立即咨询

电话咨询

微信咨询

立即试用
商务合作

青藤云企业云安全服务解决方案

青藤云企业云安全服务解决方案,整合青藤万相主机自适应安全与青藤蜂巢云原生安全平台功能。提供主机安全防护、云原生环境威胁检测,集成风险评估、自适应防御及全生命周期安全管理,适配企业云安全需求。是云安全服务优选方案
立即咨询

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

 

 

 

稳定
No Driver,不动内核
2分钟内离线自动重启机制,保障系统始终处于监测状态
安全
对Agent进行加壳防护,防止被篡改
采用加密传输与服务端通信,保证数据安全
低功耗
CPU 占用率<1%,内存占用<40M在系统负载过高时,Agent会主动降级运行

 

icon建立软件资产清单提高软件供应链透明度icon

软件供应链安全始于对关键环节的可见性,用户可通过持续构建软件资产清单的方式,全面洞察软件的组成、漏洞、配置等情况,提高业务软件的安全、可控能力

自动化、动态更新的软件资产台账,提高软件资产透明度、提高软件安全可控能力。

 

 

icon更落地的风险治理能力,为日常安全运维管理提供有力抓手icon

安全建设第一阶段:面向合规的顶层设计。第二阶段:面向实用的安全运营。解决漏洞、弱密码、配置缺陷等风险“只检查不负责”的困境,针对日常安全运营管
理中遇到的实际难题提供更落地的工具和抓手。

 

icon可视化合规基线,基线安全日常运维icon

 

 

 

icon多锚点主机入侵检测,及时发现未知威胁和有效攻击icon

01
边界安全可能绕过,主机安全不可绕过
黑客所关心的业务和数据,都承载在主机上而非网络上,因此边界安全
有可能被绕过,但主机安全无法绕过。
突破边界安全防线不等于失陷
黑客攻击从触达主机到达成业务破坏或窃取数据的目的需要进行持续渗透操作,这个过程往往需要数日甚至数月。
02
及时发现绕过边界的未知威胁和有效攻击,无视Oday
有效判断黑客所使用的攻击手段及当前攻击阶段,清晰是否真实失陷。

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

icon安全左移+运行时安全icon

 

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

 

icon主机微隔离控制,重塑业务安全边界icon

通过微隔离技术,精细化访问控制,重构云内安全边界;最小化风险域,严格管控互联网业务访问路径,防范威胁横向大面积扩散

 

 

 

 

事前
根据业务关系制定微隔离策略
事中
通过异常访问流量发现横向攻击事件
事后
第一时间紧急隔离失陷主机。

 

icon微隔离icon

流量关系可视化,看清业务访问关系
自动学习业务访问关系,业务标签化管理,可视化展示业务间的的访问关系
定位没有访问的空闲主机,回收未被利用的资源
云内主机微隔离,避免威胁横向扩散
拓扑图上交互式设置微隔离策略,根据业务访问信息一键生成策略
通过微隔离策略,对云内主机进行严格的访问控制,避免威胁横向扩散
 
 

异常访问实时告警
根据自动学习建成的业务访问基线,实时发现异常访问,以邮件、短
信、系统消息、红色流量线等形式第一时间发出告警
失陷主机一键隔离
迅速隔离失陷主机的网络,防止威胁进一步扩散

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

iconTHP威胁狩猎icon

青藤威胁狩猎平台(THP)通过应用场景驱动数据,实现主机关键的细粒度数据的统一管理,把安全狩猎的思想快速的落地并进行验证。THP让发现高级威胁变的更容易,让研判溯源变的更简单,让日常工作变的更高效,最终全面的保障客户的业务安全。

 

 

icon数据基础-大数据采集与存储平台icon

 

DNS请求日志
服务器操作日志,数据包括登陆来源IP、操作终端、操作用户、执行用户、执行命令等。
操作审计日志
记录系统新启动进程信息,包括启动时间、用户、父进程、命令行、MD5等。
网络连接日志
获取进程DNS请求日志,可发现不正常的向外DNS请求,包括请求DNS、请求进程、请求用户等。
进程启动日志
记录服务器所有连出与被连入的日志,数据包括连接进程、父进程、来源与目的IP,来源与目的端口等。
 
