主机安全

主机安全(Cloud Workload Protection,CWP)基于安全积累的海量威胁数据,利用机器学习为用户提供资产管理、木马文件查杀、黑客入侵检测、漏洞风险预警及安全基线等安全防护服务,解决当前服务器面临的主要网络安全风险,帮助企业构建服务器安全防护体系。现支持用户服务器统一进行安全防护,轻松共享云端安全情报,让私有数据中心拥有云上同等级别的安全体验。

应用场景
  • 黑客入侵行为检测
  • 安全漏洞应急响应
  • 业务资产组件清点
  • 安全基线合规检查

黑客入侵行为检测
适用场景 业务部署在互联网上,时刻都面临专业黑客的日常渗透和自动化的恶意攻击,企业总是后知后觉,无法做到有效的预警和响应,导致企业数据被窃取或服务中断。

解决方案 基于主机安全的黑客入侵行为检测功能,包括木马查杀、登录审计、密码破解、恶意请求、高危命令、本地提权、反弹Shell多维度的入侵检测,可以快速的发现黑客对企业服务器的渗透扫描行为,及时预警。

安全漏洞应急响应
适用场景 新漏洞出现,企业没有专业安全团队,无法对漏洞风险进行评估,又担心被网站被黑客入侵。

解决方案 基于主机安全的漏洞检测功能,主机安全可以第一时间帮助企业监测新增漏洞对企业的影响情况,同时提供有效修复方案和安全技术支持,帮助企业解决漏洞风险问题。

业务资产组件清点
适用场景 业务快速增长,服务器上软件版本类型众多,在新漏洞爆发时候,无法快速统计业务受影响情况。

解决方案 基于主机安全的组件管理功能,快速对服务器上的组件进行识别和分组统计,构建企业资产组件全景图,提升应急响应效率。

安全基线合规检查
适用场景 不同行业需要符合上级或相关监管部门的安全标准要求,企业安全运维能力薄弱,无法对整体安全状况进行把控,安全效果不佳。

解决方案 基于主机安全的安全基线功能,提供多种基线标准模板,包括国际标准、等保二级、等保三级等默认基线策略,企业可自定基线,支持一键检测,根据检测结果提供处理建议,满足不同行业不同场景的监管需求。
产品特性