金蝶云∙苍穹是金蝶旗下的基于云原生架构开发的企业级云服务平台，提供从生产、采购、销售、财务到人力资源管理等完整的SaaS服务和PaaS服务。作为大企业数字公共平台，金蝶云·苍穹链接成百上千的各行各业的企业。在巨大的业务量下，如何保证平台的安全性，对金蝶云变得尤为重要，数据安全特别是用户隐私保护是金蝶客户最重视的问题。

　　基于华为云态势感知、Web应用防火墙和企业主机安全等服务，金蝶云∙苍穹落实隐私数据保护，构筑起完整的安全防护体系。金蝶安全负责人表示："华为云安全服务为金蝶云的多个网络节点提供安全防护，为用户提供事前、事中、事后安全管理，增强了金蝶云∙苍穹在云上的安全能力，助力金蝶业务更好发展。"

　　金蝶云的业务诉求与安全挑战

　　1、具备保护云上客户隐私数据的能力

　　金蝶云·苍穹平台集合了财务云、企业绩效云、供应链云等20余项云服务的百余款企业应用，会接触到包含财务数据、商业机密、个人隐私等在内的大量数据资产。金蝶云自身已具备很强的数据安全和隐私保护能力，但如何能强上加强，更省心省力的保护海量的核心数据和用户隐私数据，对金蝶来说是一个不小的挑战。

　　2、具备发现有效安全风险且快速处置的能力

　　金蝶云·苍穹平台的网络规模愈来愈大，网络安全管理的难度也不断增加。企业往往需要投入大量人力以及技术资源来从不同角度去寻找可能存在的UR暴力破解、漏洞攻击、Web攻击等安全问题，一来投入较大，二来如对重要风险，仅靠运维人工识别和处理，会极大降低安全威胁的处置效率。

　　选择华为云安全服务应对安全挑战

　　经多方对比，金蝶云选择了华为云的安全服务，将隐私数据的安全保护能力进一步落到实处，构筑更契合自身业务发展的一站式安全防护体系。

　　1、从云平台到云服务都可信，通过安全产品落地隐私保护

　　Web应用防火墙（WAF）助力金蝶兼顾Web防御和隐私保护

　　WAF除了为苍穹平台提供Web应用系统提供精细的防御，在不降低安全运维效率的同时，WAF还可对攻击日志中的账号、密码，业务数据等敏感信息进行脱敏，确保用户隐私数据在传输过程中，经由WAF时，访问日志中不包含隐私数据，避免其在内部运维人员面前呈现。提高核心数据和用户隐私数据的安全性。

　　态势感知服务方便安全数据统一管理

　　金蝶云可以通过态势感知，将威胁数据导到已有的SIEM/SOC中订阅和分析云上感知的威胁信息，既保护企业的历史投资，又方便安全数据统一管理。为此，华为云态势感知还获得了可信云大会2020颁发的安全管理技术非常好的实践奖。

　　2、威胁告警，安全漏洞，一站式的闭环处理

　　华为云态势感知提供统一的威胁检测和风险处置平台

　　态势感知的威胁告警实时监控，统计以及攻击者排名的功能可以实时汇总威胁告警事件，并进行全方位的关联定级，将需要处理的告警进行优先级排名，还可以针对不同的威胁事件生成相应的安全防护策略，提供给用户一键下发。

　　金蝶云·苍穹利用态势感知构建了一个云上作战指挥中心，从识别，分析到处置，一站式闭环应对威胁告警，预制精准有效的安全防护策略，大大提升了运维人员对安全事件的处置效率

　　企业主机安全服务（HSS）支持及时发现漏洞并一键修复

　　不同于传统的主机安全防护系统，或风险识别能力单一，或仅具备识别而不具备风险处置的能力。HSS提供主动漏洞风险探知功能，可以快速对可能受影响的网络节点进行漏洞验证。13万+的漏洞库覆盖了大部分漏洞，支持实时更新，新型漏洞可在24小时内添加入库。漏洞爆发后，企业可以快速定位到受影响的资产范围。

　　此外，在漏洞修复上，主机安全的漏洞一键修复功能可以帮助金蝶快速处置漏洞。耗时短还能避免误操作，大大降低漏洞攻击风险，提升运维速度和准确性。

　　打造最值得托付的企业服务平台，是金蝶的企业愿景，筑牢安全底座，可信可靠，才能保证的企业朝着正确的航向前进，华为云安全服务将持续为金蝶保驾护航。