股票代码：688225
打开微信“扫一扫”，开启安(ān)全数字世界之旅
截图或長(cháng)按保存至相册，使用(yòng)微信扫一扫
首页(yè) > 安(ān)全通告
安(ān)全通告
急！云主机能(néng)否也有(yǒu)自己的安(ān)全运维中(zhōng)台？
发布时间 ：2021年06月07日
分(fēn)享：
观，云计算市场有(yǒu)多(duō)大？
然，汹涌而来的威胁更值得关注。 云计算基础架构与业務(wù)云化之后面临的安(ān)全威胁包括：
网络病毒与恶意攻击：云计算的开放性使得攻击者更容易发现攻击目标并做出攻击尝试，如果企业用(yòng)户没有(yǒu)利用(yòng)云平台所提供的安(ān)全机制或系统加固手段则会暴露在风险之中(zhōng)。 云资产(chǎn)管理(lǐ)混乱：云平台运维人员已经无法见到物(wù)理(lǐ)的任何设备，此时的资产(chǎn)管理(lǐ)与传统资产(chǎn)管理(lǐ)也是不一样的，运维人员不仅要对物(wù)理(lǐ)主机的基础硬件，同时也要对云主机和每一个应用(yòng)、服務(wù)、应用(yòng)的接口，都列為(wèi)数字实體(tǐ)进行管理(lǐ)。
数据丢失、泄露：云资产(chǎn)管理(lǐ)混乱，或是部分(fēn)刚刚接触云的用(yòng)户缺乏对云平台的运维管理(lǐ)经验，出现越权、误操作(zuò)等情况可(kě)能(néng)导致数据的丢失泄露、甚至系统运行的中(zhōng)断。 系统漏洞：同一平台会承载不同云主机，用(yòng)户可(kě)能(néng)暴露在共享漏洞的风险下，如果所选择的云架构缺乏强大的隔离手段，使共享云租户相互入侵，跨站脚本攻击等，会给企业带来更多(duō)潜在的安(ān)全和业務(wù)风险。 非法接口调用(yòng)缺乏审计：对于攻击者利用(yòng)非法获取接口访问密钥通过接口漏洞类的攻击有(yǒu)时很(hěn)难被企业客户所发现，由于缺乏可(kě)靠的合规审计工(gōng)具(jù)或能(néng)力，企业无法对安(ān)全做到统筹管理(lǐ)和监控。
急，云主机能(néng)否也有(yǒu)自己的安(ān)全运维中(zhōng)台？ 着眼于云主机安(ān)全防护、以安(ān)全运维為(wèi)目标，亚信安(ān)全发布新(xīn)一代云主机深度防护系统（Deep Security）20版本（简称DS 20），其威胁防护能(néng)力包括：病毒防护、访问控制、入侵检测、入侵防护、虚拟补丁等功能(néng)。 新(xīn)，全面满足云工(gōng)作(zuò)负载保护平台CWPP功能(néng)。
DS 20云主机安(ān)全方案优势特性如下：
防恶意程序：对病毒、间谍软件、木(mù)马等威胁进行定时查杀结合实时查杀，避免了全盘扫描时对服務(wù)器产(chǎn)生大量的资源消耗（避免出现“防毒扫描风暴”）；
入侵检测/防御（虚拟补丁防护） ：防堵已知漏洞来抵挡已知及零时差攻击，无须重新(xīn)开机，即可(kě)在几分(fēn)钟内就可(kě)将防御部署至成千上万的服務(wù)器上，智能(néng)型防御规则提供零时差的保护，透过检测不寻常及内含病毒的通讯协议数据码，以确保不受未知的漏洞攻击；
响应检测（EDR）：在云端提供完整的EDR功能(néng)，可(kě)以形成持续监测、主动检测、溯源分(fēn)析、自动响应的完整闭环 ，通过“高清摄像头”实时记录系统事件形成持续检测體(tǐ)系，同时集成了基于ATT&CK攻击架构的IOA入侵检测引擎和云威胁情报IOC引擎，追踪威胁事件的完整过程。
企业资产(chǎn)风险管理(lǐ)功能(néng)：加入资产(chǎn)检查和风险评估模块，将安(ān)全管理(lǐ)贯穿于网络和信息系统建设、运行维护等设备运行的全部生命周期；
云主机基線(xiàn)合规检查功能(néng)：针对行业规范和等级保护纲领性规范要求，帮助用(yòng)户快速、有(yǒu)效的检查云主机操作(zuò)系统及应用(yòng)的弱口令、高危账号、配置缺陷、网页(yè)后门、反弹shell等问题，实现对业務(wù)系统资产(chǎn)进行等保定级跟踪，根据资产(chǎn)定级自动进行对应级别的安(ān)全配置检查，对合规情况出具(jù)等保符合性报告。
全，跨云安(ān)全无忧！
分(fēn)享到微信
X