打开微信“扫一扫”,开启安全数字世界之旅
截图或长按保存至相册,使用微信扫一扫
首页 > 产品与服务 > 信舱云主机安全【DeepSecurity】

信舱云主机安全【DeepSecurity】

亚信安全信舱是一款专为用户虚拟环境和云环境打造的一站式云主机安全防护方案。

产品介绍

亚信安全信舱是一款专为用户虚拟环境和云环境打造的一站式云主机安全防护方案。信舱基于 CWPP 模型设计,满足了用户对云主机安全防护上的安全需求,如病毒防护、访问控制、入侵检测、入侵防护、虚拟补丁等,同时也满足用户对云主机运维上的需求,如针对云主机的完整性监控、日志审计、资产管理、漏洞风险管理、检测与响应、基线检查、主机资源监控等。信舱实现了虚拟主机和虚拟系统的全面防护,帮助用户检查信息系统等保合规性的审计要求,构建虚拟化平台基础架构的多层次防护。



信舱云主机安全【DeepSecurity】产品视频



WechatIMG2354.jpg

产品功能
  • 病毒防护
    · 完整的病毒扫描防护

    · 解决防病毒风暴问题

    · 解决虚机启动间隙防护问题

    · 节省宿主机资源

    · 降低运维难度

  • DPI(虚拟补丁/ 防火墙)
    · 防护 0day 漏洞

    · 消除补丁更新风险,保证业务连续性

    · 主机防火墙

  • 主机加固
    · 资产管理

    · 漏洞发现

    · 基线加固

    · 入侵检测

    · 响应处置

  • 容器安全
    · 容器镜像扫描

    · 容器资产监控

    · 容器运行时风险扫描

  • 日志审计
    · 识别系统、应用日志条目中隐藏的重要安全事件

    · 对接第三方 SIEM

  • EDR
    · 威胁行为高清可视

    · 轻量级 Agent 交付

    · 深度检测响应溯源,实时遏制修复

  • 完整性监控
    · 监控系统和文件以检测未授权的、意外的或可疑的更改行为

    · 针对访问网络的应用程序提供可见性控制能力

产品优势
  • 01
    无代理技术
    降低病毒查杀时的资源占用、提供虚拟机启动间隙的安全防护、广泛的无代理平台支持。
  • 02
    虚拟补丁
    无需重启云主机实现漏洞及时防护,实时更新针对热点漏洞和 0 Day 漏洞攻击的防护规则,支持自定义补丁规则。
  • 03
    完整的CWPP安全方案
    全面满足 CWPP 模型对云主机安全的要求、高兼容性与稳定性、支持多云部署和跨云管理。
  • 04
    业界领先的EDR能力
    系统事件高清记录、高级威胁和攻击行为检测、可视化溯源分析。
  • 05
    XDR联动
    支持云、管、端三位一体的 XDR 联动防护技术、支持云沙箱集成技术、通过云端威胁情报提供全方位的立体防护和威胁可视。
应用场景

应对病毒风暴场景

通过无代理技术保障所有云主机都能获取最新、最及时的防护,让安全防护无死角。

应对病毒扫描风暴场景

通过云主机防护智能调度机制,或无代理技术,防止资源过度占用。

保证业务连续性前提下的漏洞管理场景

通过虚拟补丁技术,无需重启 云主机实现漏洞及时防护。

对黑客攻击进行调查溯源场景

通过业内领先的EDR技术,可以溯源威胁入侵方式和途径,并提供验伤报告,帮助用户及时清除隐患。

满足监管合规场景

提供根据法律法规和各行业规范制定的合规基线模板,帮助用户“一键合规”。

云主机安全运维场景

通过高颗粒度的资产管理和主机加固,帮助用户主动排查安全风险,提升运维效率,降低运维成本。


相关解决方案
基于风险管理理念开展安全建设运营,以“一个中心(安全管理中心)、三重防护(安全通信网络、安全区域边界、安全计算环境)为核心构建自适应安全防护技术体系,落实主动防御的安全运营策略。
近年来政府大力推行“互联网+政务服务”,让居民和企业少跑腿、好办事、不添堵。网上信息发布、网上申请、网上受理、在线审批、在线咨询等网上业务快速发展,信息系统越来越与公民权益、社会秩序、公共利益紧密相关。然而,网站安全事件时有发生,一些政府网站时常被入侵、漏洞攻击,导致网站页面被篡改,还受到SQL注入、跨站攻击等威胁导致被错误的重定向数据库或数据失窃。
结合电子政务现状,利用虚拟化、云存储等技术,统一构建武清电子政务云平台,将计算资源、存储资源进行池化,实现资源的弹性服务和按需服务,通过云管理平台实现统一的管理和监控,为实现公共资源交换与共享提供资源支撑,满足未来“智·惠武清”发展需要。
金融行业数据中心正使用VMware等虚拟化技术,通过虚拟化技术改善了数据中心耗电开销、提高了数据中心资源利用率,增强了业务管理扩展性,让IT运维更加灵活便捷。
目前,三大运营商都在大力发展各自的云计算能力,业务系统正逐步从传统的物理环境向虚拟化环境进行迁移,且为了响应国家号召,都在自主开发虚拟化环境用于云平台的搭建,但是目前大部分虚拟化环境下的安全防护可以说是裸奔状态
目前,电力行业内网终端计算机系统和应用针对漏洞的安全威胁和防护没有建设安全技术手段,究其原因由于系统数量庞大,需要花费数周或数月的时间来充分测试补丁外;还需要验证补丁不会与第三方软件造成冲突,这样就必将导致一些老旧的应用系统不能安装补丁可能会影响其正常使用;同时针对漏洞被公布但是厂家还没提供补丁,也可能导致终端计算机系统受到Zero-day攻击;另微软系统或应用厂家已经停止提供补丁。
通过部署虚拟化底层的无代理防护体系,亚信安全对虚拟环境提供全新的信息安全防护方案——DeepSecurity,通过病毒防护、访问控制、入侵检测/入侵防护、虚拟补丁、主机完整性监控
亚信安全医疗行业服务器加固方案通过DeepSecurity的防火墙、深度包检测、防病毒等功能,能对进出服务器的数据包进行检查和恶意软件进行识别和查杀,能有效防止外网的恶意攻击和恶意软件的入侵。
医院通过部署虚拟化,不仅能够大幅度降低医院对于物理服务器的需求,有效节省成本,还有助于提高关键医疗系统的可用性。所以虚拟化是提升医院生产力的重要手段,虚拟化平台的安全也就成为重中之重。
作为信息化校园建设的重要基础设施,数据中心承载着学校的各种核心业务与数据的运行和管理,因此学校需要利用先进成熟技术,整合相关资源,借助云和虚拟化概念对数据中心的基础架构、应用服务进行重新规划。
基于风险管理理念开展安全建设运营,以“一个中心(安全管理中心)、三重防护(安全通信网络、安全区域边界、安全计算环境)为核心构建自适应安全防护技术体系,落实主动防御的安全运营策略。
相关案例