阿里云安全產品方案咨詢及支持服務內容說明
1. 服務概述
1.1. 服務說明
一站式立體阿里云安全產品方案咨詢及支持服務。為客戶提供阿里云安全產品架構環境方案咨詢以及支持服務,幫助您更有效地使用安全產品保護資產、降低業務安全風險、減少運維人力投入,設計符合您業務及行業最佳實踐的云上安全技術架構,并根據實際需求,提供定制化服務,適用于缺少專業技術人員,對云安全產品不熟悉、安全漏洞較多導致攻擊風險較高的企業。
注意:
安全產品的防護效果遵循安全產品本身的能力,本服務僅提供產品方案咨詢以及支持服務。
由于服務支持系統和服務人力資源投入的特殊性,阿里云安全產品方案咨詢及支持服務在支付購買后暫不支持退款。
2. 服務范圍
2.1. 安全產品方案咨詢及支持服務范圍
服務范圍包含:
阿里云安全產品使用方案設計、云上安全產品架構的咨詢、使用支持等。
阿里云安全產品使用方案落地過程中疑難問題定位與優化。
服務范圍不包含:
代碼開發與診斷。
基于阿里云原生能力的三方自建業務支持。
業務代運維/操作。
第三方軟件的安裝、測試、故障診斷、優化等日常運維服務。
注:對于不在阿里云安全產品方案咨詢及支持服務范圍內的第三方軟件問題,客戶可登錄阿里云社區獲取免費咨詢,或聯系云市場商家尋求幫助。
3. 前提條件
客戶應在阿里云承接服務后,提供必要的場地、設備、必要的非生產環境及遠程訪問通道、權限、明確的業務目標(如峰值、并發量等)等,協助阿里云開展服務。
客戶應審核阿里云制定的項目實施計劃,以書面形式(包括但不限于電子郵件)確認阿里云提供的具體實施計劃。客戶如無正當技術理由,不得否定雙方已確認的技術建議或方案,以確保及時實現本服務目的。
客戶在申請服務時,應盡量提供服務相關的所有信息(包括但不限于詳細需求、遇到問題的詳細報錯和日志、業務系統的IT架構等),不得有需求或問題相關信息的隱瞞,否則阿里云有權在服務過程中提前結束或中止服務;其中信息的提供形式可以是服務申請時填寫的說明,也可以是服務申請提交后的詳細電話或現場溝通形式。
3.1. 分工邊界
3.1.1. 客戶與阿里云
客戶購買阿里云安全產品方案咨詢及支持服務。
客戶購買需要服務的云安全產品并根據建議開啟產品附加功能。
3.1.2. 客戶
客戶須指派一位負責人協助阿里云順利執行阿里云安全產品方案咨詢及支持服務。此負責人應負責雙方之協調及管理,負責阿里云完成工作的審核。
提供遠程訪問通道、權限、子賬號等,配合阿里云開展服務。
配合阿里云調研系統現有問題,參與具體的計劃實施,如架構調整、風險評估等。并進行詳細需求,以及詳細異常和相關信息的描述。
審核阿里云制定的實施計劃,并以書面或郵件方式確認阿里云提出的具體實施計劃。客戶無正當技術理由,不得否定阿里云提供的技術建議或方案。
在阿里云提供服務的過程中,如出現含有第三方軟件的問題,客戶須負責與第三方廠商交涉,協助阿里云解決問題。
授權阿里云針對安全事件進行7x24小時監控和分析。
3.1.3. 阿里云
負責項目的組織,成立服務實施團隊。
了解客戶業務目標、范圍,在雙方商定并確認的具體業務目標及范圍的基礎上制定方案或實施計劃,并獲得客戶的書面(包括但不限于電子郵件)確認。
提供本工作說明書規定的各項服務目錄,如配置優化、日常巡檢與監控、接入配置等。
4. 服務項
4.1. 服務內容
阿里云安全產品方案咨詢與支持針對客戶購買模塊,包括可選為:DDoS高防產品、Web應用防火墻產品、云防火墻產品、堡壘機產品、云安全中心產品、數據庫審計產品; 提供以下服務:
服務類別 | 描述 |
安全方案咨詢 | 云安全產品使用方案設計、功能、防護策略等日常運營方面的咨詢。 |
策略&配置優化 | 根據云上安全風險情況或在不同時間段的安全防護要求,提供云安全產品防護策略優化服務。 |
服務報表方案咨詢 | 提供多維度展示分析的報表配置方案咨詢服務,如果客戶授權后,依據云產品使用手冊,可提供云安全產品報表配置服務。 |
接入配置咨詢 | 客戶自行配置,提供接入配置指導及協助等方面的服務; 如果客戶授權后,依據云產品使用手冊,提供云安全產品接入配置服務。 |
日常巡檢、監控、預警 | 定期開展云安全產品可用性巡檢,判斷云安全產品工作有效性。 定期開展云安全產品策略有效性巡檢,根據安全事件告警判斷、驗證防護策略有效性。 定期開展云安全產品告警及日志巡檢。 高危安全事件實時監控,挖礦、病毒、WebShell等安全事件實時監控、釘釘群通知。 |
升級方案咨詢 | 提供升級方案咨詢服務;不定期提供配置、規則升級服務,確保云安全產品防御及時、有效性,保障業務穩定。 |
注:如出現未在服務產品范圍內以及服務內容范圍內,請聯系阿里云售后團隊。
4.2. 服務套餐
4.2.1. 5*8 阿里云安全產品方案咨詢及支持服務
5*8阿里云安全產品方案咨詢及支持服務是以訂單周期為單位,為客戶提供服務范圍內的產品托管服務。工作時間:國家法定工作日,9:00~17:00,工作方式:遠程。
注:如出現未在服務時間范圍內的問題,請聯系阿里云服務與支持計劃。
4.2.2. 7*24阿里云安全產品方案咨詢及支持服務
7*24阿里云安全產品方案咨詢及支持服務是以訂單周期為單位,為客戶提供服務范圍內的產品托管服務。工作時間:全年無休,0:00~23:59,工作方式:遠程。
4.2.3. 服務SLA
序號 | 優先級 | 定義 | 5*8響應時間 | 7*24響應時間 |
1 | 危險 | 用戶核心業務嚴重受損或完全不可用 | 15分鐘 | 30分鐘 |
2 | 緊急 | 用戶核心業務出現非全局異常 | 30分鐘 | 45分鐘 |
3 | 高 | 用戶非核心業務嚴重受損或不可用 | 2小時 | 2小時 |
4 | 中 | 用戶非核心業務出現非全局異常 | 4小時 | 4小時 |
5 | 低 | 用戶日常技術咨詢 | 8小時 | 8小時 |
5. 服務流程
用戶須購買對應產品后方可購買產品對應安全產品方案咨詢及支持服務;便于阿里云開展服務。
6. 完成標志
以時間為單位的安全產品方案咨詢及支持服務,以訂單到期視為服務完成標志。同時提供如下交付物:《安全云產品使用報告》、《安全產品方案設計報告》、《服務報告》、《配置變更控制申請單》(如有)