• <dd id="kuhw9"></dd>
    1. 
      

    2. <em id="kuhw9"><acronym id="kuhw9"></acronym></em>
      您當前的位置是:  首頁 > 資訊 > 國內 >
       首頁 > 資訊 > 國內 >

      亞信安全:應對云安全新威脅 如何邁出“信”步伐

      2021-08-06 09:36:30   作者:   來源:CTI論壇   評論:0  點擊:


        【亞信安全】-【2021年8月5日】數字經濟的快速發展和融合,無疑給云數據中心帶來了眾多安全挑戰。
        云環境數據存儲位置不受租戶控制產生的數據泄露、針對云環境發起的病毒與網絡攻擊、不同來源系統彼此靠近增加的系統漏洞……轉型發展,或是安全挑戰,面對這兩股持續對弈的力量,我們該如何平衡、化解?
        云主機安全運維的5大“痛點”
        歸納起來,云主機安全運維將面對以下幾個方面問題:
      • 傳統與新生威脅共存:不但傳統環境下的安全問題在云環境中仍然存在,比如DDoS攻擊、內部越權、數據泄露、數據篡改、漏洞攻擊等,攻擊者還可能利用微服務架構Web應用、服務網格、Serverless(無服務器運算)等新暴露面發動攻擊。
      • 資產管理范圍擴大:安全運營中的“資產”發生了變化,以前在云下做安全的時候,資產主要是服務器、PC、打印機等硬件設施。而在公有云上, “資產”的概念擴大,比如說一些PaaS層、SaaS層的服務、數據存儲等,這些新的服務或產品都屬于云資產的一部分。
      • 配置風險:每個云應用都會涉及到安全策略的配置,需要運維人員編寫大量的安全基線腳本,而且完全依賴于運維人員的安全知識面,不僅工作不容易進行標準化,其重復性造成的懈怠, 很容易造成疏漏,導致系統存在安全隱患。
      • 跨平臺架構下的統一管理:在混合云架構下,難以跟蹤整個架構中的資產并監視眾多混合云連接的活動,而其錯誤配置,絕對是當今一些最具破壞性的云違規和數據泄露的主要原因。
      • 漏洞修補的“時間差”:如果開發人員在使用DevSecOps過程中忽略了集成、業務流程功能和控制,則可能很難在連續交付系統中提供安全性,而漏洞修補很難在線上完成,打補丁重啟等任務不僅造成業務中斷,還會引發系統崩潰等致命問題。
        信艙(DS 20),云環境下的首道外防
        亞信安全為滿足云環境下衍生出的安全運維新需求,結合近年攻防對抗中的實際應用場景,正式推出亞信安全信艙(DS 20)  - 云主機安全產品,在防病毒、入侵防護、完整性檢測、虛擬補丁、日志審計構建的縱深防御基礎上,形成了全面覆蓋云工作負載保護平臺(Cloud Workload Protection Platform,CWPP)能力的云主機安全方案。
        1.以云主機安全加固為核心
        云主機承載著大量的核心數據和服務價值,是云安全系統核心構成。亞信安全信艙(DS?20)針對CWPP不同層面的安全能力實現了全面覆蓋,確保云主機安全防護不留死角。
        2.資產管理和云主機安全聯動
        信艙提供了云主機資產自動化盤點,管理員可在此基礎上實現等保定級跟蹤,并根據所選服務器的操作系統、軟件應用等信息,自動篩選出該服務器上需要檢查的系統、應用基線,進而制定出云主機安全加固模板,迅速實現云端安全基線的一致化。
        3.使用安全基線實現統一管理
        提供了大量滿足等級保護、不同級別基準要求的模板,涵蓋多個版本的主流操作系統、國產化平臺、Web應用、數據庫等。利用這些基線內容,用戶通過一鍵批量創建基線任務,快速進行企業內部風險自測,發現問題并及時修復,以滿足監管部門要求的安全條件。
        4.支持混合云平臺及Docker配置安全
        全面支持各大云服務商混合云方案和Docker等開源技術構建混合云平臺。對于Docker的安全防護需求,信艙中的Deep Security for Docker可以保存Docker中鏡像的配置文件,并在主機上檢查網絡情況,洞悉Docker中流動的網絡安全威脅,從而阻攔黑客從外部、內部(不受限制節點)發動的網絡攻擊,為混合云環境打造一體化的安全管理平臺。
        5.漏洞管理配合虛擬補丁技術
        信艙云主機漏洞風險管理即能實現對服務器及應用的漏洞掃描、風險評估、修復建議,滿足用戶對漏洞修復的需求,也能通過虛擬補丁能力,在面對0Day漏洞無法快速防護漏洞、老舊操作系統及應用無法修復補丁、關鍵服務器無法重啟的情況下,通過虛擬補丁幫助用戶在無須重啟的情況下,實現服務器及應用系統漏洞批量管理。
        如今云上新型安全威脅層出不窮,為應對數據化進程,應盡早構建云安全體系,這對于企業業務和發展,都是有必要的。未來,亞信安全在堅持核心技術自主研發的同時,積極擁抱和助推云安全生態建設,為企業數字化轉型提供安全保障,為云安全發展持續賦能。
        關于亞信安全
        亞信安全是中國網絡安全軟件領域的領跑者,作為“懂網、懂云”的安全公司,致力于護航產業互聯,成為在 5G 云網時代,守護云、網、邊、端的安全智能平臺企業。以安全數字世界為愿景,以護航產業互聯為使命,亞信安全在云安全、身份安全、終端安全、安全管理、高級威脅治理和威脅情報等領域擁有核心技術。同時基于“安全定義邊界”的 發展理念,亞信安全以身份安全為基礎,以云網安全和端點安全為重心,以安全中臺為樞紐, 以威脅情報為支撐,構建“全云化、全聯動、全智能”的產品技術戰略,賦能企業在 5G 時代 的數字化安全運營能力。
      【免責聲明】本文僅代表作者本人觀點,與CTI論壇無關。CTI論壇對文中陳述、觀點判斷保持中立,不對所包含內容的準確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考,并請自行承擔全部責任。

      專題

      CTI論壇會員企業