huán)處理流程，幫助企業(yè)有效管控代碼質(zhì)量 提供代碼風格、通用質(zhì)量與網(wǎng)絡安全風險等豐富的檢查能力，以及全面質(zhì)量報告、便捷的問題閉環(huán)處理流程，幫助企業(yè)有效管控代碼質(zhì)量 購買 控制臺 文檔 資源與工具
提供代碼風格、通用質(zhì)量與網(wǎng)絡安全風險等豐富的檢查能力，以及全面質(zhì)量報告、便捷的問題閉環(huán)處理流程，幫助企業(yè)有效管控代碼質(zhì)量 購買 控制臺 文檔 代碼檢查 CodeArts Check（原CodeCheck）是基于云端實現(xiàn)的代碼檢查服務。為用戶提供代碼風格、通用質(zhì)量與網(wǎng)絡安全風險等豐富的檢查
開天企業(yè)工作臺 MSSE 開天企業(yè)工作臺 MSSE 開天企業(yè)工作臺是企業(yè)一站式數(shù)字化工作臺，是企業(yè)應用的統(tǒng)一門戶，為企業(yè)提供了用戶、組織的統(tǒng)一管理，應用的統(tǒng)一管理和授權及應用間的單點登錄，提升企業(yè)的辦公效率。 開天企業(yè)工作臺是企業(yè)一站式數(shù)字化工作臺，是企業(yè)應用的統(tǒng)一門戶，為企業(yè)提供
企業(yè)搜索服務 KooSearch 企業(yè)搜索服務 KooSearch 快速構(gòu)建開箱即用的企業(yè)級RAG 快速構(gòu)建開箱即用的企業(yè)級RAG 基于KooSearch+DeepSeek構(gòu)建企業(yè)知識庫實踐 控制臺 業(yè)界領先的RAG方案 通用RAG基礎上增加查詢改寫/分解、復雜Query分類/判定以及生成結(jié)果后驗等優(yōu)化
通過WeLink聯(lián)接業(yè)務人員、上下游供應商，應對企業(yè)內(nèi)外及時、便捷、安全的業(yè)務協(xié)同需求；同時，滿足人員差異化管理以及信息傳遞一致性體驗，提升企業(yè)、供應商間的協(xié)同質(zhì)量和效率。 企業(yè)級互信，合作伙伴間建立固定連接 白名單控制，保障企業(yè)業(yè)務資源傳承 多種溝通方式，提升溝通效率 政策知識高效上傳下達，有效賦能一線員工
華為云云專線解決方案獲得中國信息通信研究院可信云·云平臺網(wǎng)絡能力認證 網(wǎng)絡安全等級保護 網(wǎng)絡安全等級保護是公安部用于指導國內(nèi)各組織單位進行網(wǎng)絡安全建設的依據(jù) 中國網(wǎng)絡安全審查 中國網(wǎng)絡安全審查是中華人民共和國網(wǎng)信辦保障網(wǎng)絡安全和數(shù)據(jù)安全、維護國家安全的要求 文檔與學習成長 快速入門 快速入門
提升效率。實現(xiàn)企業(yè)與上下游生態(tài)伙伴間的快速對接 開放生態(tài) 重磅發(fā)布企業(yè)應用目錄、適配器開發(fā)框架、企業(yè)資產(chǎn)市場，以應用為中心的開發(fā)、管理、共享全流程，加速企業(yè)業(yè)務創(chuàng)新 重磅發(fā)布企業(yè)應用目錄、適配器開發(fā)框架、企業(yè)資產(chǎn)市場，以應用為中心的開發(fā)、管理、共享全流程，加速企業(yè)業(yè)務創(chuàng)新 認證統(tǒng)一
Flexus企業(yè)搜索服務 Flexus企業(yè)搜索服務 基于開源Elasticsearch提供在線分布式搜索、日志統(tǒng)計報表、語義搜索等功能 基于開源Elasticsearch提供在線分布式搜索、日志統(tǒng)計報表、語義搜索等功能 基于Dify集成CSS與DeepSeek構(gòu)建智能問答助手 購買
企業(yè)交換機 ESW 企業(yè)交換機 ESW 企業(yè)交換機（Enterprise Switch，簡稱ESW）可以基于虛擬私有云（Virtual Private Cloud, VPC）提供大二層互聯(lián)等增強網(wǎng)絡轉(zhuǎn)發(fā)能力，助力企業(yè)客戶靈活構(gòu)建大規(guī)模、高性能、高可靠的云上云下網(wǎng)絡。 企業(yè)交換機（Enterprise
具備全面完善的安全建設服務體系，服務方向含信息安全產(chǎn)品集成、商密咨詢應用集成、網(wǎng)絡安全運維服務；覆蓋10+類安全服務項目。全面排查安全隱患。,全天7*24小時服務。,全面安全服務能力。,全面專業(yè)安全人才。
等，從這些上下游企業(yè)中找到軟件或系統(tǒng)、管理上的漏洞，進而攻進目標企業(yè)內(nèi)部。• 相關單位攻擊。這個方法與供應鏈攻擊類似，都是采用迂回戰(zhàn)術。一般來說，參與演練的企業(yè)總部的安全防護比較嚴格，很難正面攻破，而其下屬單位的防護相比之下則弱很多。此外，一個集團內(nèi)部各個分公司之間的內(nèi)網(wǎng)的隔離并
慮了安全的成本與資產(chǎn)價值后，有意未去控制的風險，這部分風險是可以被接受的；殘余風險應受到密切監(jiān)視，因為它可能會在將來誘發(fā)新的安全事件。 網(wǎng)絡安全風險評估
SSL認證書是電腦使用者與服務器傳輸數(shù)據(jù)時，由第三方認證機關以加密方式保護通訊通道阻斷黑客或他人的侵入。 并確保該傳輸數(shù)據(jù)的安全性。 完善的產(chǎn)品保險賠付體系
