Frequently Asked Questions
Answers to common questions about Agilewing / 敏捷云.
01 Agilewing 是否已通过 AWS APN Security 资质认证，这对我们选择安全托管有什么实际意义？
+
Agilewing 是国内首家获得 AWS APN Security 资质的合作伙伴，意味着已通过 AWS 官方安全审计，具备完整的安全运营能力和直接的技术支持通道。拥有该资质后，客户在采购安全托管服务时可以减少自行评估的工作量，直接获得符合 AWS 安全最佳实践的防护措施，提升合规性和可信度。
02 使用 Agilewing 的 MSS，7×24 小时的安全监控包括哪些内容，响应时效如何？
+
Agilewing 的 MSS 提供 7×24 小时的安全监控，涵盖日志聚合、SIEM 关联分析、异常行为检测和漏洞扫描。发现关键安全事件后，平台在 15 分钟内触发告警并指派安全工程师进行事件响应，重大漏洞可在 4 小时内完成修复。客户可通过统一控制台实时查看安全状态和响应进度。
03 通过 Agilewing 进行云迁移时，迁移期间是否会出现业务中断，如何保证数据完整性？
+
Agilewing 采用评估‑规划‑执行‑验证四阶段迁移方法，先对业务系统进行容量和依赖分析，再制定分批迁移计划。使用 AWS Server Migration Service（SMS）或第三方复制工具实现无停机或极短停机（≤5 分钟）的复制，迁移前会进行完整数据校验并保留回滚快照，确保业务中断时间可控且数据完整。
04 Agilewing 的 BYOK 方案中，密钥由谁生成和保管，是否符合 PCI‑DSS 与 GDPR 的加密要求？
+
在 BYOK 方案中，密钥由客户在自建的 HSM 或 AWS KMS 中生成，Agilewing 只负责调用加密接口，从不保存或接触密钥内容。该实现符合 PCI‑DSS 对密钥分离的要求，也满足 GDPR 对加密密钥控制权的规定。客户可在任何时候撤销或更换密钥，整个过程无需 Agilewing 介入。
05 Agilewing 的出海合规咨询服务能否帮助我们完成 GDPR 数据保护影响评估（DPIA）？
+
Agilewing 的合规顾问团队可以帮助企业完成 GDPR 数据保护影响评估（DPIA），包括数据流梳理、风险评估、缓解措施建议以及评估报告的编写。针对在欧盟设有子公司的客户，还会协助指定数据保护官（DPO）并制定跨境传输合规方案，确保符合欧盟监管要求。
06 CDN 加速服务需要修改域名的 DNS 配置吗？Agilewing 能否提供自动化 HTTPS 证书管理？
+
接入 Agilewing CDN 只需将业务域名的 DNS 记录指向平台分配的 CNAME，TTL 建议设置为 300 秒以下以加快切换。平台提供一键式 HTTPS 证书申请、自动续期和统一的证书管理，客户无需手动操作。配置完成后，CDN 边缘节点会自动缓存静态资源并通过智能调度提升访问速度。