系统登录日志
提供登录成功、失败、登出等所有登录记录。
账号变更日志
监控帐号及用户组的变化,包括增加,删除,修改,密码与权限变化等。
脚本执行日志
提供脚本执行记录,包括脚本路径、脚本大小、脚本MD5、脚本内容、脚本类型(sh,py,vbs)等.。

 

icon威胁建模-一句话研判、溯源、排查失陷范围、还原攻击路径icon

 

 

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

 

iconNpatch漏洞无效化icon

 

 

 

icon残余漏洞屏蔽icon

通过旁路镜像的方式接入覆盖内网流量,一旦发现漏洞扫描、探测、利用等行为,根据策略进行漏洞屏蔽,使漏洞对外不可扫描,且不可利用。

 

 

 

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

 

iconNDR全流量威胁检测与响应系统icon

旁路部署在核心交换机旁,镜像请求和响应双向流量。
基于全流量的全攻击链威胁检测,发现流量中的恶意行为,攻击和失陷外联的情况。
对其外联通信时的流量特征主动匹配检测,可以及时发现网络内已失陷的被控主机。

 

 

 

iconNDR全流量威胁检测与响应系统icon

 

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

 

iconSOAR安全编排与自动响应平台icon

 

 

 

iconSOAR安全编排与自动响应平台icon

安全运营标准化、自动化、实战化,结合少量人工决策环节,安全运营效率提升近30倍。

 

 

icon青藤云安全icon

青藤云安全,成立于2014年,是中国主机自适应安全开创者、云原生安全领军企业。自成立以来,青藤以“为新技术提供新安全”为使命,专注于自主研发,不断提高核心技术创新能力,致力于成为一家富有社会责任感、为用户持续创造价值的世界级安全公司。
公司聚焦于关键信息基础设施安全防护,提供包括主机安全、云安全、大数据安全等新一代信息安全技术,帮助用户构建更加强大的安全保障体系。凭借强大技术研发能力和业务快速拓展实力,青藤成为国家级专精特新“小巨人”企业、国家级高新技术企业。青藤连续5年入围全球顶尖IT咨询机构Gartner报告和推荐供应商名录,并在2020年获第二十四届全国发明展金奖。

 

 

 

产品推荐

法狗狗智能合同管理系统
法狗狗智能合同管理系统,集智能合同审查系统与合同文本比对工具优势于一体。依托先进 AI 技术,快速审查合同条款,精准比对文本差异,有效识别风险漏洞。操作便捷高效,助力企业解决合同文本比对选型难题,实现合同全流程智能管理,提升合同管理效率与合规性。
免费试用
查看详情
百度安全史宾格APP安全及隐私合规平台
基于AI能力的安全/隐私问题检测及动态分析平台。帮助您的企业高效、低成本地开展 App 合规问题自查,满足监管要求助力您隐私合规。基于 AI 检测技术,提供隐私风险项检测、隐私专项检测、场景检测、权限过度收集与使用情况检测等产品服务,深度挖掘 App 隐私合规风险产生的源头。
免费试用
查看详情
轻流 工程项目管理低代码开发解决方案
轻流工程项目管理低代码开发解决方案,全方位覆盖业务流程中投标管理、合同管理、物料管理、施工管理、预算管理 等九大板块,无需IT人员支持,即可自由定义工作全流程,易上手、可落地,精细控制成本和运营。实现移动办公、工作自动化、效益提升超过30%。
免费试用
查看详情
阿里云云原生数据仓库AnalyticDB PostgreSQL版
AnalyticDB 是一款支持高并发低延时分析的云原生数据仓库,兼容MySQL、PostgreSQL和Teradata生态,具备企业级完备内核能力与生态集成,支持数据实时增删改查,可以对海量数据进行即时的多维分析,服务于金融、政企、泛互联网等行业,支持快速构建企业云上数据仓库。
免费试用
查看详情