云技術(shù)如今已被廣泛運(yùn)用到銀行、學(xué)校、政府以及大量的商業(yè)組織。企業(yè)上云的主要驅(qū)動(dòng)力是其高效性、部署便捷性和可擴(kuò)展性。但從安全角度上看，云計(jì)算存在某些難以彌補(bǔ)的安全缺陷。防火墻、防入侵以及立體防御攻擊這些傳統(tǒng)的安全防護(hù)手段已經(jīng)不能解決云架構(gòu)下的安全隱患。APT攻擊、0day漏洞、勒索軟件……新的安全威脅給網(wǎng)絡(luò)中的主機(jī)，云工作平臺(tái)帶來(lái)更多挑戰(zhàn)。
以端點(diǎn)安全起家的杰思安全經(jīng)早就意識(shí)到，在云計(jì)算落地生根的當(dāng)下，從端點(diǎn)安全到云主機(jī)安全是安全市場(chǎng)的趨勢(shì)所在，在網(wǎng)絡(luò)邊界日益模糊的情況下，需要開(kāi)拓一種新的安全思路去幫助客戶(hù)實(shí)現(xiàn)防護(hù)模糊邊界下的業(yè)務(wù)主機(jī)和數(shù)據(jù)安全，早在四年前的創(chuàng)立之初，杰思就著手對(duì)主機(jī)安全市場(chǎng)提前做技術(shù)布局。
EDR技術(shù)，實(shí)力圈粉
在端點(diǎn)安全領(lǐng)域，杰思安全實(shí)力圈粉。所推出的EDR系列安全產(chǎn)品，將輕量級(jí)的探針部署在企業(yè)服務(wù)器及所有終端上，監(jiān)控所有操作系統(tǒng)級(jí)行為和可疑進(jìn)程，而后通過(guò)管理平臺(tái)提供的可視化的能力，實(shí)時(shí)掌控每一臺(tái)服務(wù)器和終端的操作系統(tǒng)內(nèi)核的調(diào)用情況。
杰思安全的優(yōu)勢(shì)不僅在于終端全面覆蓋，并且實(shí)現(xiàn)持續(xù)操作系統(tǒng)級(jí)的行為監(jiān)測(cè)，所做的響應(yīng)和處置是根據(jù)策略觸發(fā)的。EDR收集可疑系統(tǒng)上的行為數(shù)據(jù)。輕量級(jí)EDR不是所有的程序都需要去檢測(cè)，正常軟件的很多行為都不需要去觀察，根據(jù)實(shí)際應(yīng)用場(chǎng)景，確保運(yùn)行無(wú)感知，只有當(dāng)觀察到出現(xiàn)威脅行為時(shí)才去做干預(yù)和內(nèi)控檢查。
當(dāng)EDR檢測(cè)到黑客進(jìn)入云主機(jī)平臺(tái)時(shí)，可根據(jù)虛擬環(huán)境下設(shè)置的邏輯邊界訪問(wèn)控制策略，如通過(guò)加載虛擬防火墻等方式實(shí)現(xiàn)虛擬主機(jī)之間，虛擬主機(jī)組件的數(shù)據(jù)訪問(wèn)控制策略。杰思EDR適用于服務(wù)器、云主機(jī)、PC、移動(dòng)/智能終端、工控主機(jī)、物聯(lián)網(wǎng)終端等，支持Windows、Linux及國(guó)產(chǎn)操作系統(tǒng)，能輕松適應(yīng)各種規(guī)模和IT架構(gòu)的企業(yè)，大大提升用戶(hù)的安全主動(dòng)防護(hù)能力，降低運(yùn)維成本。
布局云主機(jī)安全，廣泛開(kāi)花結(jié)果
將EDR的優(yōu)勢(shì)應(yīng)用到CWPP產(chǎn)品中，對(duì)于已擁有4年EDR領(lǐng)域研發(fā)經(jīng)驗(yàn)的杰思安全而言是水到渠成的事情。杰思圍繞EDR研發(fā)CWPP、微隔離、自適應(yīng)安全等前沿技術(shù)，實(shí)時(shí)檢測(cè)未知威脅并快速響應(yīng)，為用戶(hù)提供全景式安全洞察。
杰思云主機(jī)安全產(chǎn)品在吸收了終端安全技術(shù)優(yōu)勢(shì)的基礎(chǔ)上，完整實(shí)現(xiàn)了CWPP的產(chǎn)品能力，既加強(qiáng)了云工作負(fù)載輕量化和可視化微隔離功能，又增加了微隔離后對(duì)于緩解漏洞風(fēng)險(xiǎn)的效果評(píng)估等更實(shí)用的功能，還融合云安全資源池的能力，針對(duì)云平臺(tái)的各類(lèi)安全問(wèn)題提供解決方案，可以滿足用戶(hù)多重的云安全需求，保護(hù)用戶(hù)云上資產(chǎn)，具體來(lái)說(shuō)可以：
1、滿足等保2．0安全合規(guī)要求，提供工具化的安全責(zé)任共擔(dān)模型實(shí)施方案；
2、滿足超維度定向威脅和新型攻擊類(lèi)型場(chǎng)景下，對(duì)及時(shí)獲取情報(bào)和快速響應(yīng)處置常態(tài)化的要求；
3、滿足云場(chǎng)景下多租戶(hù)安全管理的矛盾和問(wèn)題，解決租戶(hù)個(gè)性化安全需求；
4、滿足安全大數(shù)據(jù)集中分析、挖掘，具備彈性、智能和敏捷等屬性的安全能力。
杰思CEO蔣波表示，云計(jì)算應(yīng)用越廣泛，解決云安全問(wèn)題的需求就越迫切。針對(duì)這一趨勢(shì)，杰思提供將EDR能力、微隔離、CWPP、自適應(yīng)安全等融為一體的全面主機(jī)安全方案，幫助用戶(hù)有效降低管理和運(yùn)維壓力，化解各類(lèi)安全風(fēng)險(xiǎn)給客戶(hù)提供從端點(diǎn)安全到云主機(jī)安全的全局解決方案。
作為安全行業(yè)熱點(diǎn)技術(shù)的創(chuàng)新者，杰思在四年時(shí)間里，持續(xù)挖掘和滿足市場(chǎng)不斷變化的需求，為客戶(hù)提供高效靈活的安全解決方案，已經(jīng)獲得數(shù)百家大中型用戶(hù)的認(rèn)可，奠定了杰思在主機(jī)安全領(lǐng)域的領(lǐng)先地位。
