重构入云业务安全边界
需求分析
云计算技术推动着IT快速发展,业务系统入云(政务云、公有云等)已经成为各组织单位的首要选择,但是入云后也带来一系列的安全责任和安全问题。业务入云后,传统安全机制失效,导致用户对业务安全失去掌控。
产品概述
利用云计算技术融合评估、防护、监测和响应四个模块,打造由安全专家驱动,围绕业务生命周期,深入黑客攻击过程的自适应安全防护平台,帮助用户代管业务安全问题,交付全程可视的安全服务。
1.主动评估风险,防患于未然
分布式扫描系统对上线业务进行全面评估,对访问流量实时监测,评估资产风险并感知资产变化引入的新风险问题,实现快速适应风险的变化。
2.还原攻击行为,深度设防
基于黑客攻击过程的完整WEB系统安全防护,通过威胁情报共享机制全球联动封锁攻击源,有效避免出现第二个受害者。
3.实时监测,在线响应
对安全事件进行7*24H的全面监测,实现分钟级发现篡改、网马、黑链等安全事件,并及时在线进行响应处置,通过微信告知用户。
核心技术优势
1.防御模块独享
采用超融合云计算平台,利用网络功能虚拟化技术,给每位用户一套独享防护模块,实现专属防护。
2.自适应安全
融合持续检测、快速联动和分钟级响应的安全能力,实时应对风险、资产和攻击的变化,突破服务周期性问题。
3.全程可视
以全程可视化的交付方式让用户全面掌握风险变化,防护过程和防护结果。
场景化解决方案
1.数据中心安全域
隔离解决方案
该方案可以将数据中心按照不同安全等级进行区域划分,实现层次化、重点化、全面化的保护和访问控制。有效解决传统防火墙中存在的上线部署、业务新增和日常管理策略复杂、可视性差等问题。
2.数据中心应用安全
加固解决方案
该方案可对数据中心安全进行有效补充,解决在设计初期仅规划防火墙,缺乏完善的安全防御和检测技术所带来的风险。主要包含应用层安全加固、增强安全检测技术和简化安全管理三个方面,可以保障在复杂业务环境下数据中心信息安全。