购买风险评估服务_安全管家(MSS)-阿里云帮助中心

风险评估服务是针对云上运行的信息系统进行全面的安全性评估，旨在识别和分析资产、威胁以及脆弱性。该服务覆盖了云基础设施、云安全设施、云数据、监控审计措施及应用等多个方面，确保整体系统的安全性。通过全面的风险评估活动或主机、Web漏洞扫描服务，为客户提供基线加固、漏洞修复、组件升级等解决方案。

服务内容

为保障安全风险评估过程中的业务可靠性和安全性，采取以下措施：

通过以上措施，不仅能预防可能出现的问题，还能及时有效地应对任何突发状况，确保整个评估过程顺利进行。

服务类别	服务内容	服务方式
网络安全评估	检查网络访问控制策略的合理性。探测高危端口。分析发现的问题并制定修复方案，指导用户修复漏洞。	人工检查+工具扫描
主机安全评估	探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件配置的弱项。分析发现的问题并制定修复方案，指导用户修复漏洞。	人工检查+工具扫描
应用安全评估	发现业务应用代码层的安全漏洞。分析发现的问题并制定修复方案，指导用户修复漏洞。	人工发现+工具扫描

安全风险评估包含以下阶段：

线上评估。
- 通过资产调查、安全基线扫描、漏洞扫描及人员访谈等方式，全面了解业务系统的当前安全状况。
- 目标是为后续的风险分析收集必要的信息和数据。
数据分析。
- 对线上评估阶段收集的数据进行详细分析和整理。
- 这一步骤为撰写风险评估报告提供了坚实的基础。
报告撰写。
- 根据数据分析的结果编写风险评估报告。
- 报告中包含对识别出的安全风险和隐患的详细说明及其修复建议。
- 与业务负责人沟通并根据反馈修订报告，确保所有关键点都被准确反映。
输出结果。
- 完成所有评估和修订后，安全管家将最终输出完整的安全风险评估报告。
- 该报告为企业提供具体的行动指南，以增强其系统的安全性。

安全风险评估服务的主要过程如下图所示：

访问风险评估服务售卖页。
在售卖页选择需要购买的服务规格、购买数量等信息。
选中服务规格后，系统自动显示该服务规格的服务内容。请仔细查阅服务内容，并选购合适的规格。
详细规格参数说明，请参见开通安全管家服务。
重要
购买前，您必须单击创建服务关联角色，完成对应服务关联角色的授权操作。
单击立即购买并完成支付。