Trust·Start
¥1,280 / 月起
- 多可用区部署，SLA 99.9%
- 基线检查每日 1 次
- 审计日志保留 90 天
- 工单响应 ≤ 2 小时
Tabbed Console
五个选项卡，覆盖云安全的全部注意力
不需要在十几个页面之间跳转：展开任一选项卡即可看到该域的默认策略、可量化基线与常见误配置。
01身份与访问
- 强制 MFA，管理员账号单独分组，禁用长期 AccessKey。
- 权限策略按最小必要授权，单角色权限点默认 ≤ 20 条。
- 使用
sts:AssumeRole临时凭证，有效期 ≤ 1 小时。
02网络边界
- 生产子网默认拒绝入站，仅放行 443 与堡垒机跳板来源。
- 安全组规则数控制在 50 条内，避免规则膨胀导致审计困难。
- 开启流日志，采样率建议 1:1，保留 180 天用于溯源。
03数据与加密
- 对象存储默认私有，服务端加密采用 KMS 托管密钥。
- 数据库开启透明加密与慢查询审计，日志留存 ≥ 90 天。
- 备份遵循 3-2-1，跨区副本至少 1 份，季度做恢复演练。
04合规与审计
- 所有管理动作写入审计日志，开启只写不改的归档桶。
- 基线检查每日一次，高危项修复 SLA 为 24 小时。
- 权限变更走双人复核，留存审批记录以备查验。
05可观测性
- 核心指标采集间隔 15 秒，保留 30 天高精度数据。
- 告警分级：P0 电话触达、P1 企业 IM、P2 邮件汇总。
- 每条告警必须绑定负责人与处置手册链接。
FAQ
接入前最常被追问的六个问题
回答口径统一围绕「可验证」：承诺必须能被日志、截图或报告证明。
迁移到云端后，我的数据到底由谁掌握？
密钥始终在你手里。建议使用自带密钥（BYOK）模式，云侧仅托管加密副本；密钥轮换周期 ≤ 90 天，轮换记录自动写入审计日志，可随时导出核验。
选项卡式布局只是好看吗？对安全运维有什么实际帮助？
不是装饰。把身份、网络、数据、合规、可观测拆成五个固定分区，值班人员排查平均定位时间从 12 分钟降到约 4 分钟；分区固定也让交接文档与截图口径保持一致。
发生安全事件时，你们多久响应？
P0 事件 5 分钟内电话触达、30 分钟内给出止血方案；同时开放只读审计视图，你可以自行核对处置动作与时间戳，不依赖单方面通报。
多云并存时，权限会不会失控？
用统一身份源做联邦登录，把角色映射到各云账号；建议每季度做一次权限回收，闲置权限点回收率目标 ≥ 95%，并对超权账号自动降级。
响应式布局在移动端还能做安全处置吗？
可以。窄屏下选项卡转为单列堆叠，高危操作需二次确认并强制 MFA；点按区域不小于 44px，避免误触导致误删或误放行。
如何证明合规基线真的执行了？
每日自动基线检查输出机器可读报告，包含检查项、期望值、实测值与偏差；高危项 24 小时内闭环，报告归档保留不少于 180 天。
Voices
来自一线运维与安全团队的反馈
评价只保留与「安全可信」相关的具体事实与数字。
“我们把审计证据整理时间从每周 6 小时压到 40 分钟，靠的就是选项卡分区固定的导出模板，报告口径完全一致。”
“密钥轮换原本要停服排期，现在在选项卡里一键触发，15 分钟内完成且业务无感知，轮换记录可追溯到操作人。”
“最打动我们的是可验证：每一次权限变更都有双人复核记录，审计方现场抽查 30 条，全部能对上。”
Pricing Tiers
按安全深度分档，而不是按 CPU 数量
价格以月度示例标注，档位差异体现在审计能力、响应 SLA 与密钥治理方式。
Scenarios
四类真实场景下的选项卡式安全运营
每个场景都给出可核对的指标，而不是泛泛的行业描述。
电商大促弹性扩容
峰值前 2 小时预热实例，自动扩容上限设为日常 3 倍；限流阈值按 QPS 分档，避免雪崩式过载。
金融风控数据隔离
生产与测试网络完全隔离，敏感字段落库即加密；访问审计留存 180 天，异常查询 10 分钟内告警。
多地域容灾切换
主备切换 RTO 目标 ≤ 10 分钟、RPO ≤ 1 分钟；每季度演练一次并输出可复核的切换时间轴。
研发自助开通资源
通过选项卡内申请入口提交，默认只给沙箱权限；审批链不超过两级，过期权限 24 小时内自动回收。
Dashboard
安全态势面板：把信任变成可读的数字
以下为接入客户 30 天滚动平均值，用于判断自身基线是否偏离正常区间。
关键控制项达成率
30 天运行指标
4.2 min平均故障定位时长
0P0 数据泄露事件
23 次自动密钥轮换
99.98%可用性实测值
Checklist
六条可落地的云端安全加固要点
每条都给出做法、参数与阈值，可直接复制进变更单。
先关默认入口，再谈开放
新建子网默认拒绝全部入站，只按来源 IP 放行 443。安全组规则上限 50 条，超限即拆分为独立安全组并打业务标签。
把长期密钥清零
全量替换为临时凭证，有效期 ≤1 小时；AccessKey 闲置超过 30 天自动禁用，季度核查残留率为 0。
审计日志写到改不动的地方
审计桶开启只写与对象锁定，保留 180 天；任何删除操作需双人复核，日志缺失视为未执行。
备份要能恢复，才算备份
遵循 3-2-1 原则，跨区副本 ≥1 份；每季度做一次恢复演练，验证 RTO ≤ 10 分钟、RPO ≤ 1 分钟。
告警必须绑定责任人
P0 事件 5 分钟内电话触达，P1 走企业 IM，P2 邮件汇总；无处置手册的告警一律不上线，避免噪声淹没真实风险。
用选项卡固定巡检路径
把身份、网络、数据、合规、可观测设为五个固定分区，交接时按同一顺序截图，平均定位时长可从 12 分钟降至约 4 分钟。
Workflow
从评估到持续运营的五步交付
每步都有明确产出物与时间上限，避免项目无限期悬停。
1
资产与权限盘点
输出资源清单与超权账号列表，3 个工作日内完成。
2
基线加固
按五个选项卡逐项整改，高危项 24 小时内闭环。
3
密钥与加密改造
切换 BYOK，开启自动轮换，避开业务高峰窗口。
4
演练与验证
容灾切换 + 恢复演练各 1 次，留存时间轴证据。
5
持续运营
月度复盘与季度权限回收，指标偏离即触发整改。
先把权限收干净，再谈上云速度
提交现网资源与账号规模，我们会给出可核对的加固清单与优先级，附每项的风险分值与建议完成时间。