驗證防護能力：安全運營專家提供駐場服務，全面驗證企業(yè)安全體系的有效性，提升企業(yè)防護能力。 ,降低企業(yè)風險：提前識別實戰(zhàn)環(huán)境下的安全威脅與短板，及時查缺補漏，有效降低企業(yè)運營風險。,提升團隊能力：通過常態(tài)化運營，協(xié)同企業(yè)多部門協(xié)同作戰(zhàn)，整體提升企業(yè)團隊應急處置和實戰(zhàn)能力。
華測網(wǎng)絡安全服務包含4項安全服務，分別是：1、網(wǎng)絡安全等級保護測評服務 2、網(wǎng)絡安全風險評估服務 3、重要時期網(wǎng)絡安全保障服務 4、網(wǎng)絡安全攻防演練服務1、網(wǎng)絡安全等保測評服務： 依據(jù)《中華人民共和國網(wǎng)絡安全法》、安全等級保護管理辦法》，信息系統(tǒng)建設、運營單位應當選擇等級保護測評
應對安全突發(fā)事件的能力，鍛煉甲方客戶各部門、各層級在面臨網(wǎng)絡安全突發(fā)事件時候的協(xié)作處置能力。 可選的攻擊場景包括：WEB攻擊，郵件釣魚，勒索病毒等等。模擬真實攻防場景，梳理企業(yè)數(shù)字資產(chǎn)與安全短板，查漏補缺增強企業(yè)對抗網(wǎng)絡安全攻擊能力
戶完成系統(tǒng)測評工作，能夠有效幫助用戶順利通過系統(tǒng)測評。 四、網(wǎng)絡安全建設方案規(guī)劃 基于等級保護測評的風險評估，結(jié)合用戶等級保護要求、行業(yè)安全應用特點、上級或監(jiān)管部門要求及業(yè)務發(fā)展規(guī)劃，為客戶制定符合企業(yè)發(fā)展規(guī)劃的網(wǎng)絡安全建設規(guī)劃（短期、中期、長期）。 五、軟件生命周期安全建設規(guī)范制定
資質(zhì)的測評機構(gòu)對單位已定級備案的信息系統(tǒng)開展安全測試的過程，測試結(jié)束后出具相應的信息系統(tǒng)測評報告。等級保護工作是國家網(wǎng)絡安全基礎性合規(guī)要求，《中華人民共和國網(wǎng)絡安全法》確定了等級保護工作的法律地位。等級保護測評是等級保護工作五個流程中重要組成部分。新潮信息作為山東省首家，全國首批
VPC-通過企業(yè)路由器和云連接實現(xiàn)跨區(qū)域VPC互通 本文檔介紹如何通過企業(yè)路由器構(gòu)建跨區(qū)域VPC互通組網(wǎng)。 虛擬私有云 VPC-通過企業(yè)路由器和云專線實現(xiàn)線下IDC和云上VPC互通 本文檔介紹如何通過企業(yè)路由器構(gòu)建線下IDC和云上VPC互通組網(wǎng)。 虛擬私有云VPC-通過企業(yè)路由器和N
漏洞掃描原理 漏洞掃描原理 漏洞管理是一種常見的網(wǎng)絡安全檢測方法，它通過對目標系統(tǒng)進行自動化掃描，檢測系統(tǒng)中存在的漏洞，從而幫助管理員及時發(fā)現(xiàn)并修復安全問題。 漏洞管理是一種常見的網(wǎng)絡安全檢測方法，它通過對目標系統(tǒng)進行自動化掃描，檢測系統(tǒng)中存在的漏洞，從而幫助管理員及時發(fā)現(xiàn)并修復安全問題。
TMS檢測系統(tǒng) 洞察安全檢測系統(tǒng) 產(chǎn)品介紹 提升企業(yè)網(wǎng)絡安全防御能力，西安科安軟件洞察安全檢測系統(tǒng)助您一臂之力 隨著網(wǎng)絡攻擊手段的日益翻新，企業(yè)網(wǎng)絡安全面臨著前所未有的挑戰(zhàn)。為了幫助中小企業(yè)提升網(wǎng)絡安全防御能力，西安科安軟件有限責任公司推出了一款名為“洞察安全檢測系統(tǒng)”的SaaS產(chǎn)
HiLens技能市場預置豐富AI應用，開發(fā)者可快速部署驗證；對接開源框架ModelBox，提供開發(fā)者工具與插件，高效開發(fā)。 企業(yè)級應用，引領生態(tài) 支持個人開發(fā)者分享AI應用到AI Gallery，企業(yè)發(fā)布商用AI應用到云商店出售（待上線），用戶訂購后可通過HiLens進行部署。 華為HiLens平臺面向?qū)ο?/p>
企業(yè)建站 企業(yè)建站 企業(yè)門戶提供不同規(guī)格的建站產(chǎn)品。無需代碼，自由拖拽，快速生成中小企業(yè)網(wǎng)站及網(wǎng)店、微信網(wǎng)店等。您可使用網(wǎng)站模板快速搭建網(wǎng)站，也可根據(jù)需要自行設計編輯網(wǎng)站，并負責網(wǎng)站最終的展示內(nèi)容和效果。 企業(yè)門戶提供不同規(guī)格的建站產(chǎn)品。無需代碼，自由拖拽，快速生成中小企業(yè)網(wǎng)站及
企業(yè)郵箱場景 企業(yè)郵箱--質(zhì)量穩(wěn)定性 企業(yè)郵箱服務質(zhì)量穩(wěn)定，很大程度上保障了企業(yè)能夠正常使用。像團隊人數(shù)、使用時長、權限設置、郵件加密傳輸?shù)榷际?span style='color:'>企業(yè)郵箱的基本需求，這也是企業(yè)選擇企業(yè)郵箱的重要因素。 企業(yè)郵箱--功能穩(wěn)定性 企業(yè)郵箱在使用過程中需要使用各種功能模塊，并且很多功能是
使用企業(yè)門戶搭建網(wǎng)站 搭建網(wǎng)站要多少錢 華為云企業(yè)門戶站點具體收費標準取決于站點的空間大小和版本，所在地區(qū)不同收費標準也是不一樣的。 企業(yè)門戶版本如何選擇： 企業(yè)門戶分為多終端獨立版和多終端自適應版兩種建站版本，您可根據(jù)自身需求選擇合適的建站版本。 立即購買 企業(yè)門戶搭建網(wǎng)站流程
