磐石平台,是面向未来的Daas(数据即服务)原理和微探针技术构建的多场景一体化平台;在云和云原生的安全场景方向,重点解决了行业在如下三个场景下的痛点和难点,并在实现原理上具有行业独创性和领先型。
无盲点的风险检测、持续性风险发现、全栈数据审计回湖、经确认的风险阻断能力
磐石平台采用对云网、主机、业务无扰的云/云原生探针技术,重点解决云安全体系核心场景的缺失;并通过“攻击检测,风险隔离,数据监管,事故分析”四个阶段的功能,实现对上云业务运行态风险的闭环管理。
磐石云安全平台可以向第三方态势感知.安管平台、安全运营类日志分析平台提供全局业务无损细粒度会话日志,为用户实现业务整体安全运营提供数据支撑。
将日志和事件数据转化为图表、图形、仪表板和报表等可视化形式。这有助于用户更直观地理解和分析数据。仪表盘提供下钻能力,从不同维度展现更详细的数据。
特点与优势
分布式架构,风险判断全局化。无需部署大量的检测引擎,只需部署一个在任意虚机,也无需引流,即可实现对全部云环境的风险检测因此,云网干扰更小,资源要求更低,对风险的分析判断更全面;
不影响业务运行和服务质量。基于vNIC流量复制原理,对业务无影响,特别适用于风险较低的私有云内部安全防护;可以人工下发阻断命令,也可通过SDN组件实现。
磐石方案自带安全风险检测引擎,可以实时监测全部云环境范围内,各种通信风险(基于机器学习ML自主生成对抗规则,防止恶意扫描、CC、DDOS、SQL注入、XSS等)
特点与优势
精细化监控&行为分析。实现对敏感数据交互的实时监测,食包括访问次数、调用频率及具体操作日志,确保每一次数据访问都有迹可循。识别正常与异常的数据访问行为,及时发现潜在的安全威胁,如未授权访问或异常调用模式。
传播链路感知。结合用户身份、访问时间及业务场景等信息,提升对敏感数据操作的理解准确判断数据操作的合理性,自动化生成整个敏感数据访问的链路节点。
由于云端敏感数据的调用、传播链路,呈现复杂,动态,节点多,生命周期短等特点,给发现和分析数据泄露点的工作带来了较大困难,而在磐石平台,我们可以通过简单直观,可回湖的方法,快速实现这一需求。
增强的安全能力和全态势运营协作
整合持续监测风险发现、全栈数据审计回湖、全态势展示感知、易部署、管理和使用的解决方案。
直观的网络事件和异常检测
集中式风险监测能力,实时主动检测、搜寻和内部感知、外部威胁。
全栈数据审计回湖能力和合规要求
全局性的数据采集审计能力和强大的回溯追踪能力并且持续满足审计合规要求。
自动报警和通知
第一时间知道存在的潜在问题和正在发生的问题。
磐石-云/原生应用风险监控平台助力2023粤盾,与奇安信,深信服等知名厂商一道,强化“人防技防、物防”协同可落地的安全防护体系,提高数字政府安全防护和应急处置能力。
磐石安全监测发现遭受互联网安全攻击有效告警信息508条,成功防护了攻击类型不少于8种攻击类型(针对靶标业务)。
“2024护网行动”护网成果展示:【国资云&BIM】
主要攻击方式:文件遍历扫描、远程命令执行、系统文件访问、SQL注入、远程文件包含等的尝试,但均未成功。
背景:某外企正在使用云服务进行业务运营,云上业务越来越多,安全性无法保障,同时也涉及存储敏感数据和客户信息。为了确保数据安全和业务连续性、安全性,该外企决定部署磐石云安全平台来提升云安全能力、敏感数据感知能力和业务稳定性检测能力。