实时掌控安全态势
让威胁无处遁形

Safew 采用纯 SaaS 云端部署模式，无需安装任何硬件设备。以下是详细的部署步骤说明：

1. 第一步：注册账号 — 访问 Safew 官网，使用工作邮箱注册企业账号，完成基础信息填写和邮箱验证，整个过程仅需两分钟即可完成账号创建。
2. 第二步：安装轻量 Agent — 登录控制台后，系统会生成专属安装脚本。您只需在目标服务器上执行一行命令，Agent 便会自动完成安装和配置，无需额外依赖。
3. 第三步：资产自动发现 — Agent 安装完成后，Safew 会自动扫描并发现您网络环境中的全部资产，包括服务器、容器、数据库、API 接口等，生成完整的资产清单。
4. 第四步：策略配置 — 根据您所在的行业和合规要求，选择预设的安全策略模板，或自定义检测规则。系统提供 50+ 合规模板可直接使用。
5. 第五步：实时监测启动 — 配置完成后，安全监测即刻生效。威胁检测引擎开始实时分析流量和日志，安全评分面板同步更新数据。
6. 第六步：持续运营优化 — Safew 会持续学习您的业务特征，不断优化检测精度。您可通过控制台查看安全报告、处理告警、导出合规文档。

Safew 高度重视客户数据隐私和安全，绝不会将您的数据分享给任何第三方。以下是我们的数据保护措施：

1. 第一步：数据加密传输 — 所有数据在传输过程中均采用 TLS 1.3 加密协议，确保数据在网络传输中不会被窃听或篡改，加密强度达到银行级安全标准。
2. 第二步：静态数据加密 — 存储在 Safew 云端的数据使用 AES-256 算法进行加密存储，密钥由客户独立管理，即使存储层被攻破，数据也无法被解密读取。
3. 第三步：逻辑隔离架构 — 每个客户的数据在逻辑上完全隔离，采用多租户架构设计，确保不同企业之间的数据绝对不会交叉访问或泄露。
4. 第四步：访问权限控制 — 实施严格的 RBAC 权限模型，只有经过授权的人员才能访问特定数据。所有访问行为都会被完整记录并支持审计追溯。
5. 第五步：合规审计认证 — Safew 已通过 ISO 27001、SOC 2 Type II 等国际权威安全认证，定期接受独立第三方审计，确保安全措施持续有效。
6. 第六步：数据主权保障 — 客户可随时导出或删除全部数据，我们承诺在账号注销后 30 天内彻底清除所有数据残留，并提供数据删除证明。

Safew 免费版旨在让个人开发者和小型团队也能享受专业级安全防护。以下是免费版的详细说明：

1. 第一步：资产数量限制 — 免费版支持最多 5 个资产的监测，包括服务器、域名、API 等。对于个人项目和小型网站来说，这个数量通常已经足够覆盖核心资产。
2. 第二步：用户数量限制 — 免费版仅支持 1 个用户账号。如果您需要团队协作功能，可以升级到专业版，支持最多 10 个用户同时在线协作。
3. 第三步：功能范围说明 — 免费版包含基础威胁检测、安全评分、漏洞扫描等核心功能。AI 高级检测、一键合规报告、资产拓扑图等高级功能需升级使用。
4. 第四步：数据保留期限 — 免费版的安全日志和事件记录保留 7 天。如需更长的数据保留期以支持审计需求，专业版提供 90 天，企业版支持自定义保留策略。
5. 第五步：技术支持级别 — 免费版用户可通过社区论坛和知识库获取帮助。专业版和企业版用户享有优先工单支持和专属客户经理服务。
6. 第六步：升级无缝衔接 — 当您的业务增长需要更多功能时，可随时一键升级到付费版本。所有历史数据和配置会完整保留，无需重新配置。

Safew 采用多层纵深防御体系，从物理层到应用层全方位保障您的云端数据安全：

1. 第一步：基础设施安全 — Safew 部署在通过等保三级认证的数据中心，配备物理门禁、24/7 安保监控、冗余电力和消防系统，确保底层基础设施安全可靠。
2. 第二步：网络层防护 — 采用 WAF、DDoS 防护、入侵检测等多层网络安全措施。所有入口流量经过清洗和过滤，有效抵御各类网络攻击。
3. 第三步：应用层安全 — 平台自身经过严格的代码审计和渗透测试，遵循 OWASP Top 10 安全开发规范。每次版本发布前都会进行自动化安全扫描。
4. 第四步：数据加密体系 — 全链路加密，传输层 TLS 1.3，存储层 AES-256。密钥管理系统采用 HSM 硬件安全模块，密钥永不离开硬件边界。
5. 第五步：持续安全监测 — 7×24 小时安全运营中心（SOC）实时监测平台安全状态，一旦发现异常立即启动应急响应流程，平均响应时间小于 5 分钟。
6. 第六步：灾备与恢复 — 数据实时异地备份，RPO 小于 1 分钟，RTO 小于 15 分钟。定期进行灾难恢复演练，确保在极端情况下业务连续性不受影响。

Safew 提供丰富的集成能力，可与您现有的技术栈无缝对接。以下是集成支持的详细说明：

1. 第一步：云平台集成 — 原生支持 AWS、Azure、阿里云、腾讯云、华为云等主流云平台的 API 对接，可自动同步云资产信息和安全配置。
2. 第二步：DevOps 工具链 — 支持与 Jenkins、GitLab CI、GitHub Actions 等 CI/CD 工具集成，在代码部署阶段自动执行安全扫描，实现 DevSecOps。
3. 第三步：通知与协作 — 支持钉钉、企业微信、飞书、Slack、邮件等多种通知渠道。安全事件可实时推送到指定群组或个人，确保及时响应。
4. 第四步：SIEM/SOAR 对接 — 提供标准 Syslog、CEF、LEEF 格式输出，可与 Splunk、QRadar、ArcSight 等 SIEM 平台对接，实现安全事件统一分析。
5. 第五步：API 开放平台 — 提供完整的 RESTful API 和 SDK（Python/Java/Go），支持自定义集成开发。API 文档详尽，开发者可快速上手。
6. 第六步：自定义 Webhook — 支持配置自定义 Webhook，当特定安全事件触发时，自动调用外部系统接口，实现自动化响应和工单流转。

Safew 同时提供 SaaS 云端版和本地私有化部署两种模式，满足不同企业的安全合规需求：

1. 第一步：部署模式选择 — SaaS 云端版开箱即用，无需维护基础设施；私有化部署版安装在我方提供的服务器或您自有的数据中心内，数据完全自主可控。
2. 第二步：私有化部署要求 — 本地部署最低需要 4 核 CPU、16GB 内存、200GB SSD 存储。支持 CentOS、Ubuntu、Debian 等主流 Linux 操作系统。
3. 第三步：安装部署流程 — 我们提供自动化安装脚本和 Docker 部署方案。专业工程师可远程协助完成部署，通常在 1-2 个工作日内即可完成全部安装。
4. 第四步：功能一致性 — 私有化版本与 SaaS 版本功能完全一致，包括 AI 威胁检测、合规报告、资产可视等全部功能。后续版本更新同步推送。
5. 第五步：运维支持服务 — 私有化部署客户享有专属技术支持通道，包括远程运维指导、版本升级服务、故障排查等。企业版客户可申请现场驻场服务。
6. 第六步：许可与定价 — 私有化部署采用年度许可模式，价格根据资产规模和功能模块而定。请联系我们的销售团队获取定制报价方案。