登錄企業(yè)郵箱 注冊企業(yè)郵箱 您可以了解到關于怎么登錄企業(yè)郵箱、企業(yè)郵箱一般用什么郵箱等注冊企業(yè)郵箱相關內(nèi)容。 您可以了解到關于怎么登錄企業(yè)郵箱、企業(yè)郵箱一般用什么郵箱等注冊企業(yè)郵箱相關內(nèi)容。 華為云企業(yè)郵箱 對于企業(yè)來說，開通注冊企業(yè)郵箱更具安全性，也更加正式。華為云為您提供安全
功能總覽 注冊企業(yè)郵箱 注冊企業(yè)郵箱 您可以了解到關于怎么申請企業(yè)郵箱、企業(yè)郵箱一般用什么郵箱、哪里可以免費注冊企業(yè)郵箱等注冊企業(yè)郵箱相關內(nèi)容。 您可以了解到關于怎么申請企業(yè)郵箱、企業(yè)郵箱一般用什么郵箱、哪里可以免費注冊企業(yè)郵箱等注冊企業(yè)郵箱相關內(nèi)容。 華為云企業(yè)郵箱 對于企業(yè)來說，開
企業(yè)網(wǎng)絡安全
本文為您介紹適用于中小企業(yè)的ENISA的標準合規(guī)包的業(yè)務背景、應用場景，以及合規(guī)包中的默認規(guī)則。
業(yè)務背景
ENISA中小企業(yè)網(wǎng)絡安全指南提供了中小型企業(yè)可用于增強其網(wǎng)絡安全態(tài)勢的運營最佳實踐。該指南旨在幫助中小企業(yè)了解網(wǎng)絡安全的重要性，以及如何實施最佳實踐以保護其業(yè)務免受網(wǎng)絡威脅。
應用場景
適用于中小企業(yè)的ENISA的標準合規(guī)包應用于需要滿足歐盟網(wǎng)絡安全局規(guī)范的中小企業(yè)，幫助其滿足相關的法律法規(guī)要求，但需要根據(jù)具體情況進行評估和實施。
免責條款
本合規(guī)規(guī)則包模板為您提供通用的操作指引，幫助您快速創(chuàng)建符合目標場景的合規(guī)規(guī)則包。為避免疑義，本“合規(guī)”僅指資源符合規(guī)則定義本身的合規(guī)性描述，不構(gòu)成任何法律意見。本合規(guī)規(guī)則包模板不確保符合特定法律法規(guī)或行業(yè)標準的要求，您需自行對您的業(yè)務、技術操作的合規(guī)性和合法性負責并承擔與此相關的所有責任。
默認規(guī)則
此表中的建議項編號對應“cybersecurity-guide-for-smes”中參考文檔的章節(jié)編號，供您查閱參考。
|
建議項編號 |
建議項說明 |
合規(guī)規(guī)則 |
指導 |
|---|---|---|---|
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
drs-data-guard-job-not-public |
確保 數(shù)據(jù)復制服務 實時災備任務不能公開訪問。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
drs-migration-job-not-public |
確保 數(shù)據(jù)復制 服務實時遷移任務不能公開訪問。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
drs-synchronization-job-not-public |
確保數(shù)據(jù)復制服務實時同步任務不能公開訪問。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
ecs-instance-no-public-ip |
由于華為云彈性 云服務器 實例可能包含敏感信息，確保華為云彈性云服務器實例無法公開訪問來管理對華為云的訪問。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
mrs-cluster-no-public-ip |
確保 MapReduce服務 無法公網(wǎng)訪問。華為云MapReduce服務集群主節(jié)點可能包含敏感信息，并且此類賬號需要訪問控制。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
function-graph-public-access-prohibited |
確保 函數(shù)工作流 的函數(shù)不能公開訪問，管理對華為云中資源的訪問。公開訪問可能導致資源可用性下降。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
rds-instance-no-public-ip |
確保 云數(shù)據(jù)庫 無法公網(wǎng)訪問，管理對華為云中資源的訪問。云 數(shù)據(jù)庫 實例可能包含敏感信息，此類賬號需要原則和訪問控制。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
apig-instances-ssl-enabled |
確保使用SSL證書配置華為云API網(wǎng)關REST API階段，以允許后端系統(tǒng)對來自API網(wǎng)關的請求進行身份驗證。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
