华为乾坤-MSP操作/ 服务简介

基本概念

华为乾坤面向两大用户群体，即普通租户和MSP（Managed Service Provider，管理服务供应商）。

• 普通租户一般是企业级的用户或组织。他们基于自身业务发展需求，出资购买所需的云服务和设备。
• MSP一般是指为普通租户提供网络部署、管理、安全检测、安全防御以及运维等一系列工作的机构。他们通常具备较为专业的业务管理和维护能力。
  说明：

  针对网络安全领域的MSP，又称为MSSP（Managed Security Service Provider，安全管理服务提供商）。

MSP职责介绍

• 面向普通租户：

  当普通租户购买华为乾坤后，发现本身不具备完备的网络建设、业务管理、安全运维能力时，可以委托专业的MSP管理，以降低企业人力和资金的投入。

• 面向华为乾坤运营人员：

  华为乾坤运营人员主要负责华为乾坤拉新促活工作。MSP是华为乾坤运营团队的重要合作伙伴，协助华为乾坤运营团队推广和销售华为乾坤产品。因此，MSP经常被称为华为乾坤的代理商。

MSP、普通租户、华为乾坤运营人员之间有密切的联系，详细关系和职责如表1所示。

表1 用户职责和关系表

用户分类	由谁来创建	主要职责
租户（Tenant）	支持自注册 MSP管理员创建	根据具备的IT能力分为2种： 租户管理员自行完成设备上线、网络部署、服务运维等，即租户自建自维。 租户管理员向MSP申请代建代维服务，即MSP代建代维。
管理服务提供商（MSP）	平台运营人员审批和创建	代建：MSP帮助租户设备上线、网络部署。 代维：租户委托MSP后，MSP可以对委托业务进行日常状态查看、定期巡检，发现并处理业务运行中存在的异常和问题，同时给出风险评估和事件处置方法。 推广和销售华为乾坤。  说明： 部分服务可以通过MSP线下购买，如边界防护与响应服务，具体购买流程请参考对应的服务文档。
华为乾坤运营人员（Operator）	安装华为乾坤平台后自行创建	负责华为乾坤拉新促活，开展营销工作。 管理和创建MSP。

MSP控制台首页如图1所示，模块内容介绍如表1所示。

图1 MSP首页

1. 图1 MSP大屏

   

   表1 大屏模块参数说明

   模块		说明
   安全识别与检测	威胁事件	展示已处置的外部攻击源、失陷主机、恶意文件数量与总数的对比。
   	威胁检测类型TOP5	展示数量TOP5的威胁事件类型。
   	失陷类型TOP5	展示数量TOP5的失陷主机类型。
   最近x条事件	最近x条事件	可以设置最近事件显示条数，最多可设置100条，按时间顺序由近到远呈现威胁事件相关信息。
   安全响应与恢复	抵御攻击类型数	展示数量TOP5已抵御的攻击类型。
   	威胁判定平均时长	展示云端根据天关提供的威胁日志，进行分析后识别为威胁事件的平均检测时长。
   	威胁综合阻断率	展示威胁事件阻断情况。 攻击流+攻击源双重拦截：天关的安全防御策略识别到并已拦截和云端已执行下发黑名单操作的威胁事件。 攻击流阻断：天关的安全防御策略识别到并已拦截的威胁事件。 攻击源封禁：云端已执行下发黑名单操作的威胁事件。 剩余事件：未处理的威胁事件。