AWS 托管式服务安全提供商

从新兴的初创公司、中小型企业到跨国企业，将 AWS MSSP 合作伙伴的专业知识融入您的组织中是改善自身云安保状况以及通过专家全天候监控进行维护的极具价值的方法。AWS MSSP 合作伙伴可以提供完全外包的方式，或者与您的内部安全团队集成和联合，以帮助您全面实施 AWS 安全。

减轻您承担的云安全责任。AWS MSSP 合作伙伴与 AWS 安全专家密切合作，利用支持工具开发实施安全工具、技能集和流程的产品，这些支持工具包括原生 AWS 安全服务，例如 AWS Security Hub、Amazon GuardDuty、AWS Solutions Implementations，以及来自 AWS 安全能力 ISV 合作伙伴的第三方工具。

这些产品专为保护和监控您的基本 AWS 资源而设计，作为完全托管式服务交付给您。在此处或 AWS Marketplace MSSP 解决方案区域中查找来自 AWS 第 1 级 MSSP 能力合作伙伴的托管式安全服务。有关其他信息，请参阅手册。

第 1 级 MSSP 概述

第 1 级托管安全服务 – 可从 AWS MSSP 合作伙伴处获得

作为行业内的首个质量基线标准，第 1 级托管式安全服务涵盖 10 个特定的全天候安全服务领域，每个领域的要求由在以下六个安全领域中的 AWS 安全专家每年修订。对于寻求额外云安全专业知识的组织而言，这些技术和运营要求是在云中实施安全职责的良好基线，其涵盖安全工具部署、配置和全天候警报响应。

定期扫描 AWS 基础设施资源以查找已知软件漏洞。已扫描 AWS 基础设施的 AWS 元数据可作为扫描结果的一部分提供，以更全面地支持报告设计和决策制定。

检测 AWS 账户和部署资源的配置何时不符合安全最佳实践，同时扫描您的 AWS 环境以确定是否符合常见合规性标准，例如：CIS AWS Foundations、PCI DSS、HIPAA、HITRUST、ISO 27001、MITRE ATT@CK 和 SOC2。

联合自动化工具和安全专家以持续监控跨网络、主机和 API 层的汇总 AWS 资源日志，从而分析和分类安全事件。已识别的警报可供客户查看，让客户能够将修复步骤纳入其运营工作流程。

由技术和安全专家提供支持的系统，这些专家全天候监控针对 AWS 应用程序的分布式拒绝服务 (DDoS) 攻击以及寻求利用已知漏洞的已知或新兴网络威胁。

面向基于 AWS 的端点的托管式检测和响应 (MDR) 将技术和云安全专家联合起来，以致力于持续检测、调查和消除来自 AWS 端点内的威胁。

一种防火墙托管式服务，旨在保护面向 Web 的应用程序和 API 免受常见漏洞威胁。

第 1 级 MSSP 合作伙伴可以帮助您全面操作自己的安全工具，包括原生 AWS 安全服务，例如 Amazon GuardDuty、AWS Security Hub 和第三方安全工具，以确保所有功能都得到利用并配置为符合最佳实践。

利用第 1 级 MSSP 合作伙伴对重要 AWS 资源进行全天候安全保护和监控，这可让您以创新的速度进行开发。

第 1 级 MSSP 合作伙伴可让您全面了解整个组织中正在添加、更改或删除的 AWS 资源，还可以提供对混合云和多云环境的可见性。

全天候接收高优先级安全事件通知和有关建议修复步骤的专家指导。