cts-kms-encrypted-check |
確保 云審計 服務的追蹤器已配置KMS加密存儲用于歸檔的審計事件。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
sfsturbo-encrypted-check |
由于敏感數(shù)據(jù)可能存在并幫助保護靜態(tài)數(shù)據(jù)，確保高性能 彈性文件 服務已通過KMS進行加密。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
volumes-encrypted-check |
由于敏感數(shù)據(jù)可能存在，為了幫助保護靜態(tài)數(shù)據(jù)，確保已掛載的 云硬盤 已進行加密。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
cts-support-validate-check |
確保云審計服務追蹤器已打開事件文件校驗，以避免日志文件存儲后被修改、刪除。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
css-cluster-disk-encryption-check |
確保 云搜索服務 集群開啟磁盤加密。由于敏感數(shù)據(jù)可能存在，請在傳輸中啟用加密以幫助保護該數(shù)據(jù)。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
css-cluster-disk-encryption-check |
確保 云搜索 服務集群開啟磁盤加密。由于敏感數(shù)據(jù)可能存在，請在傳輸中啟用加密以幫助保護該數(shù)據(jù)。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
elb-tls-https-listeners-only |
確保 彈性負載均衡 的監(jiān)聽器已配置HTTPS監(jiān)聽協(xié)議。由于可能存在敏感數(shù)據(jù)，因此啟用傳輸中加密有助于保護該數(shù)據(jù)。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
volumes-encrypted-check |
由于敏感數(shù)據(jù)可能存在，為了幫助保護靜態(tài)數(shù)據(jù)，確保已掛載的云硬盤已進行加密。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
iam-policy-no-statements-with-admin-access |
確保 IAM 用戶操作僅限于所需的操作。允許用戶擁有超過完成任務所需的權限可能違反最小權限和職責分離原則。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
iam-role-has-all-permissions |
確保IAM用戶操作僅限于所需的操作。允許用戶擁有超過完成任務所需的權限可能違反最小權限和職責分離原則。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
vpc-sg-restricted-ssh |
當外部任意IP可以訪問安全組內(nèi)云服務器的SSH（22）端口時認為不合規(guī)，確保對服務器的遠程訪問安全性。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
private-nat-gateway-authorized-vpc-only |
確保NAT私網(wǎng)網(wǎng)關僅連接到授權的 虛擬私有云 中，管理對華為云中資源的訪問。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
rds-instances-enable-kms |
為了幫助保護靜態(tài)數(shù)據(jù)，請確保為您的華為云RDS實例啟用加密。由于敏感數(shù)據(jù)可以靜態(tài)存在于華為云RDS實例中，因此啟用靜態(tài)加密有助于保護該數(shù)據(jù)。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
dws-enable-ssl |
確保 數(shù)據(jù)倉庫 服務需要SSL加密才能連接到數(shù)據(jù)庫客戶端。由于敏感數(shù)據(jù)可能存在，因此在傳輸過程中啟用加密以幫助保護該數(shù)據(jù)。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
dws-enable-kms |
確保數(shù)據(jù)倉庫服務的集群啟用KMS磁盤加密。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
gaussdb-nosql-enable-disk-encryption |
確保GeminiDB啟用KMS磁盤加密。 |
|
1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION |
