產(chǎn)品簡介

該產(chǎn)品提供混合云、私有云、公有云及物理服務(wù)器、虛擬化服務(wù)、容器等工作負載的安全防護，既可通過無代理方式，實現(xiàn)對虛擬機的病毒防護、網(wǎng)絡(luò)上的防火墻、入侵防護、虛擬補丁等防護能力，也可通過在物理服務(wù)器操作系統(tǒng)中安裝輕量級客戶端的方式，保護服務(wù)器的安全。

隨著云計算新技術(shù)的發(fā)展和完善，企業(yè)的傳統(tǒng)思維被打破。云計算正在持續(xù)改變著企業(yè)使用、存儲和共享數(shù)據(jù)、應(yīng)用程序和工作負載的方式。同時企業(yè)也正將部分或全部工作負載轉(zhuǎn)移至私有云和公有云。

企業(yè)上云后，在享受云提供的便利、高效服務(wù)的同時，也需要面對新的安全問題和挑戰(zhàn)。

產(chǎn)品價值

預防數(shù)據(jù)破壞及營運受阻

●提供無論是實體、虛擬及云端運算的服務(wù)器防御

●防堵在應(yīng)用程序和操作系統(tǒng)上已知及未知的漏洞

●防止網(wǎng)頁應(yīng)用程序遭SQL Injection 及Cross-site跨網(wǎng)站程序代碼改寫的攻擊

●阻擋針對企業(yè)系統(tǒng)的攻擊

●辨識可疑活動及行為，提供主動和預防措施

協(xié)助企業(yè)遵循相關(guān)法規(guī)和準則

●滿足6大PCI數(shù)據(jù)安全準則及一系列廣泛的法規(guī)遵循需求

●阻擋針對企業(yè)系統(tǒng)的攻擊

●辨識可疑活動及行為，提供主動和預防措施

幫助降低運營成本

●透過服務(wù)器資源的合并，讓虛擬化或云端運算的節(jié)約更優(yōu)化

●透過安全事件自動管理機制，使管理更加簡化

●提供漏洞防護讓安全編碼優(yōu)先化及和弱點修補成本有效化

●消除了部署多個軟件客戶端與集中管理、多用途的軟件代理或虛擬裝置所產(chǎn)生的成本

功能

AV防病毒

●集成虛擬化合作廠商的技術(shù)接口，使虛擬機無需任何安裝就能對病毒、間諜軟件、木馬等威脅進行查殺

●優(yōu)化虛擬機上并發(fā)的全盤掃描、病毒庫更新時對虛擬服務(wù)器產(chǎn)生大量的資源消耗

●防病毒模塊能將復雜、高端的攻擊有效隔離

完整性監(jiān)控

●監(jiān)視關(guān)鍵操作系統(tǒng)和應(yīng)用程序，如目錄、registry keys及數(shù)值，以偵測出惡意和不尋常的更改

●實時的偵測出現(xiàn)有檔案系統(tǒng)中的修改及新建立的檔案，并提供報告

●可啟動需求、預定或?qū)崟r偵測，檢查檔案屬性 (PCI 10.5.5) 和監(jiān)控特定目錄

●提供靈活且實用的監(jiān)控，提供包含/排除和可審核報告

深度檢測

●檢查所有未遵照協(xié)議進出的通信，內(nèi)含可能的攻擊及政策違反

●在偵測或預防模式下運作，以保護操作系統(tǒng)和企業(yè)應(yīng)用程序漏洞

●能夠防御應(yīng)用層攻擊、SQL Injection 及Cross-site跨網(wǎng)站程序代碼改寫的攻擊

●提供有價值的信息，包含攻擊來源、攻擊時間及試圖利用什么方式進行攻擊

●當事件發(fā)生時，會立即自動通知管理員

日志檢測

●收集和分析操作系統(tǒng)和應(yīng)用程序日志中的安全事件

●協(xié)助企業(yè)遵循法規(guī)(PCI DSS 6.6) 來優(yōu)化埋在多個日志項目的重要安全事件

●將事件轉(zhuǎn)至SIEM系統(tǒng)或集中日志記錄的服務(wù)器，作關(guān)聯(lián)性分析、報告和存盤

●可偵測可疑行為、收集數(shù)據(jù)中心的安全事件和管理操作，并使用OSSEC語法來建立進階規(guī)則

EDR

●終端行為高清記錄:內(nèi)核態(tài)操作系統(tǒng)行為記錄

●攻擊可視化:關(guān)聯(lián)分析，溯源調(diào)查，事件樹繪制

●威脅情報 IOC:回溯掃描/實時掃描，熱點安全事件排查

●高級威脅 IOA:以圖形化方式呈現(xiàn)文件操作和流轉(zhuǎn)行為，重要文件丟失泄密調(diào)查分析

●精密編排自動化:通過驗傷API接口同廣泛的產(chǎn)品實現(xiàn)精密編排自動化分析

資產(chǎn)管理

●細粒度資產(chǎn)清點:除軟件，硬件，操作系統(tǒng)以外，細粒度清點進程，運行應(yīng)用，端口，Web站點，Web服務(wù)，中間件等資產(chǎn)信息，構(gòu)建全方位資產(chǎn)視圖

●動態(tài)資產(chǎn)視圖:持續(xù)監(jiān)控資產(chǎn)變化并記錄，可基于時間維度查詢，回溯，清晰還原歷史時刻

●資產(chǎn)信息快速定位:可通過端口，SHA1，IP，進程等信息快速定位資產(chǎn)，響應(yīng)安全事件，加固主機

●可視化:所有資產(chǎn)信息報表化呈現(xiàn)，并可導出供審計

優(yōu)勢

●支持多平臺（VMware、新華三、華為 Fusion、ZTE、AWS、KVM、Hyper-V等）的廠商

●提供無代理虛擬化安全解決方案廠商

●支持vCLoud的多租戶安全廠商;支持NSX技術(shù)廠商

●云安全、服務(wù)器和虛擬化安全領(lǐng)域的先進企業(yè)

●支持全功能虛擬化安全防護的廠商