攻防演练 | 谨防“蚁穴效应”，确保云数据中心不被攻破
攻防“战况”至今， 看似“名不见经传”的n-day漏洞可能已经放倒了一众“英雄”，而随着战事加紧，“大杀器”级别的漏洞也将浮现。旧伤不愈，新伤不断，攻防博弈之间，防御更需知道关键弱点所在。这其中，云上资产复杂多样、增速惊人，导致安全运维人员看不清资产现状。更严重的是，大量淘汰的云资产处于“被忽略、遗忘的角落”，这都会成为攻击的软肋，一旦某台云主机被攻占，很可能造成云内所有服务器的全部沦陷，可谓“一招致命”。
失陷云主机，随时可能“叛变”
云计算加大了网络安全边界延伸的不可预测性，同时云主机、容器、边缘计算打破了设备单一的物理形态，这些变化和发展带来了更为严峻的挑战。
首先，各类操作系统与应用组件漏洞的披露越来越频繁，安全运维人员将面临非常消耗人力的补丁管理工作，一旦出现纰漏，就会让整个数据中心的安全出现短板。其次，在整个云上攻击事件中，勒索病毒、挖矿软件攻击依然相当流行，而遭到两类病毒入侵，不仅会丢失算力、消耗电力，更可能会出现文件被加密、交付巨额赎金，业务停摆等情况。最后，云端存储了大量机密数据以及用户的个人隐私数据，而数据泄露的结果不仅会让企业面临法律惩戒，还会让企业面临严重的信任危机，甚至从此一蹶不振。
此外，一旦某台云主机失陷，就可能让数据中心遭遇持久性攻击。比如，云架构在创建新主机时，提供了可以匹配所需任何硬件或软件环境的灵活性，这意味着如果黑客设法使用已传递到云主机恶意脚本，便会持续不断地与外部服务器的连接(C&C通信)，并且利用横向移动(Lateral Movement)来达到控制更多主机的目的，窃取机密数据。
一体化管理，杜绝“二次伤害”
产业互联网时代，云已经成为网络安全的主战场。为此，亚信安全提供了能够全面覆盖云工作负载保护平台(CWPP)能力的信舱云主机安全(DeepSecurity)解决方案，通过防病毒、防攻击、防漏洞、行为监控、应用控制、完整性保护、微隔离、主机加固、日志审计、EDR等保护能力，为云数据中心构建出第二道防火墙。
以漏洞管理为例，信舱DS能够实现对云主机及应用的漏洞扫描、风险评估、修复建议，满足用户对漏洞修复的需求，也能通过虚拟补丁能力，在面对0Day漏洞无法快速防护漏洞、老旧操作系统及应用无法修复补丁、关键服务器无法重启的情况下，利用虚拟补丁实现服务器及应用系统漏洞批量管理。
其次，信舱DS提供了更自动化的安全运维配置方法。比如，云主机资产的自动化盘点，管理员可在此基础上实现等保定级跟踪，并根据所选服务器的操作系统、软件应用等信息，自动筛选出该服务器上需要检查的系统、应用基线，进而制定出云主机安全加固模板，迅速实现云端安全基线的一致化。
此外，DS还携带了云主机EDR模块，这相当于在每一台云主机上安装了高清雷达，通过在每一台云主机内安装一个极其轻量的探针，记录着系统运行过程中发生的所有事件，并将所有记录的数据上传至服务端长期存储，可以根据主机之间的事件关系，还原出完整的攻击链，找到攻击方，严防命令外联、横向移动等“二次伤害”。
支持跨云策略一致性，容器安全有保障
目前，混合云的采用率正在大幅上升，越来越多的企业进入到私有云和公有云环境交织、私有云虚拟化平台复杂多样的“混合世界”中。用户不仅要面临几大公有云管理平台上的“移动目标”，内部私有云中也会存在VMware、Citrix 、华为、微软、KVM等虚拟化平台的管理“烟囱”，这让企业的安全策略几乎无法实现统一。
为此，亚信安全信舱DS提供了可以统一管控本地物理服务器、近端和云端虚拟化服务器的管理平台，全面支持各大云服务商混合云方案和容器等开源技术构建的混合云。尤其是在容器安全方面，可以对容器镜像进行持续的检测和分析，实现了容器环境的资源可视化管理、镜像风险管理、合规性检测和微服务API风险管理，最终保障容器在构建、部署、迁移和运行时都能满足提前制定的安全标准。
了解亚信安全，请点击“阅读原文”