根據(jù)歐盟一般數(shù)據(jù)保護條例1，任何處理或存儲屬于歐盟/歐洲經(jīng)濟區(qū)居民的個人數(shù)據(jù)的中小企業(yè)都需要確保有適當?shù)陌踩刂苼肀Ｗo這些數(shù)據(jù)。這包括確保代表中小企業(yè)工作的任何第三方都有適當?shù)陌踩胧?/p> |
vpc-sg-ports-check |
確保虛擬 私有云 安全組上的端口受到限制，管理對華為云中資源的訪問。 |
|
5_SECURE A CCE SS TO SYSTEMS |
鼓勵每個人使用密碼短語，至少三個隨機的常用詞組合成一個短語，提供了一個非常好的記憶性和安全性的組合。 |
iam-password-policy |
確保IAM用戶密碼強度滿足密碼強度要求。 |
|
5_SECURE AC CES S TO SYSTEMS |
鼓勵每個人使用密碼短語，至少三個隨機的常用詞組合成一個短語，提供了一個非常好的記憶性和安全性的組合。 |
iam-user-mfa-enabled |
確保為所有IAM用戶通過MFA方式進行多因素認證。MFA在用戶名和密碼的基礎上增加了一層額外的保護，通過要求對用戶進行MFA來減少賬號被盜用的事件。 |
|
5_SECURE ACCESS TO SYSTEMS |
鼓勵每個人使用密碼短語，至少三個隨機的常用詞組合成一個短語，提供了一個非常好的記憶性和安全性的組合。 |
mfa-enabled-for-iam-console-access |
確保為所有能通過控制臺登錄的IAM用戶啟用多因素認證（MFA），管理對華為云中資源的訪問。MFA在用戶名和密碼的基礎上增加了一層額外的保護。通過要求對用戶進行MFA，您可以減少賬號被盜用的事件，并防止敏感數(shù)據(jù)被未經(jīng)授權的用戶訪問。 |
|
5_SECURE ACCESS TO SYSTEMS |
鼓勵每個人使用密碼短語，至少三個隨機的常用詞組合成一個短語，提供了一個非常好的記憶性和安全性的組合。 |
root-account-mfa-enabled |
確保為root用戶啟用多因素認證（MFA），管理對華為云中資源的訪問。MFA為登錄憑據(jù)添加了額外的保護。 |
|
6_SECURE DEVICES: KEEP SOFTWARE PATCHED AND UP TO DATE |
理想情況下，使用集中式平臺管理修補。強烈建議中小企業(yè)：定期更新其所有軟件，盡可能打開自動更新，確定需要手動更新的軟件和硬件，考慮移動和物聯(lián)網(wǎng)設備。 |
cce-cluster-end-of-maintenance-version |
確保CCE集群版本為處于維護中的版本。 |
|
6_SECURE DEVICES: KEEP SOFTWARE PATCHED AND UP TO DATE |
理想情況下，使用集中式平臺管理修補。強烈建議中小企業(yè)：定期更新其所有軟件，盡可能打開自動更新，確定需要手動更新的軟件和硬件，考慮移動和物聯(lián)網(wǎng)設備。 |
cce-cluster-oldest-supported-version |
系統(tǒng)會自動為您的華為云CCE任務部署安全更新和補丁。如果發(fā)現(xiàn)影響華為云CCE平臺版本的安全問題，華為云會修補該平臺版本。要幫助對運行華為云cluster的華為云CCE任務進行補丁管理，請更新您服務的獨立任務以使用最新的平臺版本。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（ VPN ）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
cts-kms-encrypted-check |
確保云審計服務的追蹤器已配置KMS加密存儲用于歸檔的審計事件。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
cts-support-validate-check |
確保云審計服務追蹤器已打開事件文件校驗，以避免日志文件存儲后被修改、刪除。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
sfsturbo-encrypted-check |
由于敏感數(shù)據(jù)可能存在并幫助保護靜態(tài)數(shù)據(jù)，確保高性能彈性文件服務已通過KMS進行加密。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
css-cluster-disk-encryption-check |
確保 CSS 集群開啟磁盤加密。由于敏感數(shù)據(jù)可能存在，請在傳輸中啟用加密以幫助保護該數(shù)據(jù)。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
css-cluster-disk-encryption-check |
確保 CS S集群開啟磁盤加密。由于敏感數(shù)據(jù)可能存在，請在傳輸中啟用加密以幫助保護該數(shù)據(jù)。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
css-cluster-https-required |
