8 月 30 日,廣東省互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全專項保衛(wèi)工作具體實施方案培訓(xùn)會在廣州舉行,安全狗作為合作伙伴參與了培訓(xùn)會,為廣東省約50家網(wǎng)絡(luò)安全專項保衛(wèi)互聯(lián)網(wǎng)企業(yè)的網(wǎng)絡(luò)安全部門負(fù)責(zé)人、信息化部門負(fù)責(zé)人和技術(shù)骨干進行了相關(guān)培訓(xùn),同時還介紹了相關(guān)的云安全解決方案,受到了眾多與會單位的關(guān)注。

與會嘉賓正在了解安全狗相關(guān)解決方案

當(dāng)今網(wǎng)絡(luò)安全形勢不容樂觀,大量0day漏洞泄露,針對特定對象的APT攻擊日漸增多,新型安全威脅層出不窮。另一方面,數(shù)字貨幣的興起刺激了網(wǎng)絡(luò)黑產(chǎn)的擴張,勒索和挖礦的惡意軟件影響日趨擴大,黑客攻擊流量加密、網(wǎng)絡(luò)層和邊界的防護失效等問題更是不一而足。

在這樣的背景下,我們對于安全防護的要求也隨之提高:虛擬化云計算技術(shù)的大量應(yīng)用,衍生出安全運營的需求升級;所有權(quán)和控制權(quán)的變化,形成管理機制的變化,引出安全責(zé)任共擔(dān)機制,運維流程的變化,安全運營由外到內(nèi),防御和檢測面臨著深刻的變革。新形勢下做到與時俱進,這正是本次培訓(xùn)會議的題中之義。

安全狗安全專家正在進行培訓(xùn)

在培訓(xùn)會上,安全狗的安全專家同時介紹了安全狗的(云)主機安全安全解決方案,安全狗·云眼吸收了EDR技術(shù)的核心優(yōu)勢,并結(jié)合安全狗自身的威脅情報優(yōu)勢和其他云安全技術(shù)的積累,為用戶打造了全新的(云)主機安全解決方案。

安全狗·云眼能作為探針給安全罩提供主機層數(shù)來源,使風(fēng)險定位更加準(zhǔn)確

EDR,即端點檢測與響應(yīng),一種新型的安全解決方案,兼?zhèn)鋵崟r監(jiān)控、檢測、高級威脅分析及響應(yīng)等多種功能。具備四大基本功能:安全事件檢測、安全事件調(diào)查、遏制安全事件,以及將端點修復(fù)至感染前的狀態(tài)。我們在事前、事中、事后三個階段,從資產(chǎn)聚合、反殺傷鏈、入侵響應(yīng)三個維度來看待主機安全問題,通過主機EDR能力的增強,反哺SIEM或SOC平臺,最終達到全網(wǎng)自動響應(yīng) 已知威脅的能力 以及對 未知定向攻擊的檢測告警能力。

為了更貼合云環(huán)境下的安全需求,我們同時采用了CWPP(Cloud Workload Protection Platforms,云工作負(fù)載安全平臺方案)設(shè)計,采用輕量級Agent,與全部功能的重量級Agent相比,輕量級Agent實現(xiàn)了功能的最小集合,大大減輕Agent對于主機性能的影響。并且輕量級agent簡單,能夠動態(tài)地升級和更新,實現(xiàn)的代碼少,容易傳輸。MDR服務(wù)是Gartner在2016年正式提出來的,定位于對高級威脅的檢測與響應(yīng)服務(wù)。與傳統(tǒng)MSSP主要幫客戶監(jiān)測內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)內(nèi)外間流量不同,MDR還試圖幫助客戶監(jiān)測內(nèi)部網(wǎng)絡(luò)中的流量,尤其是識別高級威脅攻擊的橫向移動環(huán)節(jié)的蛛絲馬跡,以求更好地發(fā)現(xiàn)針對客戶內(nèi)部網(wǎng)絡(luò)的高級威脅。

對于安全狗,我們這樣提供MDR服務(wù)

SAAS服務(wù):用SAAS方式為企業(yè)解決數(shù)據(jù)中心安全問題,提供(云)服務(wù)器、應(yīng)用、業(yè)務(wù)在內(nèi)的一站式云安全防護服務(wù)。累計保護服務(wù)器超過 400萬臺。

現(xiàn)場服務(wù):常駐客戶現(xiàn)場,定期對安全設(shè)備、服務(wù)器進行安全巡檢,實時跟進安全風(fēng)險事件,協(xié)助處理安全突發(fā)事件,事件結(jié)束后出具安全報告和安全整改建議。

網(wǎng)絡(luò)安全就是國家安全,安全狗作為國內(nèi)領(lǐng)先的云安全解決方案提供商,始終活躍在維護國家網(wǎng)絡(luò)安全的第一線上。我們不僅圓滿完成了青島上合峰會、金磚峰會、G20等重大會議活動的網(wǎng)絡(luò)安保工作,在網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)方面也進行了積極的配合,受到業(yè)內(nèi)專家和相關(guān)部門的認(rèn)可。我們將繼續(xù)提供專業(yè)的安全產(chǎn)品和服務(wù),更積極地參與我國互聯(lián)網(wǎng)安全事件的應(yīng)急處理工作,為建設(shè)一個更安全的網(wǎng)絡(luò)環(huán)境貢獻自己的力量。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。