安全狗Server EDR强势入围2020权威咨询机构安全报告

安全狗 2022-06-17

↑ 点击上方“安全狗”关注我们

强势入围

近期，国际权威咨询机构针对中国国内终端安全检测与响应市场厂商展开了一个调查并得出最终报告（具体内容，可在底部“原文链接”里查看）。安全狗也凭借旗下CWPP产品矩阵里的server EDR能力入围此次评选。

在众多入围此次评估的安全厂商里，明显可以看出大部分入围的厂商是以终端安全为主，而安全狗则是唯一一家凭借CWPP矩阵下sever EDR 强势入围的厂商。

作为国内云安全CWPP领导厂商，安全狗从2013年创立之初就致力于主机安全产品的研发，成为国内第一家云主机安全SaaS提供商。

依托安全行业里领先的专业技术团队优势，安全狗打造并推出的云工作负载安全（CWPP）范畴产品具有国内CWPP公司中最完整的云端负载安全产品能力，能灵活适配各种混合云环境。

随着高危漏洞(0day、1day、Nday)武器化、APT定向攻击、勒索和挖坑（变种、难于检测发现）、黑客攻击流量加密等黑客技术兴起。目前安全体系的建设，主要通过防火墙、杀毒软件、入侵检测、桌面管理系统等技术手段来进行安全防护，由于其技术实现的局限性使得安全防护手段受制于病毒库、特征库、木马库等的更新滞后性，因此对于安全防护体系最后一道防线，主机端的监测、响应及防护逐渐受到关注。

入围亮点

在此次的入围中，安全狗有2项重大精彩亮点值得关注。一项是强大的云工作负载安全产品矩阵，另一项则是含云安全托管的交付模式在内的丰富场景。

01 - 强大的云工作负载安全（CWPP）产品矩阵

CWPP：跨私有云、公有云场景的最佳云安全解决方案

作为国内最早引入CWPP理念的安全厂商，安全狗基于CWPP理念，以及实际的安全场景，结合近几年概念的演进和大量的安全实践，开发出了涵盖主机安全、容器安全、微隔离、补丁管理等安全需求的产品矩阵，形成了云工作负载安全（CWPP）解决方案——跨私有云、公有云场景的最佳云安全解决方案。

安全狗围绕“四合一产品”、“两项核心能力”、“一套安全体系”等核心内容所构建的云工作负载安全（CWPP）解决方案极具优势：

CWPP优势

基于威胁情报的大数据分析能力

基于安全狗公司云端的海量数据处理获取到未知威胁，对主机端点采集到的安全数据相结合进行大数据分析，准确识别出威胁事件。

多模块联动构建闭环系统

资产管理、安全体检、安全监控、漏洞风险、入侵威胁、合规基线、威胁情报等多个功能模块联动防护，模块间数据联通，形成闭环系统，实现高效运维。

部署方式灵活，统一安全管理

横跨私有云、公有云、混合云等多种环境。

适用于不同基础架构和业务变化，并形成统一安全策略。

采用轻量级Agent，防护层面丰富

1) 功能的最小集合；

2) （云）主机安全、微隔离、容器安全等，覆盖用户云上各类安全需求。

云眼：基于Sever EDR的端点检测及响应流程

作为CWPP的四大套件之一，云眼是借鉴Gartner提出的CWPP设计思路，采用先进的端点检测及响应（EDR）技术模型、自适应安全架构及ATT&CK在Server EDR中的应用相结合的理念所构建的新一代(云)主机入侵监测及安全管理系统，能解决私有云、混合云中主机安全监测及防护问题，有效守住安全的最后一公里防线。

云眼端点检测及响应流程主要分为主机终端数据及信息采集、威胁情报获取、大数据分析、告警及响应四个步骤，发挥不同的作用：

端点检测及响应流程作用

主机数据采集

通过主机端点上安装的轻代理对主机上的安全数据汇总到数据采集模块上进行统一的归类、加密，并传输给大数据分析模块。

威胁情报获取

基于云端的海量数据处理获取到未知威胁，并将威胁情报信息导入云眼系统大数据分析模块。

大数据分析

对主机端点采集到的安全数据结合获取到的威胁情报信息，进行威胁情报大数据分析，准确识别出威胁事件。

告警及响应

对识别出的威胁事件进行告警通知及响应处置。

02 - 云安全托管服务交付模式等综合场景

作为国内首家提出“安全即服务”的安全厂商，安全狗依托云磐SECaaS平台所构建的云安全托管服务也将CWPP产品矩阵的相关能力包含在内，并能根据用户的实际需求场景，提供一站式云安全托管服务、第三方中立云等保解决方案。