立即咨询

电话咨询

微信咨询

立即试用
商务合作

青藤云企业云安全服务解决方案

青藤云企业云安全服务解决方案,整合青藤万相主机自适应安全与青藤蜂巢云原生安全平台功能。提供主机安全防护、云原生环境威胁检测,集成风险评估、自适应防御及全生命周期安全管理,适配企业云安全需求。是云安全服务优选方案
立即咨询

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

 

 

 

稳定
No Driver,不动内核
2分钟内离线自动重启机制,保障系统始终处于监测状态
安全
对Agent进行加壳防护,防止被篡改
采用加密传输与服务端通信,保证数据安全
低功耗
CPU 占用率<1%,内存占用<40M在系统负载过高时,Agent会主动降级运行

 

icon建立软件资产清单提高软件供应链透明度icon

软件供应链安全始于对关键环节的可见性,用户可通过持续构建软件资产清单的方式,全面洞察软件的组成、漏洞、配置等情况,提高业务软件的安全、可控能力

自动化、动态更新的软件资产台账,提高软件资产透明度、提高软件安全可控能力。

 

 

icon更落地的风险治理能力,为日常安全运维管理提供有力抓手icon

安全建设第一阶段:面向合规的顶层设计。第二阶段:面向实用的安全运营。解决漏洞、弱密码、配置缺陷等风险“只检查不负责”的困境,针对日常安全运营管
理中遇到的实际难题提供更落地的工具和抓手。

 

icon可视化合规基线,基线安全日常运维icon

 

 

 

icon多锚点主机入侵检测,及时发现未知威胁和有效攻击icon

01
边界安全可能绕过,主机安全不可绕过
黑客所关心的业务和数据,都承载在主机上而非网络上,因此边界安全
有可能被绕过,但主机安全无法绕过。
突破边界安全防线不等于失陷
黑客攻击从触达主机到达成业务破坏或窃取数据的目的需要进行持续渗透操作,这个过程往往需要数日甚至数月。
02
及时发现绕过边界的未知威胁和有效攻击,无视Oday
有效判断黑客所使用的攻击手段及当前攻击阶段,清晰是否真实失陷。

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

icon安全左移+运行时安全icon

 

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

 

icon主机微隔离控制,重塑业务安全边界icon

通过微隔离技术,精细化访问控制,重构云内安全边界;最小化风险域,严格管控互联网业务访问路径,防范威胁横向大面积扩散

 

 

 

 

事前
根据业务关系制定微隔离策略
事中
通过异常访问流量发现横向攻击事件
事后
第一时间紧急隔离失陷主机。

 

icon微隔离icon

流量关系可视化,看清业务访问关系
自动学习业务访问关系,业务标签化管理,可视化展示业务间的的访问关系
定位没有访问的空闲主机,回收未被利用的资源
云内主机微隔离,避免威胁横向扩散
拓扑图上交互式设置微隔离策略,根据业务访问信息一键生成策略
通过微隔离策略,对云内主机进行严格的访问控制,避免威胁横向扩散
 
 

异常访问实时告警
根据自动学习建成的业务访问基线,实时发现异常访问,以邮件、短
信、系统消息、红色流量线等形式第一时间发出告警
失陷主机一键隔离
迅速隔离失陷主机的网络,防止威胁进一步扩散

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

iconTHP威胁狩猎icon

青藤威胁狩猎平台(THP)通过应用场景驱动数据,实现主机关键的细粒度数据的统一管理,把安全狩猎的思想快速的落地并进行验证。THP让发现高级威胁变的更容易,让研判溯源变的更简单,让日常工作变的更高效,最终全面的保障客户的业务安全。

 

 

icon数据基础-大数据采集与存储平台icon

 

DNS请求日志
服务器操作日志,数据包括登陆来源IP、操作终端、操作用户、执行用户、执行命令等。
操作审计日志
记录系统新启动进程信息,包括启动时间、用户、父进程、命令行、MD5等。
网络连接日志
获取进程DNS请求日志,可发现不正常的向外DNS请求,包括请求DNS、请求进程、请求用户等。
进程启动日志
记录服务器所有连出与被连入的日志,数据包括连接进程、父进程、来源与目的IP,来源与目的端口等。
 