開啟HTTPS訪問后，訪問集群將進行通訊加密。關閉HTTPS訪問后，會使用HTTP協(xié)議與集群通信，無法保證數(shù)據(jù)安全性，并且無法開啟公網(wǎng)訪問功能。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
volumes-encrypted-check |
由于敏感數(shù)據(jù)可能存在，為了幫助保護靜態(tài)數(shù)據(jù)，確保已掛載的云硬盤已進行加密。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
rds-instances-enable-kms |
為了幫助保護靜態(tài)數(shù)據(jù)，請確保為您的華為云RDS實例啟用加密。由于敏感數(shù)據(jù)可以靜態(tài)存在于華為云RDS實例中，因此啟用靜態(tài)加密有助于保護該數(shù)據(jù)。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
dws-enable-kms |
確保數(shù)據(jù)倉庫服務的集群啟用KMS磁盤加密。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
gaussdb-nosql-enable-disk-encryption |
確保GeminiDB啟用KMS磁盤加密。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
elb-tls-https-listeners-only |
確保彈性 負載均衡 的監(jiān)聽器已配置HTTPS監(jiān)聽協(xié)議。由于可能存在敏感數(shù)據(jù)，因此啟用傳輸中加密有助于保護該數(shù)據(jù)。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
apig-instances-ssl-enabled |
確保使用SSL證書配置華為云API網(wǎng)關REST API階段，以允許后端系統(tǒng)對來自API網(wǎng)關的請求進行身份驗證。 |
|
6_SECURE DEVICES: ENCRYPTION |
通過加密數(shù)據(jù)來保護數(shù)據(jù)。中小企業(yè)應確保存儲在筆記本電腦、智能手機和桌子等移動設備上的數(shù)據(jù)是加密的。對于通過公共網(wǎng)絡（如酒店或機場WiFi網(wǎng)絡）傳輸?shù)臄?shù)據(jù)，確保通過使用虛擬專用網(wǎng)（VPN）或使用SSL/TLS協(xié)議通過安全連接訪問網(wǎng)站來加密數(shù)據(jù)。確保他們自己的網(wǎng)站使用適當?shù)募用芗夹g來保護客戶端數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸時。 |
dws-enable-ssl |
確保數(shù)據(jù)倉庫服務需要SSL加密才能連接到數(shù)據(jù)庫客戶端。由于敏感數(shù)據(jù)可能存在，因此在傳輸過程中啟用加密以幫助保護該數(shù)據(jù)。 |
|
7_SECURE YOUR NETWORK: EMPLOY FIREWALLS |
防火墻管理進出網(wǎng)絡的流量，是保護中小企業(yè)系統(tǒng)的關鍵工具。應部署防火墻來保護所有關鍵系統(tǒng)，特別是應使用防火墻來保護中小企業(yè)的網(wǎng)絡免受互聯(lián)網(wǎng)的侵害。 |
vpc-sg-restricted-ssh |
當外部任意IP可以訪問安全組內(nèi)云服務器的SSH（22）端口時認為不合規(guī)，確保對服務器的遠程訪問安全性。 |
|
7_SECURE YOUR NETWORK: EMPLOY FIREWALLS |
防火墻管理進出網(wǎng)絡的流量，是保護中小企業(yè)系統(tǒng)的關鍵工具。應部署防火墻來保護所有關鍵系統(tǒng)，特別是應使用防火墻來保護中小企業(yè)的網(wǎng)絡免受互聯(lián)網(wǎng)的侵害。 |
vpc-sg-restricted-common-ports |
在華為云 VPC 安全組上限制通用端口的IP地址，確保對安全組內(nèi)資源實例的訪問。 |
|
7_SECURE YOUR NETWORK: EMPLOY FIREWALLS |
防火墻管理進出網(wǎng)絡的流量，是保護中小企業(yè)系統(tǒng)的關鍵工具。應部署防火墻來保護所有關鍵系統(tǒng)，特別是應使用防火墻來保護中小企業(yè)的網(wǎng)絡免受互聯(lián)網(wǎng)的侵害。 |
vpc-default-sg-closed |
確保虛擬私有 云安全 組能有效幫助管理網(wǎng)絡訪問，限制默認安全組上的所有流量有助于限制對華為云資源的遠程訪問。 |
|
7_SECURE YOUR NETWORK: EMPLOY FIREWALLS |
防火墻管理進出網(wǎng)絡的流量，是保護中小企業(yè)系統(tǒng)的關鍵工具。應部署防火墻來保護所有關鍵系統(tǒng)，特別是應使用防火墻來保護中小企業(yè)的網(wǎng)絡免受互聯(lián)網(wǎng)的侵害。 |
vpc-sg-ports-check |
