HCIP学习笔记-云上安全设计-1

云上安全设计一 工作负载安全 持续监控和消除云工作负载中的威胁，保障云工作负载安全 防护产品 企业主机安全HSS 容器安全服务CGS 云堡垒机CBH 网络安全 通过网络层安全服务配置，实现云上资源隔离、网路边界防护等 防护产品 云防火墙CFW DDos高防服务器AAD 应用安全 通过应用层安全服务配置，拦截应用层攻击，保护应用服务安全 防护产品 Web应用防火墙WAF 应用信任中心ATC 数据安全 对数据资产进行全声明周期管理，保证数据使用全流程安全可视、可控、可溯 防护产品 数据安全中心DSC 数据加密服务DEW 数据库安全DB SS 云证书管理CC M 安全管理 对云上环境进行管理，尽可能降低云上环境的风险，保证云上安全 防护产品 统一身份认证IAM 威胁检测服务MTD 管理检测与响应MDR 安全运营中心SOC 态势感知SA 合规治理云图Compass 云上安全设计二 云上安全设计一 工作负载安全 持续监控和消除云工作负载中的威胁，保障云工作负载安全 防护产品 企业