蓝盟-系统集成-蓝盟官网

服务器安全守护者-安全狗云眼

发布者：上海IT外包来源：www.linemore.com

自适应安全是Gartner首次在2014年提出的面向未来的下一代安全架构，理念源自Gartner对美国一线安全厂商未来发展调研。系统在持续遭遇各类风险，其中高级定向攻击总能轻而易举地绕过传统防火墙和基于黑白名单的预防机制。当前的防护功能难以应对高级定向攻击或持续攻击，持续防御能力明显不足，“应急响应”已不再是正确的思维模式，因此云眼产品的设计架构采用自适应安全架构来应对高级定向攻击。

采用自适应安全机构设计而成的云眼集防御、检测、响应和预测于一体，以智能、集成和联动的方式应对各类攻击，而非各自为战、毫无互动。尤其对于高级威胁，自适应系统需要持续完善保护功能。
以杀软、防火墙等为代表的传统安全管理产品主要依据病毒的特征库、白名单以及沙箱等技术手段对恶意程序或访问进行拦截，在不存在病毒、恶意程序、脚本的前提下，比如说勒索病毒的针对性攻击和内网的横向移动感染，传统的杀软起不到任何的防护作用。
在这种新的安全形势下，尤其勒索病毒攻击大行其道的今天，传统安全产品的防护作用日益有限，而云眼基于进程监控、多终端比对、溯源及访问分析等操作访问行为数据分析的防护理念，可以对勒索病毒攻击进行有效的提前分析、阻断，并进行溯源取证等反制措施。
云眼端点检测及响应流程分为主机终端数据及信息采集、威胁情报获取、大数据分析、告警及响应四个主要步骤。

主机数据采集：通过主机端点上安装的轻代理对主机上的安全数据汇总到数据采集模块上进行统一的归类、加密，并传输给大数据分析模块。
威胁情报获取：基于安全狗公司云端的海量数据处理获取到未知威胁，并将威胁情报信息导入云眼系统大数据分析模块。
大数据分析：对主机端点采集到的安全数据结合获取到的威胁情报信息，进行威胁情报大数据分析，准确识别出威胁事件。
告警及响应：对识别出的威胁事件进行告警通知及响应处置。

云眼依靠威胁情报的指引，通过最新的安全线索快速锁定威胁主机，通过实时数据和历史主机信息对于受害主机进行全面评估，揭示主机的安全缺陷，通过自动化响应机制对勒索病毒的攻击进行处置。在威胁情报的指引下，云眼安全响应系统可以将一个复杂的勒索病毒攻击的安全响应，分解成为一系列行动过程，从而解决了勒索病毒攻击难以处置的问题。

微软云

IT采购

弱电工程

系统集成

客户故事

服务器安全守护者-安全狗云眼

400-635-8089