確保虛擬私有云安全組上的端口受到限制，管理對華為云中資源的訪問。 |
|
7_SECURE YOUR NETWORK: REVIEW REMOTE ACCESS SOLUTIONS |
中小企業(yè)應定期審查任何遠程訪問工具，以確保它們的安全，特別是：1、確保所有遠程訪問軟件都已修補和更新。2、限制來自可疑地理位置或某些IP地址的遠程訪問。3、限制員工僅遠程訪問他們工作所需的系統(tǒng)和計算機。4、強制使用強密碼進行遠程訪問，并在可能的情況下啟用多因素身份驗證。5、確保啟用監(jiān)控和警報，以警告可疑攻擊或異常可疑活動。 |
iam-password-policy |
確保IAM用戶密碼強度滿足密碼強度要求。 |
|
7_SECURE YOUR NETWORK: REVIEW REMOTE ACCESS SOLUTIONS |
中小企業(yè)應定期審查任何遠程訪問工具，以確保它們的安全，特別是：1、確保所有遠程訪問軟件都已修補和更新。2、限制來自可疑地理位置或某些IP地址的遠程訪問。3、限制員工僅遠程訪問他們工作所需的系統(tǒng)和計算機。4、強制使用強密碼進行遠程訪問，并在可能的情況下啟用多因素身份驗證。5、確保啟用監(jiān)控和警報，以警告可疑攻擊或異常可疑活動。 |
iam-user-mfa-enabled |
確保為所有IAM用戶通過MFA方式進行多因素認證。MFA在用戶名和密碼的基礎上增加了一層額外的保護，通過要求對用戶進行MFA來減少賬號被盜用的事件。 |
|
7_SECURE YOUR NETWORK: REVIEW REMOTE ACCESS SOLUTIONS |
中小企業(yè)應定期審查任何遠程訪問工具，以確保它們的安全，特別是：1、確保所有遠程訪問軟件都已修補和更新。2、限制來自可疑地理位置或某些IP地址的遠程訪問。3、限制員工僅遠程訪問他們工作所需的系統(tǒng)和計算機。4、強制使用強密碼進行遠程訪問，并在可能的情況下啟用多因素身份驗證。5、確保啟用監(jiān)控和警報，以警告可疑攻擊或異常可疑活動。 |
mfa-enabled-for-iam-console-access |
確保為所有能通過控制臺登錄的IAM用戶啟用多因素認證（MFA），管理對華為云中資源的訪問。MFA在用戶名和密碼的基礎上增加了一層額外的保護。通過要求對用戶進行MFA，您可以減少賬號被盜用的事件，并防止敏感數(shù)據(jù)被未經(jīng)授權的用戶訪問。 |
|
7_SECURE YOUR NETWORK: REVIEW REMOTE ACCESS SOLUTIONS |
中小企業(yè)應定期審查任何遠程訪問工具，以確保它們的安全，特別是：1、確保所有遠程訪問軟件都已修補和更新。2、限制來自可疑地理位置或某些IP地址的遠程訪問。3、限制員工僅遠程訪問他們工作所需的系統(tǒng)和計算機。4、強制使用強密碼進行遠程訪問，并在可能的情況下啟用多因素身份驗證。5、確保啟用監(jiān)控和警報，以警告可疑攻擊或異?？梢苫顒印?/p> |
root-account-mfa-enabled |
確保為root用戶啟用多因素認證（MFA），管理對華為云中資源的訪問。MFA為登錄憑據(jù)添加了額外的保護。 |
|
7_SECURE YOUR NETWORK: REVIEW REMOTE ACCESS SOLUTIONS |
中小企業(yè)應定期審查任何遠程訪問工具，以確保它們的安全，特別是：1、確保所有遠程訪問軟件都已修補和更新。2、限制來自可疑地理位置或某些IP地址的遠程訪問。3、限制員工僅遠程訪問他們工作所需的系統(tǒng)和計算機。4、強制使用強密碼進行遠程訪問，并在可能的情況下啟用多因素身份驗證。5、確保啟用監(jiān)控和警報，以警告可疑攻擊或異?？梢苫顒印?/p> |
apig-instances-execution-logging-enabled |
確保為APIG專享版實例配置訪問日志。APIG支持日志自定義分析模板，便于日志的統(tǒng)一收集和管理，也可通過API異常調(diào)用分析進行追查和溯源。 |
|
7_SECURE YOUR NETWORK: REVIEW REMOTE ACCESS SOLUTIONS |
中小企業(yè)應定期審查任何遠程訪問工具，以確保它們的安全，特別是：1、確保所有遠程訪問軟件都已修補和更新。2、限制來自可疑地理位置或某些IP地址的遠程訪問。3、限制員工僅遠程訪問他們工作所需的系統(tǒng)和計算機。4、強制使用強密碼進行遠程訪問，并在可能的情況下啟用多因素身份驗證。5、確保啟用監(jiān)控和警報，以警告可疑攻擊或異?？梢苫顒?。 |
cts-lts-enable |
確保使用 云日志 服務集中收集云審計服務的數(shù)據(jù)。 |
|
7_SECURE YOUR NETWORK: REVIEW REMOTE ACCESS SOLUTIONS |
中小企業(yè)應定期審查任何遠程訪問工具，以確保它們的安全，特別是：1、確保所有遠程訪問軟件都已修補和更新。2、限制來自可疑地理位置或某些IP地址的遠程訪問。3、限制員工僅遠程訪問他們工作所需的系統(tǒng)和計算機。4、強制使用強密碼進行遠程訪問，并在可能的情況下啟用多因素身份驗證。5、確保啟用監(jiān)控和警報，以警告可疑攻擊或異常可疑活動。 |
cts-tracker-exists |
