安全应用运维（Web 服务运维与改进）
超越服务指南
不要让夜间停电问题等到早上才解决。
我们将诊断应用程序、数据库和云端的问题原因，并处理从临时恢复到永久解决方案的一切事宜。
全天候人工监控
从故障排除到永久解决方案的全面服务。
月费包含漏洞修复和功能新增。
最迟一个工作日内回复 /
立即开始免费咨询它是什么
关于服务
Secure AppOps 是一项按月计费的运维服务，它超越了一般的服务器监控，为应用程序、数据库和云的异常检测提供全面的支持，包括故障隔离、临时恢复、客户沟通以及工作日营业时间内的永久支持。
* 我们能够提供的服务范围和最大工作量将根据目标系统的配置和规模以及您的合同计划而有所不同。这些将在合同签署前根据具体情况逐案确定。
与运营和维护的区别
| - | 通用服务器监控服务 | 开发公司根据具体情况提供报价。 | 安全应用运维 |
|---|---|---|---|
| 异常检测 | ○ 直至通知 | × 不适用 | ○ 检测 + 初步响应 |
| 故障排除 | △ 仅限服务器端 | △ 仅限App侧 | ◎ 跨平台应用程序、数据库和云 |
| 程序修改 | × 不适用 | △ 报价和订单视具体情况而定。 | ◎ 包含在月费中 |
| 功能新增和改进 | × 不适用 | △ 只有在被指定为项目之后才能开始着手处理。 | ◎ 每月持续支持 |
| 夜间和节假日支持 | △ 通常只提供通知。 | × 通常情况下，在营业时间内 | ○ 全天候人工支持 |
| 安全措施 | △ 直至操作系统和中间件 | × 基于请求 | ◎ 持续监控至应用层 |
| 窗户 | △ 基础设施公司和开发公司是不同的。 | △ 基础设施公司和开发公司是不同的。 | ◎ 一家公司/单个团队 |
| 决策速度 | △ 公司间的协调是必要的。 | △ 每笔订单均需经过审批流程 | ◎ 当场决定继续进行 |
左侧两列概述了服务模式的总体趋势。实际服务范围可能因各公司的合同细节而异。
问题
您是否有任何上述顾虑？
- 夜间或节假日期间无人负责处理问题。
- 需要时间来判断是“应用程序问题”还是“基础设施问题”。
- 即使是微小的改动也需要报价和下单，这会减慢进度。
- 我们想改进一些事情，但由于日常工作繁忙，我们没有时间。
- 警报太多了，我不知道哪些是重要的。
- 我无法确定该漏洞信息是否适用于我的公司。
- 这项行动依赖于特定人员。
- 维护合同已经到期，而且没有人负责维护。
- 我不确定目前的配置能否应对旺季。
- 预算全部用于维护，使得服务开发成为不可能。
服务
我们提供
01全天候监控
02对问题的初步回应
03应用程序、数据库和云服务的故障排除。
04月度运营报告
05绩效改进建议
06检查漏洞信息
07WAF 日志检查
08可疑访问检查
09备份验证
10旺季前回顾
11小规模改造框架
12安全改进建议
13运行手册维护
14故障响应流程的开发
15优先考虑持续发展
* 套餐包含的项目因您的合约方案而异。请查看下方的套餐方案表了解详情。
运营一个月
实际使用示例
示例 - 基于会员制的网络服务/标准套餐
第一周/工作日修复：我们收到报告称“在某些情况下无法保存会员信息”，我们已查明原因并修复。我们确认该问题可在收到报告的当天重现，并在下一个工作日发布了修复版本。无需每次都提供报价。
第一周/深夜事件响应：凌晨 2 点检测到响应延迟警报。初步措施：确定原因是数据库中的特定查询，并在第二天早上提交了一份包含拟议永久解决方案的报告。
第二周修订：关于上述延迟，我们将审查 SQL 和索引，以永久解决根本原因，而不是简单地说“让我们等等看”。
第二周安全出现了漏洞信息确认我们并未使用该漏洞涉及的功能，并将调查结果及相关证据提交了报告。
第三周：持续开发——根据要求，在管理界面添加了 CSV 输出功能。其他小型功能添加将在每月修改预算内完成。
第四周，我们会对下个月的活动，并根据需要提出上线前扩展配置变更和负载测试建议。进行上线前审查。我们会根据预期的访问量审查配置
月底，我们会提交一份月度报告，并共同决定下个月的工作重点。这份汇总了运营状况、应对历史、已识别的风险以及改进建议。报告
此处列出的所有服务在同一份月度合同范围内。对于某项服务属于维护还是开发范畴，不作任何协商。
结果
使用后会有什么变化
01
负责人将被解除夜间事故响应职责。
即使警报在夜间或节假日响起，Beyond 也会处理初步响应。您指定的员工将不再会在半夜被吵醒。第二天早上，你可以先阅读已完成任务的报告，然后开始工作。02
“解决问题”的欲望从未停止过。
小型翻修工程无需估价、审批或下单。只需按月付费，即可随时开工。“虽然不方便，但多年来一直没有解决”的情况将会消失。03
切割所需时间几乎降至零。
无需跨公司协调即可确定问题是出在应用程序还是服务器上。同一个团队负责从应用程序到云端的所有环节。切割过程本身消失了。计划
3个方案
灯光监测和报告
- 全天候监控
- 月度运营报告
- 小咨询
估计
标准监控 + 事件响应 + 维护
- Light 中的所有内容
- 对问题的初步回应
- 应用程序、数据库和云服务的故障排除。
- 小规模改造框架
- 绩效改进建议
- 备份验证
估计
从高端连续性开发到安全运营。
- 所有内容均为标准格式
- 优先考虑持续发展
- 漏洞信息检查/WAF日志检查
- 可疑访问检测和安全改进建议
- 旺季前回顾
- 运行手册和事件响应流程开发
估计
*价格会根据系统的配置、规模和范围而有所不同。我们会在与您讨论您目前的情况后提供报价。