系统登录日志
提供登录成功、失败、登出等所有登录记录。
账号变更日志
监控帐号及用户组的变化,包括增加,删除,修改,密码与权限变化等。
脚本执行日志
提供脚本执行记录,包括脚本路径、脚本大小、脚本MD5、脚本内容、脚本类型(sh,py,vbs)等.。

 

icon威胁建模-一句话研判、溯源、排查失陷范围、还原攻击路径icon

 

 

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

 

iconNpatch漏洞无效化icon

 

 

 

icon残余漏洞屏蔽icon

通过旁路镜像的方式接入覆盖内网流量,一旦发现漏洞扫描、探测、利用等行为,根据策略进行漏洞屏蔽,使漏洞对外不可扫描,且不可利用。

 

 

 

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

 

iconNDR全流量威胁检测与响应系统icon

旁路部署在核心交换机旁,镜像请求和响应双向流量。
基于全流量的全攻击链威胁检测,发现流量中的恶意行为,攻击和失陷外联的情况。
对其外联通信时的流量特征主动匹配检测,可以及时发现网络内已失陷的被控主机。

 

 

 

iconNDR全流量威胁检测与响应系统icon

 

 

icon产品体系:构建边界-主机协同的闭环安全运营体系icon

 

 

 

iconSOAR安全编排与自动响应平台icon

 

 

 

iconSOAR安全编排与自动响应平台icon

安全运营标准化、自动化、实战化,结合少量人工决策环节,安全运营效率提升近30倍。

 

 

icon青藤云安全icon

青藤云安全,成立于2014年,是中国主机自适应安全开创者、云原生安全领军企业。自成立以来,青藤以“为新技术提供新安全”为使命,专注于自主研发,不断提高核心技术创新能力,致力于成为一家富有社会责任感、为用户持续创造价值的世界级安全公司。
公司聚焦于关键信息基础设施安全防护,提供包括主机安全、云安全、大数据安全等新一代信息安全技术,帮助用户构建更加强大的安全保障体系。凭借强大技术研发能力和业务快速拓展实力,青藤成为国家级专精特新“小巨人”企业、国家级高新技术企业。青藤连续5年入围全球顶尖IT咨询机构Gartner报告和推荐供应商名录,并在2020年获第二十四届全国发明展金奖。

 

 

 

产品推荐

百度智能云磬玉蜂巢服务器PYCS
磐玉蜂巢服务器是为企业级数据中心和边缘计算场景面临的空间制约与节能要求而“量身设计”的高密服务器,基于ARM架构打造具有仿生算力、高性价比、高能效比、高密设计的云边协同算力矩阵,相较于市面已有的服务器产品,磐玉蜂巢服务器具备明显的技术优势,目前广泛应用于安卓云算力和通用算力场景!
免费试用
查看详情
励销云CRM智能管客
励销云CRM智能管客中,其中销售流程自动化,助力B2B企业轻松管理客户与销售团队,提高客户跟进效率,提升销售转化率助力企业业绩增长。以及多渠道线索统一管理,线索数据智能清洗查重。全方位把控销售细节,业务动态跟进更及时。
免费试用
查看详情
明致TaskEAM企业设备资产管理系统
明致TaskEAM企业设备管理系统,由沈阳明致软件有限公司研制开发,它利用计算机硬件、软件、传感、物联、通信以及其他辅助设备,进行信息的收集、传输、加工、储存、更新和维护,它追求“零”故障和综合效率的最大化,利用大数据和人工智能来减少库存和意外停机时间,同时提高企业运营效率、生产力和弹性。
免费试用
查看详情
腾讯云连连智慧消防解决方案
高感度物联网消防监控平台、实时融合消防信息采集、三端协同多端触达、大数据一张图可视化指挥与决策,打造人防、物防、技防、智防“四位一体”的防范体系。
免费试用
查看详情