確保賬號已經(jīng)創(chuàng)建了 CTS 追蹤器，云審計服務用于記錄華為云管理控制臺操作。 |
|
7_SECURE YOUR NETWORK: REVIEW REMOTE ACCESS SOLUTIONS |
中小企業(yè)應定期審查任何遠程訪問工具，以確保它們的安全，特別是：1、確保所有遠程訪問軟件都已修補和更新。2、限制來自可疑地理位置或某些IP地址的遠程訪問。3、限制員工僅遠程訪問他們工作所需的系統(tǒng)和計算機。4、強制使用強密碼進行遠程訪問，并在可能的情況下啟用多因素身份驗證。5、確保啟用監(jiān)控和警報，以警告可疑攻擊或異?？梢苫顒?。 |
multi-region-cts-tracker-exists |
云審計服務提供對各種云資源操作記錄的收集、存儲和查詢功能。首次開通云審計服務時，系統(tǒng)會自動為您創(chuàng)建一個名為system的管理追蹤器。公有云的數(shù)據(jù)中心分布在全球不同區(qū)域，通過在指定區(qū)域開通云審計服務，可以將應用程序的設計更貼近特定客戶的需求，或滿足特定地區(qū)的法律或其他要求。 |
|
7_SECURE YOUR NETWORK: REVIEW REMOTE ACCESS SOLUTIONS |
中小企業(yè)應定期審查任何遠程訪問工具，以確保它們的安全，特別是：1、確保所有遠程訪問軟件都已修補和更新。2、限制來自可疑地理位置或某些IP地址的遠程訪問。3、限制員工僅遠程訪問他們工作所需的系統(tǒng)和計算機。4、強制使用強密碼進行遠程訪問，并在可能的情況下啟用多因素身份驗證。5、確保啟用監(jiān)控和警報，以警告可疑攻擊或異?？梢苫顒?。 |
vpc-flow-logs-enabled |
VPC流日志功能可以記錄虛擬私有云中的流量信息，幫助您檢查和優(yōu)化安全組和網(wǎng)絡ACL控制規(guī)則、監(jiān)控網(wǎng)絡流量、進行網(wǎng)絡攻擊分析等。 |
|
9_SECURE BACKUPS |
要恢復密鑰形成，應維護備份，因為它們是從勒索軟件攻擊等災難中恢復的有效方法。應適用以下備份規(guī)則：1、備份是定期和自動化的，2、備份與中小企業(yè)的生產(chǎn)環(huán)境分開保存，3、備份是加密的，特別是如果備份要在不同地點之間移動，4、測試定期從備份中恢復數(shù)據(jù)的能力。理想情況下，應定期測試從頭到尾的完整恢復。 |
rds-instance-enable-backup |
確保云數(shù)據(jù)庫資源開啟備份。 |
|
9_SECURE BACKUPS |
要恢復密鑰形成，應維護備份，因為它們是從勒索軟件攻擊等災難中恢復的有效方法。應適用以下備份規(guī)則：1、備份是定期和自動化的，2、備份與中小企業(yè)的生產(chǎn)環(huán)境分開保存，3、備份是加密的，特別是如果備份要在不同地點之間移動，4、測試定期從備份中恢復數(shù)據(jù)的能力。理想情況下，應定期測試從頭到尾的完整恢復。 |
dws-enable-snapshot |
自動快照采用差異增量備份，當創(chuàng)建集群時，自動快照默認處于啟用狀態(tài)。當集群啟用了自動快照時，DWS將按照設定的時間和周期以及快照類型自動創(chuàng)建快照，默認為每8小時一次。用戶也可以對集群設置自動快照策略，并根據(jù)自身需求，對集群設置一個或多個自動快照策略。 |
|
9_SECURE BACKUPS |
要恢復密鑰形成，應維護備份，因為它們是從勒索軟件攻擊等災難中恢復的有效方法。應適用以下備份規(guī)則：1、備份是定期和自動化的，2、備份與中小企業(yè)的生產(chǎn)環(huán)境分開保存，3、備份是加密的，特別是如果備份要在不同地點之間移動，4、測試定期從備份中恢復數(shù)據(jù)的能力。理想情況下，應定期測試從頭到尾的完整恢復。 |
gaussdb-nosql-enable-backup |
確保GeminiDB開啟備份。 |
企業(yè)網(wǎng)絡安全常見問題
更多常見問題 >>-
GaussDB是華為自主創(chuàng)新研發(fā)的分布式關系型數(shù)據(jù)庫。具備企業(yè)級復雜事務混合負載能力，同時支持分布式事務，同城跨AZ部署，數(shù)據(jù)0丟失，支持1000+節(jié)點的擴展能力，PB級海量存儲。
-
越來越多的企業(yè)開始開通自己的網(wǎng)站，如果想要保證自己的網(wǎng)站建設有保障，其實企業(yè)網(wǎng)站服務器租用還是應該謹慎一些。
-
SFS的常見問題解答。
-
包年包月鏡像是基于按需鏡像包裝出的預付費套餐，一個包年包月鏡像同一時間只能用于一臺云服務器。包年包月鏡像支持續(xù)費，在到期前用戶可以選擇續(xù)費繼續(xù)使用。如果到期不對鏡像續(xù)費，而云服務器繼續(xù)使用，請在到期前及時更換系統(tǒng)，否則鏡像將以按需的方式開始計費。
-
預熱的任務一直在處理中的可能原因有如下幾種：可能當前CDN處于預熱高峰期，您的預熱任務正在排隊中。緩存預熱的時候CDN要回源請求資源，會占用源站帶寬。當您要執(zhí)行大批量文件預熱時，可能會導致您的源站帶寬資源被占滿，建議：預熱時請盡量分批次執(zhí)行。您可以在訪問量低的時間（如夜間）進行預熱。升級您的源站帶寬。
-
本文為您解答華為云云市場按需付費鏡像常見問題。
