8 月 30 日,廣東省互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全專項(xiàng)保衛(wèi)工作具體實(shí)施方案培訓(xùn)會(huì)在廣州舉行,安全狗作為合作伙伴參與了培訓(xùn)會(huì),為廣東省約50家網(wǎng)絡(luò)安全專項(xiàng)保衛(wèi)互聯(lián)網(wǎng)企業(yè)的網(wǎng)絡(luò)安全部門負(fù)責(zé)人、信息化部門負(fù)責(zé)人和技術(shù)骨干進(jìn)行了相關(guān)培訓(xùn),同時(shí)還介紹了相關(guān)的云安全解決方案,受到了眾多與會(huì)單位的關(guān)注。
當(dāng)今網(wǎng)絡(luò)安全形勢不容樂觀,大量0day漏洞泄露,針對特定對象的APT攻擊日漸增多,新型安全威脅層出不窮。另一方面,數(shù)字貨幣的興起刺激了網(wǎng)絡(luò)黑產(chǎn)的擴(kuò)張,勒索和挖礦的惡意軟件影響日趨擴(kuò)大,黑客攻擊流量加密、網(wǎng)絡(luò)層和邊界的防護(hù)失效等問題更是不一而足。
在這樣的背景下,我們對于安全防護(hù)的要求也隨之提高:虛擬化云計(jì)算技術(shù)的大量應(yīng)用,衍生出安全運(yùn)營的需求升級;所有權(quán)和控制權(quán)的變化,形成管理機(jī)制的變化,引出安全責(zé)任共擔(dān)機(jī)制,運(yùn)維流程的變化,安全運(yùn)營由外到內(nèi),防御和檢測面臨著深刻的變革。新形勢下做到與時(shí)俱進(jìn),這正是本次培訓(xùn)會(huì)議的題中之義。
在培訓(xùn)會(huì)上,安全狗的安全專家同時(shí)介紹了安全狗的(云)主機(jī)安全安全解決方案,安全狗·云眼吸收了EDR技術(shù)的核心優(yōu)勢,并結(jié)合安全狗自身的威脅情報(bào)優(yōu)勢和其他云安全技術(shù)的積累,為用戶打造了全新的(云)主機(jī)安全解決方案。
EDR,即端點(diǎn)檢測與響應(yīng),一種新型的安全解決方案,兼?zhèn)鋵?shí)時(shí)監(jiān)控、檢測、高級威脅分析及響應(yīng)等多種功能。具備四大基本功能:安全事件檢測、安全事件調(diào)查、遏制安全事件,以及將端點(diǎn)修復(fù)至感染前的狀態(tài)。我們在事前、事中、事后三個(gè)階段,從資產(chǎn)聚合、反殺傷鏈、入侵響應(yīng)三個(gè)維度來看待主機(jī)安全問題,通過主機(jī)EDR能力的增強(qiáng),反哺SIEM或SOC平臺,最終達(dá)到全網(wǎng)自動(dòng)響應(yīng) 已知威脅的能力 以及對 未知定向攻擊的檢測告警能力。
為了更貼合云環(huán)境下的安全需求,我們同時(shí)采用了CWPP(Cloud Workload Protection Platforms,云工作負(fù)載安全平臺方案)設(shè)計(jì),采用輕量級Agent,與全部功能的重量級Agent相比,輕量級Agent實(shí)現(xiàn)了功能的最小集合,大大減輕Agent對于主機(jī)性能的影響。并且輕量級agent簡單,能夠動(dòng)態(tài)地升級和更新,實(shí)現(xiàn)的代碼少,容易傳輸。MDR服務(wù)是Gartner在2016年正式提出來的,定位于對高級威脅的檢測與響應(yīng)服務(wù)。與傳統(tǒng)MSSP主要幫客戶監(jiān)測內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)內(nèi)外間流量不同,MDR還試圖幫助客戶監(jiān)測內(nèi)部網(wǎng)絡(luò)中的流量,尤其是識別高級威脅攻擊的橫向移動(dòng)環(huán)節(jié)的蛛絲馬跡,以求更好地發(fā)現(xiàn)針對客戶內(nèi)部網(wǎng)絡(luò)的高級威脅。
對于安全狗,我們這樣提供MDR服務(wù)
SAAS服務(wù):用SAAS方式為企業(yè)解決數(shù)據(jù)中心安全問題,提供(云)服務(wù)器、應(yīng)用、業(yè)務(wù)在內(nèi)的一站式云安全防護(hù)服務(wù)。累計(jì)保護(hù)服務(wù)器超過 400萬臺。
現(xiàn)場服務(wù):常駐客戶現(xiàn)場,定期對安全設(shè)備、服務(wù)器進(jìn)行安全巡檢,實(shí)時(shí)跟進(jìn)安全風(fēng)險(xiǎn)事件,協(xié)助處理安全突發(fā)事件,事件結(jié)束后出具安全報(bào)告和安全整改建議。
網(wǎng)絡(luò)安全就是國家安全,安全狗作為國內(nèi)領(lǐng)先的云安全解決方案提供商,始終活躍在維護(hù)國家網(wǎng)絡(luò)安全的第一線上。我們不僅圓滿完成了青島上合峰會(huì)、金磚峰會(huì)、G20等重大會(huì)議活動(dòng)的網(wǎng)絡(luò)安保工作,在網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)方面也進(jìn)行了積極的配合,受到業(yè)內(nèi)專家和相關(guān)部門的認(rèn)可。我們將繼續(xù)提供專業(yè)的安全產(chǎn)品和服務(wù),更積極地參與我國互聯(lián)網(wǎng)安全事件的應(yīng)急處理工作,為建設(shè)一個(gè)更安全的網(wǎng)絡(luò)環(huán)境貢獻(xiàn)自己的力量。
申請創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
