查看原文
其他

天融信自适应安全势头正劲!专注守护数字时代数据中心最后一公里

天融信 2022-08-17

随着数字化转型进一步加快,网络安全形势愈发严峻,高级持续性攻击层出不穷,复杂攻击、有组织攻击已成为网络入侵常态。2014年,Gartner针对高级攻击提出了面向未来的自适应安全架构,从预测、防御、检测、响应四个维度构建安全能力,加强监测和响应能力以及持续性的监控与分析,实现安全建设模式从应急响应到持续响应的根本性转变。


在数字时代数据中心中,主机承载着企业客户的大部分业务系统和数据,主机是否安全将会直接影响到业务系统是否正常运行、业务数据是否安全,决定着安全建设的最后一公里是否坚固牢靠!如果主机遭受高级攻击,企业客户的业务系统必会处于持续性攻击中。


站在黑客入侵视角进行分析,为实现最终目的,会做哪些举措呢?

扫描网络中的主机,寻找容易控制的主机;

锁定暴露出来的漏洞或者后门,投递攻击载体;

载体植入成功后,横向渗透其它主机;

建立远程控制连接。


如果在某个节点被拦截,攻击者还将会继续寻找其他的薄弱环节,进行下一次的攻击。不难发现,有效的主机安全防护应该是持续性、多维度的处理过程。天融信自适应安全防御系统TopAS采用自适应安全架构,特为主机应运而生,提供持续性的监控与分析,专注打造数字时代主机安全新体系。


资产管理,智能协同

从安全运营视角自动化构建主机资产结构,覆盖主机基本信息、账号、端口、进程、数据库、web服务、web站点、web框架、容器等信息。对资产进行三维度视图分析,并与风险发现、威胁监测、安全基线等智能协同,为安全溯源分析提供全面数据支撑。


风险发现,提升门槛

加强对安全风险的识别,对操作系统漏洞、web应用漏洞、数据库漏洞、弱口令、系统配置等进行全面检测。根据不同的应用安全隐患提供修复建议,提供操作系统安全补丁管理与修复能力,降低系统自身风险。


威胁监测,降低损失

提供基于黑客入侵周期的多锚点检测能力,实现从入侵本质全面对抗高级持续性威胁,具备webshell、反弹shell、异常登录、异常进程、系统命令篡改、恶意代码等入侵监测能力,多种阻断措施加持,防御逃过网络防御的入侵攻击,降低威胁带来的“停摆时间”以及损失。


安全基线,风险自评

建立符合等级保护2.0和CIS要求的安全基线,包含主流操作系统、数据库和web应用。完善系统风险自测机制,及时发现安全隐患,实现新系统安全上线,全面满足不同检查场景的安全需求。


主机隔离,阻断渗透

清晰界定主机网络访问关系,运用微隔离安全策略,控制访问来源、访问对象和访问类型,有效阻止安全威胁在主机之间的横向渗透。多维度梳理主机网络访问关系,实现主机流量可视化,适应数字时代安全运维需求。


协同分析,威胁溯源

发挥资产智能协同优势,构建以数据为基础的溯源分析体系,对各攻击路径上的入侵进行双视角分析。主动发起深度检测任务,提供弱口令、账号风险、缺陷配置等检测能力,高效调查被安全分析或安全设备查出来的安全事务,助力安全事件的全面彻查。

 

在数字时代,高级持续性威胁造成的安全事故越来越频繁,转变安全建设模式已刻不容缓。天融信自适应安全防御系统TopAS将安全能力下沉到主机视角,提供持续性的监控与分析,帮助企业客户实现从应急响应到持续响应模式的转变,专注守护数字时代数据中心安全建设最后一公里,打造主机安全新体系!


作为国内首家网络安全企业,天融信始终以捍卫网络安全空间为己任,秉持“可信网络 安全世界”的理念,积极应对新的安全威胁与挑战,为数字时代保驾护航。


相·关·阅·读·


1


构建先进的“云安全+零信任”架构 | CISA《云安全技术参考架构》解读


2


天融信大咖秀-安全云服务建设思考


3


再获殊荣!天融信通过可信云安全运营中心认证


4


智慧交通|如何筑牢城轨云时代的安全之路?


5


天融信:构建新一代云安全纵深防御体系,赋能云上安全



热点推荐

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存